毒蜂一代足球鞋:求风之恋登陆器工作原理.及破解或代替方法.

A.
争破风之恋登陆器 - 思路篇

现在的登陆器确实挺麻烦的，要比起以前。。。

风之恋想比，比其他的，要好的多，而3m的，还有创意什么IDC（3m的源码），就很弱了。

登陆器首先要分清楚一点：

登陆器能够实现什么，别人不用登陆器是否照样能连上？

只要你不加密协议，我完全可以不要你的登陆器就能上游戏。

如果不用你的登陆器就上游戏了，后果是什么大家估计都知道。。。

先说下客户端能实现外挂的原理（修改技巧，非外挂程序）：

1。加速：修改客户端 item.bmd 的攻击速度来达到加速。

2。卡点：修改客户端 world* 的terrain.att，改地图为全地图可走。

其他的就比较麻烦了。这里重点说下这两个作弊。

其实我们的Main具有客户端校验功能，只是我们的GS不支持罢了。

风的做了CRC校验，这点不错，是费了我半天工夫，否则我也不会出内存加速器了。

卡点，这个目前1.0D版本的SF估计都没做到，这个目前仍然可以卡。因为风的登陆器升级和校验有部分问题。卡点只是一个地图补丁包，大家去我的个人永硕E盘可以下载到。

风的5.8我小测试了一下，风也是在内存上做的手脚，具体我也没去分析，200M左右的内存文件，去查找修改根源，太麻烦，谁有兴趣可以研究下。

仍然有一点，风之恋的登陆器是释放Main进行游戏的。这点可以利用掉。

我们完全可以在他释放Main和运行Main中间来替换掉Main。

还有一种比较卑鄙的做法就是：暂停进程，支持这个功能的工具大家去找找看吧。

在释放Main后，在运行Main之前，暂停掉登陆器的进程，将释放的Main改成你的Main（当然，版本不能差异太大，协议不能不同）。

风之恋登陆器的工作方式：

客户端Main <===> 登陆器 <===============> 登陆器服务端

<===============> 游戏服务器

只要能换成我们的Main，下面能做什么就看你自己的了。

想要说100%屏蔽外挂，100%无复制，那是不可能的。比如屏蔽T键可以防复制，你真的防的了吗？就拿风的来说，风的内存patch Main屏蔽掉了T键。只要我们把Main稍微修改。T键照样用。

以上只是个人实在无聊了，发点关于登陆器的牢骚。

累了。虽然个人没有什么大的贡献，也是辛辛苦苦在Mu里混了几年了。

偶的小学语文总是不及格，希望以上的文字，大家都能看懂。

B.
我是如何破解风之恋2.9版登陆器的。成功使用上99挂 ( http://www.zcmu.com/bbs/ShowPost.asp?id=9591 )

--------------------------------------------------------------------------------
作者：年纪一把
发表时间：2005-10-23 23:09:37

使用工具scokmon4.0 ProceXP.1001破解。

首先打开procexp。再打开登陆器。登陆。停留在选择服务器的界面。切换出来选择PROCEXP。这时候你会在PROCEXP里看到登陆器进程下面出现一个文件了吗？右键设置优先级选闲置。然后再点击登陆器选择线程。你会看到好多组登陆器有的相同惟独有一个是不同的。恩就是他。选择终止。你们会说。停止了这个不是把登陆器关了吗。那还连个P啊。还怎么使用SCOKMON截取封包啊。这里我要告诉你。不会的。原因我这里就不多说了。然后打开SCOKMON。选择开始监视。然后再登陆服务器。选择你要进的线。好。封包就来了。将相关的数据填写到1001里。然后退出到选择服务器画面。最小化窗口把他隐藏掉。大家都知道。风的封包是会变的。所以我们这次截取的只是这次的包。好了。启动1001破解。打开99挂。重新上吧。奇迹是不是出现了呢。恩。99挂居然可以用了。。。好了。不多说了。。