Dll_LoadEx(Dll數(shù)據(jù)庫加載工具)

Dll_LoadEx是一款用于加載dll數(shù)據(jù)庫用的軟件！DLL加載器，脫DLL殼使用，或者改dll內(nèi)存特征碼的時(shí)候，可以載入dll，然后用內(nèi)存查殺測(cè)試是否報(bào)警。就不多說什么，就是有些東東程序呢，用的是.DLL封裝數(shù)據(jù)庫，這個(gè)軟件就是用來加載.dll數(shù)據(jù)庫的。

使用案例：

仙劍奇?zhèn)b傳四 (以下簡(jiǎn)稱仙四) 簡(jiǎn)體版已經(jīng)發(fā)售有些時(shí)日，網(wǎng)上繞過前兩道加密的辦法也出來了。親測(cè)可行，簡(jiǎn)單寫一下：

一，用 Dll_LoadEx 載入 PAL4P.dll，或的 PAL4Extend.dll 替換原版再跑 PAL4.exe，跳過激活碼驗(yàn)證；

二，用 daemon tools Pro 4.10 (模擬選項(xiàng)全關(guān)) 載入 CD4 的 mdf 鏡像 (不是 mds，文件類型選 *.*)，跳過虛擬光驅(qū)檢測(cè)。

最后的光盤序號(hào)校驗(yàn)暫時(shí)沒有理想的解法，不過都這步了，估計(jì)快了。但是照這思路做下去，完美基本上很難。看看原版仙四作為一個(gè)單機(jī)游戲，到底裝了多少不相干的玩意：

安裝時(shí)要跑三個(gè) msiexec.exe、一個(gè) IDriver.exe、一個(gè) IDriverT.exe、一個(gè) setup.exe 和一個(gè) SETUP.DLL，加起來物理內(nèi)存 48M 以上、虛擬內(nèi)存 22M 以上，這還是等待換盤的狀態(tài)下；

安裝程序使用惡心的 InstallShield (以下簡(jiǎn)稱 IS)，還自帶一套 Update Manager 用來更新。裝完彈出 IS 的配置對(duì)話框，默認(rèn)勾選自動(dòng)升級(jí)仙劍四和 IS 本身 (莫非……仙四制作組連升級(jí)功能都寫不出？)，并在控制面板里添加快捷方式 (刪除方法：開始>運(yùn)行>cmd>del X:\WinDir\System32\ISUSPM.cpl)，開始菜單也有；

注冊(cè)表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 添加 ISUSPM.exe 和 issch.exe 這兩個(gè) IS 的 UpdateService，設(shè)定了不自動(dòng)更新還要自啟動(dòng)兩個(gè)。服務(wù)里多出個(gè) InstallDriver Table Manager，權(quán)限高到 Administrator 都刪不掉，估計(jì)因?yàn)閽炝?IsDrv120.sys 這個(gè)系統(tǒng)驅(qū)動(dòng)；

裝好別以為完事了，想進(jìn)游戲就得裝同樣惡心的 StarForce (以下簡(jiǎn)稱 SF) 用來防拷，并添加名為 Chinese Paladin 4 CN Drivers Auto Removal 的服務(wù)。這是明的，暗里創(chuàng)建諸如 pr2ach4f.sys 這種隨機(jī)文件名，有兩個(gè)，跟 IS 一樣也是系統(tǒng)驅(qū)動(dòng) (驅(qū)動(dòng)級(jí)木馬啊- -)，哥倆真是誰也沒客氣。

順便說一下卸載。卸載時(shí)如果提示 1603 錯(cuò)誤，那是 IS 數(shù)據(jù)亂了。只有刪除注冊(cè)表的 E3990D6F-F6CE-4417-BAFA-F2C60BC3576F 才能重裝仙四，不然始終是卸載向?qū)АＡ硗猓遁d和安裝完成后一樣，有個(gè) msiexec.exe 賴在進(jìn)程里。

卸完了，重啟，再裝一次，裝完跑 PAL4.exe，由于卸載過，SF 又要求安裝防拷系統(tǒng)，但這次裝好沒讓重啟，說明 SF 的驅(qū)動(dòng)還在，可見 SF 不會(huì)隨仙四卸載干凈。不過大家都罵 SF 在仙四的防拷狂讀盤，但好像忽視了這套 IS 的變態(tài)程度幾乎不亞于 SF…… 所以總的來說，達(dá)人還是整一套重新封裝版吧，單個(gè)的補(bǔ)丁很沒意思，要做就干脆把安裝程序換了，SF 部份索性也刪掉，貌似這才是最佳方案。