关于某些盗版辅助&加密防破解贴

尕尕sky · 发表于 2014-1-30 13:15:03

本帖最后由尕尕sky 于 2014-1-30 13:23 编辑

我知道我说话没什么分量，可我还是要说：
以前我是做易语言模块给一群伸手党做辅助的。时空辅助作者残酷反对我做模块，我一开始不理解，可现在我也有同感了。盗版辅助太多了！
我要对盗版辅助作者说：
你们的盗版是在打击原创辅助作者的创作激情。以前我也常用OD去破解各种新功能，就这样，跳图功能迟了几个月才出炉(虽然最终是我做出来的)。
盗版作者应该多少也会点汇编，你们完全可以用自己的知识，拿起CE去独立地找功能。完全不必啃原创辅助作者的血肉(我也觉得这太没有意思了，所以我从盗版辅助走向了原创功能)。你们即使破解到数据，这里面没有你的辛苦，你也不知道怎么找到的。只把这个做成辅助，然后挣点论坛金币。有意义吗？相反原创功能作者受打击，不做功能了。你继续去盗版吧。
我要对原创辅助作者说：
做辅助也应该考虑加密&防破解。可以从以下几点来做：
①用字节集代替字节数组
原因：许多盗版辅助作者只是用OD搜索ASCII，就能看到字节数组。太便宜他们了。字节集是和字节数组不同的数据类型。字节集用OD搜索ASCII搜不到。
②检测父进程是否为“explorer.exe”或“e.exe”
原因：应用程序在正常运行时，父进程为Windows的系统进程“explorer.exe”。当在易语言中调试时父进程应为“e.exe”。根据进程ID即可判断父进程是否为“explorer.exe”
附上代码(引用超级模块)：

.版本 2

.子程序 __启动窗口_创建完毕
.局部变量父进程是否为explorer, 整数型

父进程是否为explorer ＝选择 (取父进程ID (取进程ID (取执行文件名 ())) ＝取进程ID (到文本 ({ 101, 120, 112, 108, 111, 114, 101, 114, 46, 101, 120, 101 })), 0, 1)
.计次循环首 (父进程是否为explorer, )
结束 ()
.计次循环尾 ()

解释一下这个代码：选择类似一个如果()语句。如果父进程ID=explorer.exe的进程ID，返回0，如果不等于，返回1。这里的“explorer.exe”用了到文本 ({ 101, 120, 112, 108, 111, 114, 101, 114, 46, 101, 120, 101 })代替。目的是防止被WinHex等十六进制编辑器修改。
用计次循环首(父进程是否为explorer，)。如果父进程是否为explorer这个变量值为1，则执行“结束（）”如果为0，则不执行。
③自效验+弱壳。
附上代码：

.版本 2

.子程序 __启动窗口_创建完毕
.局部变量是否被脱壳, 整数型
.局部变量加壳文件尺寸, 整数型

加壳文件尺寸＝ 600000
是否被脱壳＝选择 (取文件尺寸 (取运行目录 () ＋ “\” ＋取执行文件名 ()) ＞加壳文件尺寸, 1, 0)
.计次循环首 (父进程是否为explorer, )
结束 ()
.计次循环尾 ()

这里的“加壳文件尺寸”是一个不固定的值。你得根据你实际的加壳后文件大小决定。
比如我用易语言编译出一个文件，大小是765248字节。加压缩壳之后大小是565248字节。那么我选用的“加壳文件尺寸”就要比565248大一些(保证文件稳定)。还要比765248小一些(保证被脱壳之后能检测出来)。我可以选用600000字节。
④不加强壳
现在很多人动不动就加SE、VMP、Themida、WinLicense、NoobyProtect、yoda's Cryptor这些壳。其实这些壳保护效果是名存实亡。大家都用这些壳，知名度高了，会破解的人也就多了。而且加强壳有的时候还会使软件更不稳定、导致软件误报。国产壳大部分都能被破解。国外壳不敢流到国内了。因此国外壳名气稍微小点。会破解的人也少。我推荐一些国外壳比如Private Personal Packer、AT4RE Protector1.0汉化版(这壳挺不错。有检测OD功能。OD载入秒退)、FSG2.0超级压缩壳。
发帖求支持。祝各位我爱辅助的辅助作者和玩家新年快乐。

々斩仙丶 · 发表于 2014-1-30 13:16:57

我SF。。= = = 哈哈

ㄞ絕世の殤、 · 发表于 2014-1-30 13:24:24

确实看见过很多的盗版辅助，虽然看不懂，但是我要顶

尕尕sky · 发表于 2014-1-30 13:24:48

- -论坛的“代码”组件好坑爹啊

吾佛慈悲 · 发表于 2014-1-30 13:27:04

提示: 作者被禁止或删除内容自动屏蔽

䌷㭎䥽䥽 · 发表于 2014-1-30 13:35:10

哇膜拜尕尕大婶啊

魔神。 · 发表于 2014-1-30 13:40:01

尕尕大婶,教我CE找代码吧！

admin · 发表于 2014-1-30 14:42:09

尕尕sky 发表于 2014-1-30 13:24
- -论坛的“代码”组件好坑爹啊

不坑的，你没用好的。

代码

复制代码

﹌一切格式化 · 发表于 2014-1-30 14:44:50

提示: 作者被禁止或删除内容自动屏蔽

尕尕sky · 发表于 2014-1-30 14:55:57

我爱辅助2013 发表于 2014-1-30 14:42
不坑的，你没用好的。

<p>.版本 2
.子程序 __启动窗口_创建完毕
.局部变量父进程是否为explorer, 整数型
父进程是否为explorer ＝选择 (取父进程ID (取进程ID (取执行文件名 ())) ＝取进程ID (到文本 ({ 101, 120, 112, 108, 111, 114, 101, 114, 46, 101, 120, 101 })), 0, 1)
.计次循环首 (父进程是否为explorer, )
结束 ()
.计次循环尾 ()
</p>

复制代码

账号		自动登录	找回密码
密码			【点我注册】

吾佛慈悲吾佛慈悲当前离线 UID 27622 注册时间 2013-6-7 雷达卡头像被屏蔽签到天数: 140 天 [LV.7]常住居民III	发表于 2014-1-30 13:27:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

﹌一切格式化﹌一切格式化当前离线 UID 55225 注册时间 2013-12-26 雷达卡头像被屏蔽签到天数: 5 天 [LV.2]偶尔看看I	发表于 2014-1-30 14:44:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持反对使用道具举报显身卡

关于某些盗版辅助&加密防破解贴

评分

点评

点评

浏览过的版块