过盛大GPK保护 + 输入法注入（传奇3） 绝不非法

feizixiao

使用说明：
DuoluoFeiZi.dll   是辅助的界面（还没完成的）
FeiZiXiao.dll        是输入法，用来注入的
XXOO.sys          是驱动，用于过盛大的gpk保护
加载器.exe        是主程序

使用方式：
注意：如果你开机之后  开启过传奇3.   请重启。应该程序需要记录几个内核函数   用于还原盛大的驱动保护。
1：打开“加载器.exe”
2:打开游戏。到“选择服务器”  （如下图所示）


3:点击”绕过保护“（这时候会修改几个内核函数）
4:点击”注入游戏“ 会卡主3秒 此时正在装载输入法 注入DLL（修改mri3.dat的一个api函数，使用输入法加载DuoLuoFeiZi.dll）
5:点击”还原保护“（还原之前修改的函数。防止非法）
之后就正常登陆游戏。    当进入游戏之后    按HOME呼出辅助界面（还没写完的。  也没有更新基址，所有按钮别去乱点。可能会报错的。）

当然也可以调试的。
比如OD ，CE  正常附加 搜索 等...。   （绕过保护之后    再使用 OD  CE   之后需要还原保护  不然非法）
加载器开启之后不需要关闭。 如果游戏掉线     重复上面的操作  （不需要重启）
下载地址： 传奇3_GPK.rar (37.41 KB, 下载次数: 225)

2014-3-18 23:49 上传

点击文件名下载附件

或者：
http://pan.baidu.com/s/1rLU5g

feizixiao

不就是我咯 发表于 2014-3-21 11:21
XP下 点击注入就直接重启  虚拟机的 - -

那个xxoo.sys    你要允许他加载。     
驱动的时候   获取内核函数地址的时候   我用的是MmGetSystemRoutineAddress  这个函数获取的。    因为内核的几个函数 都是导出函数。 导致重启的原因   应该是内核函数地址获取错误了。
我的机器上也有一个内核函数  在获取的时候 有偏移  不知道是什么原因导致的。  我就放弃了那个内核函数的还原     （不影响注入）
你看把你装的杀毒软件  暂停下  或者直接删除杀毒软件。

feizixiao

ghec 发表于 2014-3-20 12:51
看看。就是这样的，在虚拟机下运行的！

你正常登陆  能登陆游戏吗？     你这个问题 应该是在修改mir3.dat的一个api函数的时候  没有修改到。
你用xe工具   扫描下   进程钩子（mir3.dat）    看那个loadlibrary  有没有被还原。    注意：注入的时候   代码是这样写的。    是通过查找游戏窗口（“传奇3”）  所以  你不能去选择服务器。  这样会导致搜索不到窗口。

萧杀

貌似很牛逼的样子
传奇游戏系列多少人忘不了的岁月

Shock

这样也可以玩 太深奥了 膜拜大牛 内核 好羡慕啊

jy921078

没懂
~~~是干啥的？

jsdai

多谢分享。。。。

寂寞如斯

输入法注入。。这么吊

lv1gui

额,很怀念这游戏.其他游戏这方法行不?

449219454

楼主，谢谢你的分享，记忆里面很多以前玩过的界面。 s

roceys

膜拜。。。

ghec

有木有飞装备的挂？？？传奇3