现在的VS 简直就是全图和T人挂的世界_真三吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：84,448贴子：
现在的VS 简直就是全图和T人挂的世界
我发现我好落后，就在前天才发现了warmh，开了一次试了一下。竟然发现对面5个人 有3个就是全图，
还好我在主机这边，主机神一样的T人，
把对面5个T的最后只有2个。&&
神啊 ， 救救真3把！
随后会放制作过程
1L放空，被度娘吞了好多...
说起林更新，大家会想起...
美国总统选举初步结果揭...
据说关注【绝味美食吧】...
爆照吧2016年年度吧花吧...
男生吧吧务组是由一群...
没错，本贴就是来说说明...
电影一旦开始在院线上映...
如果说2015年是中国电影...
图分别为鹿晗、李易峰、...
前年给店里化妆师画妆镇...
国民影帝，摸金而来
影帝加持神还原，等你来战！
楼下保持队形&& ┏━━━━━━━┓ 错点某某失手者&&&& ┏┓&&&& ┏┫&&&&&&&& ｜｜｜┣┓&&&& ┏┓&&&& ┣┫&&&& ┗┫━━&& ┃&& ━━┣┛&&&& ┣┫┏┳┫┣┳┓&& ┃&& ━━━━━&& ┃&& ┏┳┫┣┳┓┃老子手贱┃&& ┗━━━┳━━━┛&& ┃误入此处┃┗━━━━┻━━━━▇▇▇━━━━┻━━━━┛
我试试是不是真的要15字的，这样有15个了吧
哎，昨晚打真三我无语了。主机开全图还理直气壮说：“开图开挂S全家。”他们打的是蜀国，前期各种犀利的抓人。还好我们懂得猥（河蟹）琐了，中期发力，他们顶不住了就果断的把DW 41 和蛤蟆T了，我就是蛤蟆。&&
哎，真三没落了。
我在想楼上的那个图片里的狗在干嘛？1:自卫？2：偷看母狗洗澡？好tm萎缩的表情。。。
回复：5楼那是寂寞
贴吧热议榜
使用签名档&&
保存至快速回贴【原创】VS显血 改键 全图
T人外挂源码 - 看雪安全论坛
『软件调试逆向』 [综合性论坛]本版讨论的主题包括：调试逆向、系统底层、商业保护、虚拟机保护、.NET平台等安全相关的话题。
该主题： "【原创】VS显血 改键 全图
T人外挂源码" 因在一定的时间里没有任何回复而自动关闭。如果您还对该主题感兴趣或者想参与对此主题的讨论，请您重新发表一篇相关的新主题。
本站声明：看雪论坛文章版权属于作者，受法律保护。没有作者书面许可不得转载。若作者同意转载，必须以超链接形式标明文章原始出处和作者信息及本声明！
注册日期: May 2009
现金: 24 Kx
获感谢文章数：26获会员感谢数：31
【原创】VS显血 改键 全图
T人外挂源码
标 题: 【原创】VS显血 改键 全图
T人外挂源码 作 者: blueapplez
时 间: ,21:41:29 链 接: /showthread.php?t=124869
忙活了一天&&刚才测试了一下&&还行&&但是vs貌似能检测出来&&所以&&用一下赶紧关了&&而且不要开始就打开这个软件，&打一会再打开这个软件&&而且只能主机用&&&非主机T&主机=T自己
好了废话不多说
VS全图T人外挂制作
周末跟大学好友一起YY语音开黑打真三,&感觉很爽。经常忘记时间&一搞就一晚上。可是前天晚上我们打的一局，对面的人**不出团，我们攻到他们家门口了，然后就有一个人给我私聊，内容是&“-kick”&我去~&&这不是T人吗&&奇怪我咋没掉线？我就骂了几句&&我说我是T人的老祖宗&&我对你那破玩意免疫。刚说完我就杯具的掉线了，我朋友还在里面打，过了一会YY告诉我&就剩他一个人了&&又过了一会&他说他也被T了。杯具。于是我也邪恶了一把。。。有人说网上有工具&&但我还是喜欢自己写工具，显血改建就是自己写的。
预备知识：&&
1.对PE文件的ImportTable要很了解才行，我们要IAT替换实现API&hook。
2.远程线程注入dll，老掉牙的技术。
制作过程：
&&1.我们知道通常的socket通信中发送信息的函数有2个&send&和sendto，只是参数有些差别。那么首先我们要搞明白&到底war3（这里说明一下打真3的朋友大都用1.20版本的war3，所以本工具只支持1.20版本）用的是哪个函数。好了，用lordPE查一下Frozen&Throne.exe&，发现导入表里面只有3个dll，分别是&kernel32&user32&gdi32&很明显没有我们想找的socket&api。记得还有一个war3.exe&不过他没有图标，查一下&发现里面有一个dll叫wsock32.dll&&嗯？这个好像不常见啊&&&常见的是ws2_32.dll&先不管，去c盘里搜wsock32.dll。找到了&&用lordPE查了一下里面果然有&send&和sendto。继续查war3.exe的导入表&我们发现wsock32.dll里面的函数是按照序号导出的&&没有名字&&那么只能从wsock32.dll文件下手，查到send&和&sendto的序号分别是&0x13,&0x14.&&然后发现war3.exe中这俩序号都存在,到底是用哪一个呢?&继续往后看,&这部分先知道着些就成。
&&2.写一个dll,在dll里实现hook&send(or&sendto),然后用远程现场的方法注入到war3中去.这里说一下我们可以试验先hook&send看看有没有效果,&如果没有效果hook&sendto就应该是正解了,&这也没啥好办法&&试验一下就知道war3到底用哪个了&&我猜暴雪应该不会在同一功能模块混用这个api.&如果真的是混用了&&那俩api都hook就行了&具体参考源码吧
3.远程线程注入到war3中&这个没啥好说的&&参考源码
4.全图是我在网上找的别人的代码抄的，杯具。。。
5.本文没考虑过vs检测&&没考虑被杀软误杀.
有一个疑问&&我想给指定的用户刷屏&但是没有实现&&&那位大侠知道如何刷&&请告知&感激不尽。*转载请注明来自看雪论坛@
上传的附件
(140.5 KB, 1261 次下载)
共 3 位会员感谢 blueapplez 发表的文章：
&(), &(), &()
注册日期: Oct 2009
现金: 663 Kx
获感谢文章数：9获会员感谢数：9
, 22:21:47
进来膜拜下
仰视下收藏
注册日期: Dec 2008
现金: 70 Kx
获感谢文章数：4获会员感谢数：6
, 23:24:15
下了研究下
我也老挨T...好好练练去报仇！
注册日期: Jul 2006
现金: 64 Kx
获感谢文章数：2获会员感谢数：2
, 07:47:05
无法学习只能膜拜
注册日期: Oct 2006
现金: 232 Kx
获感谢文章数：0获会员感谢数：0
, 09:31:42
不知道楼主是用什么写的。。
注册日期: Jul 2007
现金: 1106 Kx
致谢数: 10
获感谢文章数：2获会员感谢数：2
, 09:38:00
学习一下，谢谢分享
注册日期: Jul 2010
现金: 396 Kx
获感谢文章数：7获会员感谢数：11
, 09:47:23
呵呵，谢谢分享~~~
注册日期: Apr 2009
现金: 336 Kx
获感谢文章数：9获会员感谢数：12
, 09:52:24
&不得已而为之
注册日期: Oct 2009
现金: 161 Kx
获感谢文章数：8获会员感谢数：11
, 10:04:37
你这完全就是黑社会的搞法啦~~呵呵，支持！不会真三，只会成海，LT3C和对战,有时间切磋切磋啦~~
注册日期: Jul 2009
现金: 87 Kx
获感谢文章数：0获会员感谢数：0
, 10:14:00
写个T人挂没什么
如果能写个东西反T人那就牛了···不过至今感觉无解···
注册日期: May 2009
现金: 24 Kx
获感谢文章数：26获会员感谢数：31
, 10:33:57
最初由 liufyhui发布
写个T人挂没什么
如果能写个东西反T人那就牛了···不过至今感觉无解···
首先要懂原理才行，为什么只有主机能T人？&因为5v5一共10个玩家的连接都是通过主机来实现的&&&&假如你不是主机&&&你现在要移动一下&&你会通知主机说我要移动了&&&主机收到你的通知&&&然后再告诉你可以移动了&&你才能移动&&&也就是为什么如果主机网络不好&&&即使你是千兆光纤也照卡不误&&主机方强制结束socket你也是无奈。所以反T人挂&&&只能VS来对主机限制&&&我等非主机游戏玩家是无法防备的&&&除非暴雪修改游戏。
记得有位兄台（他的空间有一句话：一群sb往南飞&什么的）&他给的一个图就是说这个交互过程的。
注册日期: Aug 2008
现金: 457 Kx
获感谢文章数：1获会员感谢数：1
, 10:38:39
我也写了个过所有平台的T人工具
关键代码是逆人家已经失效的踢人工具的
用了大半年了，不过最近很少打魔兽了
其原理十分简单
就是检测判断用户的密聊信息
确认后将密聊信息改成魔兽的掉线信息
对方就掉了
关键代码大概如下
&&&&mov&&&&eax,&&dword&ptr&[esp+0xC]&&&&&&&&&&&&&&&&&;注，堆栈建议改成ebx，也就是mov&eax,&ebx
&&&&cmp&&&&word&ptr&[eax],&0xFF7
&&&&jnz&&&&&&out
&&&&cmp&&&&word&ptr&[eax+6],&0x2001
&&&&jnz&&&&&&out
&&&&cmp&&&&dword&ptr&[eax+0xC],&0x6B637566
&&&&je&&&&&&kick
&&&&cmp&&&&dword&ptr&[eax+0xC],&0x4B435546
&&&&jnz&&&&&&out
&&&&mov&&&&dword&ptr&[eax],&0x70CF7
只要把这段代码以堆栈平衡的方式跟保护寄存器的方式（自己补代码）
挂到send上就能踢人了，密聊信息是fuck
过平台检测的方式多种多样，我就不丢脸了
被 ucantseeme 最后编辑
注册日期: Jun 2010
现金: 36 Kx
获感谢文章数：0获会员感谢数：0
, 10:46:33
不会真三-&-|||
注册日期: Jul 2009
现金: 87 Kx
获感谢文章数：0获会员感谢数：0
, 11:18:51
最初由 blueapplez发布
首先要懂原理才行，为什么只有主机能T人？&因为5v5一共10个玩家的连接都是通过主机来实现的&&&&假如你不是主机&&&你现在要移动一下&&你会通知主机说我要移动了&&&主机收到你的通知&&&然后再告诉你可以移动了&&你才能移动&&&也就是为什么如果主机网络不好&&&即使你是千兆光纤也照卡不误&&主...
其实原理我懂···
另你说的那个是堕落河谷&&&&-&-
没想到他那句一队SB向北飞，一会排成个S形，一会排成个B形那么深入人心···
另，如果从VS的角度出发，貌似也很难防T人，断开连接的方式千千万……起码我就想不到……
注册日期: Jun 2007
现金: 2074 Kx
致谢数: 28
获感谢文章数：36获会员感谢数：36
, 11:45:22
最初由 liufyhui发布
其实原理我懂···
另你说的那个是堕落河谷&&&&-&-
没想到他那句一队SB向北飞，一会排成个S形，一会排成个B形那么深入人心···
另，如果从VS的角度出发，貌似也很难防T人，断开连接的方式千千万……起码我就想不到……
你也上看雪啊。。。
该主题： "【原创】VS显血 改键 全图
T人外挂源码" 因在一定的时间里没有任何回复而自动关闭。如果您还对该主题感兴趣或者想参与对此主题的讨论，请您重新发表一篇相关的新主题。
您不可以发表主题
您不可以回复帖子
您不可以上传附件
您不可以编辑自己的帖子
论坛论坛启用
用户控制面板
会员在线状态
CrackMe攻击篇，分析文章提交区
『看雪众测/众包』
『求助问答』
『经典问答』
『资料导航』
『软件调试逆向』
『密码学』
『编程技术』
『C32Asm』
『MDebug』
『安全工具开发』
『加壳与脱壳』
『CrackMe&ReverseMe』
『资源下载』
『Android 安全』
『Android 开发』
『iOS安全』
『WEB安全』
『漏洞分析』
『外文翻译』
『招聘专区』
『职业生涯』
『15PB培训』
『麦洛克菲培训』
『茶余饭后』
『安全资讯』
『论坛活动』
6)PEDIY Crackme竞赛2009
7)看雪十周年专版
8)腾讯公司2010软件安全竞赛
9)2011 Exploit Me竞赛
『图书项目版』
《加密与解密(第三版)》
《C++反汇编与逆向分析技术揭秘》
《Android软件安全与逆向分析》
『论坛版务』
相似的主题
『软件调试逆向』
『求助问答』
『求助问答』
『求助问答』
『求助问答』
所有时间均为北京时间, 现在的时间是 .
&&& 看雪学院()
| 提供带宽资源
|&微信公众帐号：我看见全图就恶心
麻烦发个给我_真三吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：84,448贴子：
我看见全图就恶心
麻烦发个给我
随后会放制作过程
1L放空，被度娘吞了好多...
说起林更新，大家会想起...
美国总统选举初步结果揭...
据说关注【绝味美食吧】...
爆照吧2016年年度吧花吧...
男生吧吧务组是由一群...
没错，本贴就是来说说明...
电影一旦开始在院线上映...
如果说2015年是中国电影...
图分别为鹿晗、李易峰、...
前年给店里化妆师画妆镇...
国民影帝，摸金而来
影帝加持神还原，等你来战！
冤冤相报何时了
真三区版主
打中法碰到开不败的了
我去论坛举报&&&
你们管理居然告诉我说非主机开不败不受理
回复：6楼封号什么的不归我管啊&&
这个我也帮不了忙
这个我可以给
T人比全图还恶劣。&&
全图完全不怕的好吗。
贴吧热议榜
使用签名档&&
保存至快速回贴后使用快捷导航没有帐号？
查看: 2173|回复: 7
最后登录QQ注册时间阅读权限10精华0积分5帖子
QQ小野人, 积分 5, 距离下一级还需 45 积分
开挂人ID：鲁大师
所玩游戏：DOTA
作弊描述：对方自己承认的全图，且很有可能是T人挂
作弊截图：
09:41 上传
09:41 上传
09:41 上传
09:41 上传
这个ID的为鲁大师的用户不仅使用作弊软件，而且电竞素质极差，拉拢别人与他一同使用作弊软件，且经本人劝阻无效，态度恶劣，十分猖狂。本人作为一名玩了6年DOTA，从QQ对战平台到浩方到VS到11最后回到腾讯的一名深爱这个游戏的普通玩家希望平台能立即作出封号处理，如果平台不下很手反挂，当年的VS就是前车之鉴，顷刻之间就被11抢走大量用户。希望腾讯这一新平台能为DOTA玩家创造良好的游戏氛围，让DOTA这个游戏不要迅速没落。
最后登录QQ注册时间阅读权限20精华0积分6629帖子
Follow your heart
初级守卫, 积分 6629, 距离下一级还需 3371 积分
谢谢你的建议与举报，我们将会尽快查封
欢迎来到腾讯对战平台官方论坛
最后登录QQ注册时间阅读权限10精华0积分75帖子
QQ野人, 积分 75, 距离下一级还需 75 积分
本帖最后由 再见空 于
01:28 编辑
y天启 发表于
谢谢你的建议与举报，我们将会尽快查封
我想问问 你们的尽快查封是什么时候？ 我也是想举报人第一次上这个论坛 我一来就看到这个傻逼 ID 我举报的就是他
(0 Bytes, 下载次数: 113)
01:28 上传
点击文件名下载附件
(0 Bytes, 下载次数: 113)
01:28 上传
点击文件名下载附件
(0 Bytes, 下载次数: 113)
01:28 上传
点击文件名下载附件
(0 Bytes, 下载次数: 113)
01:28 上传
点击文件名下载附件
(0 Bytes, 下载次数: 113)
01:28 上传
点击文件名下载附件
(0 Bytes, 下载次数: 113)
01:28 上传
点击文件名下载附件
(0 Bytes, 下载次数: 113)
01:28 上传
点击文件名下载附件
最后登录QQ注册时间阅读权限10精华0积分75帖子
QQ野人, 积分 75, 距离下一级还需 75 积分
不是一个开 去看看我发的举报的 还有一个他的朋友 雪莺 我发现论坛加我3个举报他的 他现在带着他的小伙伴还是开每天开G开的很开心
最后登录QQ注册时间阅读权限0精华0积分15帖子
提示: 作者被禁止或删除 内容自动屏蔽
最后登录QQ注册时间阅读权限10精华0积分75帖子
QQ野人, 积分 75, 距离下一级还需 75 积分
我就是鲁大师 发表于
一群菜B们，求你发视频证据，求你了好么？人抓你杀你就是开图了？开图的人喜欢玩末日跟蜘蛛？不玩屠夫抓死 ...
**发了视频你承认是我儿子？
最后登录QQ<dd title="504087注册时间阅读权限10精华0积分60帖子
QQ野人, 积分 60, 距离下一级还需 90 积分
请玩家上传REP，一经查实将立即封号
最后登录QQ<dd title="77536注册时间阅读权限100精华0积分3460帖子
已经严肃处理封号了
Powered by}