[原創數據] TwMS v194.1 CRC Bypass (修正部分Win7_x64無法使用問題)

[複製鏈接]

neilwaker

65 主題	0 好友	1085 積分

技術師

Rank: 15

UID: 109049
帖子: 1748
主題: 65
精華: 9
積分: 1085
楓幣: 5630
威望: 875
存款: 125152
贊助金額: 0
推廣: 0
ＧＰ: 5727
閱讀權限: 100
在線時間: 600 小時
註冊時間: 2015-8-4
最後登入: 2024-5-31

發消息

電梯直達

1樓

發表於 2016-12-15 22:52:21 |只看該作者 |正序瀏覽

有一陣子沒上來了
看到數據分享區大部分都還是ICS數據
而CRC數據卻很少
所以就把之前開發數據時
所使用的CRC Bypass整理給大家使用

該CRC Bypass為CE數據版本，並非DLL版本
所以可以很清楚了解Bypass方法

或許有人不知道CRC Bypass是什麼
在這邊說明一下
CRC Bypass就是讓你寫入CRC數據可以不會被偵測
拿來開發數據還蠻好用的
尤其是Hook封包Encode/Decode函式，可以讓其自動分析每個封包結構
超級方便的

注意事項：
必須要在 'Play畫面' 和 '寫入CRC數據前' 就先寫入CRC Bypass數據！
若 Bypass 成功，會跳出「CRC Bypass Successfully!」訊息提示，3秒後會自動關閉提示。
若 Bypass 失敗，會跳出「CRC Bypass Failed!」訊息提示，代表BlackCipher版本可能有更新，必須更新數據。
要按Play後，等到BlackCipher載完後，才會出現CRC Bypass訊息提示。

必須跳出「CRC Bypass Successfully!」訊息提示後才能寫入CRC數據，否則會跳出NGS偵測訊息。

另外，麻煩大家不要轉帖到其他地方，感謝

105/12/24 修正數據讓UCE DLL能夠使用
之前測試並非使用UCE DLL
沒注意到UCE DLL不支援GlobalAlloc和CreateThread
所以改由Alloc和Inline Hook

這邊必須注意打勾寫入數據後麻煩別取消打勾
否則記憶體重新Alloc會很浪費記憶體空間
為避免有人DeAlloc後會Crash 所以我沒寫DeAlloc

105/12/25 修正按Play後可能會導致楓之谷無法正常開啟問題
由於數據中有使用到StrStrIW
而UCE DLL在部分作業系統可能會使用到
api-ms-win-downlevel-shlwapi-l1-1-0.dll中的StrStrIW
導致發生按Play後楓之谷會自動關閉
因此數據上做了一些修正

105/12/31 已知部分Win7 x64作業系統就算跳出成功訊息依然會被偵測到問題
感謝 24221232
讓我遠端Debug找到問題點
這可能需要一些時間修正
有上述問題的人煩請耐心等待

106/01/03 修正部分Win7_x64無法使用問題
更新了BlackCipher的Hook位址
這個位ˊ址在我剛開始寫Bypass數據時就有找到
只是要再確認Win7_x64也有執行到此位址
因此會花了一些時間驗證XD
這位址基本上是所以作業系統都通用
應該不會再出現跳出成功而依然被偵測的問題了

再次提醒，必須依照以下步驟使用CRC Bypass數據：
1.在Play畫面寫入CRC Bypass數據 (此時請勿寫入CRC數據)
2.按Play按鈕 ˊ之後右下角會出現Nexon Game Security載入圖示
此時才可以開始寫入CRC數據。

購買主題 已有 112 人購買 本主題需向作者支付 100 楓幣 才能瀏覽

點評

YuYanix 現在的也太長XDD 發表於 2016-12-15 23:17

已有 13 人評分	楓幣	威望	ＧＰ	收起理由
forbidden81639			+ 1	精品文章!
陳瑋瑋			+ 1	很給力!
24221232			+ 1	精品文章!
a01886359			+ 1	很給力!
lilu9756	+ 50	+ 3	+ 3	1225 WIN10 64 測試可用!
羽凡	+ 20	+ 1	+ 1	精品文章!
v168			+ 1	很給力!
Mua星儿	+ 10		+ 2	精品文章!
ak1254664	+ 50	+ 2	+ 2	很給力!
乂Boyue乂			+ 3	6666666666