刚才搜索资料链到这里。
通过简单的阅读帖子我猜测
这里的开发者用使用�
俗孕兄谱鞯�
lo ader
将
d2loa der
和自己制作的数据加密软件作为子进程或者无关进程（那么数据加密软件相当于守护进程）启动。
然后HOOK WINAPI之类的方法劫持了SOCKET调用，由加密软件和服务器端通信检测合法性？或是D2GS端增加了解密函数？
如果是前者，恕我直言这个代价好象有点大，如果是后者的话，D2GS目前的版本能找到开源的下载地址么？或者以上都不是，希望能从纯技术的角度聊一聊
另外对于BOT，大多数人使用的是D2JSP基础上的软件。
而D2JSP为了应付BN上的warden 检测，街到服务器发过来的64/65/AE报文会卸载自身，那么其实可以频繁随机发送这个信息给 CLIENT，负载也不大， 效果应该满好的。
另，如果说用HOOK API方式实现的劫持，感觉不如在MARSGOD加强版的最后一版HACKMAP里加入类似的代码，从美感上说也好一些，以上。
我在9c(bn.d2wo.com) 上玩的，今天过来溜达一圈，祝这里发展顺利
[ 此贴被hqy在2008-05-21 22:30重新编辑 ]
