本帖最后由 艾莉希雅 于 2019-7-4 18:41 编辑
Da·Capo3~DreamDays免注册与DVD手记
初音岛上没有初音
初音岛上没有初音
初音岛上没有初音
以上重要的话说三次，赌五毛有人问为什么初音岛上面没初音
每次都是有人兴冲冲下载游戏以为里面有初音未来的
最近要弄某款反复冷饭的游戏
因为DC3的本篇有其他组接了锅，组里面就想开坑摸摸DC3 DreamDays
然后本篇主要介绍了怎么制作的免CD与注册破解
笔记向的玩具，不是很难的东西
主要是反正都做了点东西不如就发出来分享一下流程好了
对着做就能出结果的东西哦
刚开始就听说，只要不是最大安装的都会出现DVD需求的弹窗
然后非要你插入dvd才能运行
看安装大小……这种游戏非完整安装大概也就没有语音而已
把主程式拖进IDA静候片刻直接去文本找找看就好
虽然ida并不能在这里认出这段文字，但是dc3dd dvd这个字样是符合上面的的弹窗的
再看一下使用了这段文字的地方
在这里可以看见一个jz跳，直接让它无条件走红色那边就ok
两个nop解决掉它，接下来就再运行一下
哇这个就可怕了，哪怕是按了ok出来的文本也是全日文
ida根本就认不出来嘛……这怎么办好呢
只能上调试了，这个重装没多久的电脑根本就不能用OD嘛
先看看它是哪种弹窗
关于这个判断其实也不难，反正弹框也就那几种
然后在CFF里面确认了是哪种弹窗，虽然有可能是自写的但是断下看看再说咯
因为这台机器完全是用来FF14组团还有pso2养老的，要不是组里面拿月卡诱惑……根本不会装其他与游戏无关的东西（x64dbg，ida）
od不能用那就用x64dbg好了，这个东西挺新的所以也没什么插件
bpx MessageBoxA在图中这个地方断一波
可以看见esi源是在红线画出的地方，直接去IDA找就是
在这里就找到了弹窗，上面那个jl明显就是跳嘛……
下面这段是对CIRCUS专用经验
马戏团（CIRCUS）比较文明的做法会在游戏中反复验证KEY
很灵性的是他们验证的都是call某个地方……所以不是很懂这种思维
所以让这个经常被call的地方恒返回非负就好，每次C社作品都是这样子，他们好像有根据负几来判定错误类型的习惯
这个例子中就是sub_449260，进去就是
[Asm] 纯文本查看 复制代码 B8 00 00 00 00 mov eax, 0
C3 retn
然后就能解决掉了，管它其他地方还有多少次校验
当东西解决了，社里突然就来了简讯要求在验证的时候打广告，最好是能弹个窗来个什么游玩收费什么的
我：汉化还收钱做什么汉化啦
社：月卡怎么样
在FF14月卡的吸引下……还是想想办法吧
弹窗什么的好解决，劫持个dll然后在DllMain给它弹个就好
问题是要做验证就不能这样子搞了，不然分分钟被人车翻，到时候被挂墙上就不好了
所以策略是弄个dll玩验证，那么怎么让原游戏使用这个dll呢
先写个dll再说吧，主要部分如下
https://msdn.microsoft.com/en-us/library/ms645505(VS.85).aspx 有兴趣可以看看这个
[Asm] 纯文本查看 复制代码 int DLL_EXPORT MakedieMessage(const LPCSTR sometext,int i)
{
int msgboxID=MessageBox(0, "yes or no", "Registered?", MB_YESNO | MB_ICONINFORMATION);
switch(msgboxID)
{
case IDYES:
MessageBox(NULL,"Registered",("YES"),MB_OK);
return 1;
case IDNO:
MessageBox(NULL,"Unregistered",("NO"),MB_OK);
return -1;
}
}
关键代码就这样子好了，我总不能把给社里面那套发出来吧233
然后再次请出CFF修改一下ImportDirectory
就这样子重建一下就ok了，接下来在游戏里面再找个地方call一下
这里就选在sub_449260，反正CIRCUS会反复call这里验证授权
换成自己的授权也没什么问题吧（望天）
记住这个地方0051E148等等我们要call回来的
[Asm] 纯文本查看 复制代码 FF 15 48 E1 51 00 call 0051E148
C3 retn
完事就可以回游戏试试了
接下来大概还有解析crx文件格式之类的玩意，随缘更文吧，毕竟我也是鸽子本性
天知道那群鸽子会不会突然又咕咕咕弃坑了，毕竟冷饭岛没人玩
然后贴个游戏官网https://circus-co.jp/product/dc3dd/
至于在哪里载我只能说https://www.ggbases.com/view.so?id=84498
磁力还是BT仁者见仁智者见智，百度盘是不可能百度盘的，在百度盘开车是自寻死路
说个题外话……有没有大佬带一波FF14的O4S啊……卡了好多天打不过去
看了一下21楼的建议改了一下标题
磁力链接没速度的可以百度云离线下载再用百度云各凭本事（油猴什么的）下载 | 
[复制链接]
发表于 2018-3-25 11:47
发表于 2018-3-25 12:12
|
发表于 2018-3-25 12:43
