腾讯手游《全民超神》无CD破解笔记

Free-Man · 发表于 2016-8-18 20:56

本帖最后由 Free-Man 于 2016-8-19 08:11 编辑

首先呢,这款游戏的DLL是有加密的,但是不懂为什么就是不想写解密过程。
解密过程中要感谢 Dawn和小白YeY两个大牛的帮助
用到的工具就不介绍了,不懂的自然不懂,懂的秒懂.

有人说我复制来的这篇文章，对啊，我复制我自己的文章有意见吗 mdzz
图片地址是腾讯的我特么从我空间日志复制来的，无脑喷子
某宝上卖我发在论坛的作品的我都不想说了就是个傻逼。
这里主要讲到分析代码判断的技巧,下面开始操它：

01. 如图,打开DLL文件F3一击,直中要害搜索cooldown即技能冷却

没意思,这么裸露它的代码
如果眼没瞎的话请往下看.
if (skill != null)
简单的一个判断,我是酱紫理解的,如果技能非空指令则执行下面的命令
那么思路就简单了修改判断为真如图

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

往下翻会看到一行跳转代码就操它了

选中brfalse 鼠标右键Edit修改 brfalse改brture Update保存即可

以为这样就完事了吗？天真。

02.在搜索结果中还有一个重要信息Moba.Skill.MobaSkillData.get_iCoolDown() : Int32

特殊技能CD,即闪现治疗回蓝等等...
如果特殊技能CD大于0 那么就是为有CD状态
那么思路又来了, 强制让它小于等于0 就OK了,当然Bge使其等于0也是可以的。
如下图

在IL指令中 ble  如果第一个值小于或等于第二个值，则将控制转移到目标指令
这里所说的第一个值是在ble代码上方的值则作为第二个值为0而第二个值为下方即技能CD,所以是0小于或等于技能CD
逆向思维逆向思维就是反其道而行之嘛,bgt  如果第一个值大于第二个值，则将控制转移到目标指令鲜明对比
ble鼠标右键Edit修改其为bgt或bge  Update保存.

                                                                                                来自玩机技术客户端

yege0201 · 发表于 2016-8-29 23:26

LZ，我想问下，DLL加密了之后解密成功，并且修改了关键地方，那么直接替换回去就可以吗？用不用重新加密再替换？如果需要重新加密，那这块我就不是很懂。因为遇到过解密的DLL替换回去好像会运行崩溃。

残天. · 发表于 2016-8-18 21:00

提示: 作者被禁止或删除内容自动屏蔽

qinyuanchi · 发表于 2016-8-18 21:07

我是二楼？

安逸2Amour · 发表于 2016-8-18 21:10

你这是转载的？？怎么发到原创了

紫苏 · 发表于 2016-8-18 21:38

小白看不懂过程

liuyingzi · 发表于 2016-8-18 22:04

玩机技术客户端是什么

宇智波斑911 · 发表于 2016-8-18 22:13

感谢楼主分享

啃着面包不加V · 发表于 2016-8-18 22:37

不支持匹配好像。。。

放纵 · 发表于 2016-8-18 22:39

有成品吗

xiaoxin520 · 发表于 2016-8-18 23:13

好作品，支持！！！！

帐号		自动登录	找回密码
密码			注册[Register]

残天. 残天. 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	残天. 发表于 2016-8-18 21:00 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
残天. 残天. 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何升级？如何获得积分？积分对应解释说明！
	回复支持举报

[Android 原创] 腾讯手游《全民超神》无CD破解笔记

点评

免费评分

个人中心