列表格式显示
热搜词:winrar ftp office photoshop 输入法 ghost win7
广告招商中...... 联系方式!
私信 +好友
1: Dll_LoadEx_WiNrOOt /
2: Dll_LoadEx_WiNrOOt / Dll_LoadEx.exe
dll_loadex 是一款用于加载dll数据库用的软件!dll加载器,脱dll壳使用,或者改dll内存特征码的时候,可以载入dll,然后用内存查杀测试是否报警。就不多说什么,就是有些东东程序呢,用的是.dll封装数据库,这个软件就是用来加载.dll数据库的。
仙剑奇侠传 四 (以下简称仙四) 简体版已经发售有些时日,网上绕过前两道加密的办法也出来了。亲测可行,简单写一下:
一,用 dll_loadex 载入 pal4p.dll,或的 pal4extend.dll 替换原版再跑 pal4.exe,跳过激活码验证;
二,用 daemon tools pro 4.10 (模拟选项全关) 载入 cd4 的 mdf 镜像 (不是 mds,文件类型选 *.*),跳过 虚拟光驱 检测。
最后的光盘序号校验暂时没有理想的解法,不过都这步了,估计快了。但是照这思路做下去,完美基本上很难。看看原版仙四作为一个 单机游戏 ,到底装了多少不相干的玩意:
安装时要跑三个 msiexec.exe、一个 idriver.exe、一个 idrivert.exe、一个 setup.exe 和一个 setup.dll,加起来物理内存 48m 以上、 虚拟内存 22m 以上,这还是等待换盘的状态下;
安装程序使用恶心的 installshield (以下简称 is),还自带一套 update manager 用来更新。装完弹出 is 的配置对话框,默认勾选自动升级仙剑四和 is 本身 (莫非……仙四制作组连升级功能都写不出?),并在 控制面板 里添加快捷方式 (删除方法:开始>运行>cmd>del x:\windir\system32\isuspm.cpl),开始菜单也有;
注册表 hkey_local_machine\software\microsoft\windows\currentversion\run 添加 isuspm.exe 和 issch.exe 这两个 is 的 updateservice,设定了不自动更新还要自启动两个。服务里多出个 installdriver table manager,权限高到 administrator 都删不掉,估计因为挂了 isdrv120.sys 这个系统驱动;
装好别以为完事了,想进游戏就得装同样恶心的 starforce (以下简称 sf) 用来防拷,并添加名为 chinese paladin 4 cn drivers auto removal 的服务。这是明的,暗里创建诸如 pr2ach4f.sys 这种随机文件名,有两个,跟 is 一样也是系统驱动 (驱动级木马啊- -),哥俩真是谁也没客气。
顺便说一下卸载。卸载时如果提示 1603 错误,那是 is 数据乱了。只有删除注册表的 e3990d6f-f6ce-4417-bafa-f2c60bc3576f 才能重装仙四,不然始终是卸载向导。另外,卸载和安装完成后一样,有个 msiexec.exe 赖在进程里。
卸完了,重启,再装一次,装完跑 pal4.exe,由于卸载过,sf 又要求安装防拷系统,但这次装好没让重启,说明 sf 的驱动还在,可见 sf 不会随仙四卸载干净。不过大家都骂 sf 在仙四的防拷狂读盘,但好像忽视了这套 is 的变态程度几乎不亚于 sf…… 所以总的来说,达人还是整一套重新封装版吧,单个的补丁很没意思,要做就干脆把安装程序换了,sf 部份索性也删掉,貌似这才是最佳方案。
本页Html网址:/htmlsoft/8137.html
本页aspx网址:/soft.aspx?id=8137&bianhao=20231231_012647_609996&kind1=02系统工具&kind2=系统其它
上一篇:45软件游戏DLL注入工具
下一篇:SuperMenudll(加壳工具)
增加