DNF最新偷渡原理与方法
首先呢 大家要提前准备好要知道 什么时候TX要维护DNF了 例如今天早上7点就维护了
那么 我们要提前清楚这个时间哦 要提前5分钟 也就是说 今天7点维护 我们就在6点55呢 把DNF打开 然后停留在登陆界面
这是第一个要准备的 第2个呢 就是准备好G哦 因为DNF在维护时 是没有检测的 所以说 用什么G 都不会出现网络中断的 哈哈 超稳定呢 什么G都可以用了 但是千万不要用带木马的G哦
接着呢 就等吧 以个人经验 会在7点左右时 找个在同一区的朋友 问下准确的是7点几分开始中断 也就是开始维护啦 大家都应该清楚 DNF公告是7点开始维护 但是不会非常的准确 例如上次很清楚的记得是8点08分开始维护 那么 我们就往后推半小时 在8点38分时 我们把已经准备好的登陆界面找出来 把帐号和密码打上 就登陆游戏吧 如果你把握的好的话 进去后会出现选择线路的界面
那么 恭喜你吧 你偷度成功了 但是 千万不要想着换号吖什么的 你出去就进不来了哦 下面要做的 就是选择人物 然后打开你准备好的G 去邪恶吧 单刷王图 经验很高哦
偷渡用G我没玩过，不过按这方法偷渡了两次还成功了一次！嘿嘿！！！！！！！！！！！！！
先开DNF。选服务器的位置，再开OD。
OD点左上角，文件-附加
选DNFchina.exe
上面的都不用解释了吧?
附加好以后，如果OD界面主编辑框 没有显示 地址-HEX-反汇编-注释，
按下左下角的M1。或者M2都可以。有就往下看。
先CTRL+G 跳到 00405000
这个是影响偷渡的堆栈区域。
然后CTRL+B，HEX搜索
83 C0 04 6A 01 50 8B CE
这个算是特征。
汇编代码应该是这样的，地址无视，可能会变。
00405283 > \83C0 04 add eax,0x4
00405286 >6A 01 push 0x1
00405288 .50 push eax
00405289 .8BCE mov ecx,esi
往上翻26行，jnz 改成jmp(无条件跳转) 就实现偷渡了。
00405216 /75 24 jnz short DNFchina.0040523C ;此处跳过下面验证
这个26行，不要特别去数，反正就是上面的 第一个JNZ。
75代表JZ，EB代表JMP
75 24 改成 EB 24
也就是00405216，写hex EB 24。自己用E语言实现啦。
dnfchina.exe没更新前，这个00405216这个位置不变。 很强大啊`~~~~~~~~~~~~~~~~~
页:
[1]