DNF最新偷渡原理与方法

路飞

首先呢 大家要提前准备好  
要知道 什么时候TX要维护DNF了   例如今天早上7点就维护了  
那么 我们要提前清楚这个时间哦   要提前5分钟   也就是说   今天7点维护 我们就在6点55呢   把DNF打开 然后停留在登陆界面  
这是第一个要准备的   第2个呢 就是准备好G哦   因为DNF在维护时   是没有检测的   所以说 用什么G 都不会出现网络中断的   哈哈   超稳定呢   什么G都可以用了   但是千万不要用带木马的G哦  
接着呢 就等吧   以个人经验   会在7点左右时   找个在同一区的朋友 问下准确的是7点几分开始中断   也就是开始维护啦   大家都应该清楚   DNF公告是7点开始维护   但是不会非常的准确   例如上次很清楚的记得是8点08分开始维护   那么   我们就往后推半小时 在8点38分时 我们把已经准备好的登陆界面找出来 把帐号和密码打上   就登陆游戏吧   如果你把握的好的话   进去后会出现选择线路的界面     
那么   恭喜你吧   你偷度成功了   但是 千万不要想着换号吖什么的 你出去就进不来了哦     下面要做的   就是选择人物   然后打开你准备好的G   去邪恶吧   单刷王图   经验很高哦
偷渡用G我没玩过，不过按这方法偷渡了两次还成功了一次！嘿嘿！！！！！！！！！！！！！

先开DNF。选服务器的位置，再开OD。
OD点左上角，文件-附加
选DNFchina.exe

上面的都不用解释了吧?
附加好以后，如果OD界面主编辑框 没有显示 地址-HEX-反汇编-注释，
按下左下角的M1。或者M2都可以。有就往下看。

先CTRL+G 跳到 00405000
这个是影响偷渡的堆栈区域。

然后CTRL+B，HEX搜索
83 C0 04 6A 01 50 8B CE
这个算是特征。

汇编代码应该是这样的，地址无视，可能会变。
00405283   > \83C0 04       add eax,0x4
00405286   >  6A 01         push 0x1
00405288   .  50            push eax
00405289   .  8BCE          mov ecx,esi


往上翻26行，jnz 改成jmp(无条件跳转) 就实现偷渡了。
00405216     /75 24         jnz short DNFchina.0040523C              ;  此处跳过下面验证

这个26行，不要特别去数，反正就是上面的 第一个JNZ。

75代表JZ，EB代表JMP
75 24 改成 EB 24
也就是00405216，写hex EB 24。自己用E语言实现啦。

dnfchina.exe没更新前，这个00405216这个位置不变。

cooby

很强大啊`~~~~~~~~~~~~~~~~~