重生华夏关于使用外挂和外挂加速等功能屏蔽心得

切入正题

 最近很多开服的，都会联系华夏宝宝作者定制一个外挂，和游戏插件。

但是定制的外挂，在别的服，同样有加速，锁定，秒盾之类的

为什么使用定制的插件后，用普通客户端，无法登录，外挂加速之类的功能会消失，甚至无效了

本人好奇之下，决定，深入分析一下。

首先下载一个完美华夏的客户端。 里面有个“外挂安装包”



打开后


 看了一下，发现他的game.exe 与重生有体积上差别。多了一个 gamty.dll 


game.exe  用cs32asm 反汇编 看一下。主要意思 是个启动器，用来 启动 gamty.dll  的，

启动参数  hx8899 




gamty.dll  才是真正的游戏客户端。  molebox打包的。

上OD解包，




控制数据传输加密的文件 就是datalink.DLL   通过修改 他的加密秘钥，可以实现独家专用客户端。

服务端datalink.DLL 和客户端 datalink.DLL 传输秘钥匹配后，就可以实现登录。换客户端则无法登录

自己修改一份。用molebox 打包好客户端。修改成gamty.dll  用game.exe 可以启动，并能正常进入游戏。

用13.3（i）版本的外挂，进入游戏呼出 正常使用外挂




加速功能自动屏蔽了，初步认为，屏蔽外挂插件是game.exe  （后面发现我错了。）
 



完美华夏端，屏蔽了秒盾，加速。但是pk锁定还在存在

然后发现 华夏宝宝官网，正在给网域华夏做宣传。 肯定也是找他定制的插件。去围观下，看看他定制的宝宝，屏蔽了什么功能

网域华夏 是 gamcz.dll  ，他的是game.exe 也是个启动器。和别的外挂屏蔽器。没什么特别的。

启动后。呼出外挂

显示有锁定。加速只能开1% 





这时候心里有普了，只要什么服 可以屏蔽什么功能。

经过多次测试，发现屏蔽功能最多，最合理的外挂版本，是领航华夏

无锁定，加速只能开到5%  没有秒盾技能，比较合理。 






到这里基本明白怎么回事了，于是乎，自己打算按照 如上方法，自己修改datalink.DLL  自己解包领航华夏的 gamlh.dll  准备打造一款自己专用的防加速 防秒盾，防锁定的客户端。

修改流程为-- 修改通讯客户端datalink.DLL和服务端datalink.DLL 通讯密钥。（自己自定义）--第二部打包修改好的客户端。改名为gamcs.dll 。用C32ASM 修改game.exe 启动参数



保存。启动游戏，发现外挂没有成功注入。。尝试几次依然外挂无法注入 并启动。。以为改错了。 


回到上面的思路。 把打包的领航华夏版本的端 gamcs.dll  改成 gamty.dll  （完美版）

用完美的game.exe 启动游戏，外挂成功注入。并启动。。然后发现一个有意思的功能。。

PK 锁定。又出现了。。为什么呢？？  明明用的是领航版本的。不带锁定的。 怎么又出现这个功能了。。？？？？？？？？

经过几次测试，发现一个有意思的事，屏蔽外挂功能，并不是game.exe屏蔽的。。。是根据定制的文件名来检测 开启关闭那些功能的


例如 完美的 gamty.dll  改成 gamlh.dll   PK锁定功能 自动消失了。。由此判断，作者在写外挂的时候，注入游戏，是检测他定制的版本的名字。

我改成gamCS.dll  他外挂里没有，所以外挂无法注入，无法启动。。 改成他已经定制的版本的文件名。 即可实现相应的功能。


总结完毕， 自己作为日志记录使用。仅供参考。 下面一篇文章，将提供几个定制版 宝宝的下载地址 和修改样例