Dll_LoadEx(Dll數(shù)據(jù)庫加載工具)

Dll_LoadEx是一款用于加載dll數(shù)據(jù)庫用的軟件！DLL加載器，脫DLL殼使用，或者改dll內(nèi)存特征碼的時候，可以載入dll，然后用內(nèi)存查殺測試是否報警。就不多說什么，就是有些東東程序呢，用的是.DLL封裝數(shù)據(jù)庫，這個軟件就是用來加載.dll數(shù)據(jù)庫的。

使用案例：

仙劍奇?zhèn)b傳四 (以下簡稱仙四) 簡體版已經(jīng)發(fā)售有些時日，網(wǎng)上繞過前兩道加密的辦法也出來了。親測可行，簡單寫一下：

一，用 Dll_LoadEx 載入 PAL4P.dll，或的 PAL4Extend.dll 替換原版再跑 PAL4.exe，跳過激活碼驗證；

二，用 daemon tools Pro 4.10 (模擬選項全關(guān)) 載入 CD4 的 mdf 鏡像 (不是 mds，文件類型選 *.*)，跳過虛擬光驅(qū)檢測。

最后的光盤序號校驗暫時沒有理想的解法，不過都這步了，估計快了。但是照這思路做下去，完美基本上很難。看看原版仙四作為一個單機(jī)游戲，到底裝了多少不相干的玩意：

安裝時要跑三個 msiexec.exe、一個 IDriver.exe、一個 IDriverT.exe、一個 setup.exe 和一個 SETUP.DLL，加起來物理內(nèi)存 48M 以上、虛擬內(nèi)存 22M 以上，這還是等待換盤的狀態(tài)下；

安裝程序使用惡心的 InstallShield (以下簡稱 IS)，還自帶一套 Update Manager 用來更新。裝完彈出 IS 的配置對話框，默認(rèn)勾選自動升級仙劍四和 IS 本身 (莫非……仙四制作組連升級功能都寫不出？)，并在控制面板里添加快捷方式 (刪除方法：開始>運行>cmd>del X:\WinDir\System32\ISUSPM.cpl)，開始菜單也有；

注冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 添加 ISUSPM.exe 和 issch.exe 這兩個 IS 的 UpdateService，設(shè)定了不自動更新還要自啟動兩個。服務(wù)里多出個 InstallDriver Table Manager，權(quán)限高到 Administrator 都刪不掉，估計因為掛了 IsDrv120.sys 這個系統(tǒng)驅(qū)動；

裝好別以為完事了，想進(jìn)游戲就得裝同樣惡心的 StarForce (以下簡稱 SF) 用來防拷，并添加名為 Chinese Paladin 4 CN Drivers Auto Removal 的服務(wù)。這是明的，暗里創(chuàng)建諸如 pr2ach4f.sys 這種隨機(jī)文件名，有兩個，跟 IS 一樣也是系統(tǒng)驅(qū)動 (驅(qū)動級木馬啊- -)，哥倆真是誰也沒客氣。

順便說一下卸載。卸載時如果提示 1603 錯誤，那是 IS 數(shù)據(jù)亂了。只有刪除注冊表的 E3990D6F-F6CE-4417-BAFA-F2C60BC3576F 才能重裝仙四，不然始終是卸載向?qū)?。另外，卸載和安裝完成后一樣，有個 msiexec.exe 賴在進(jìn)程里。

卸完了，重啟，再裝一次，裝完跑 PAL4.exe，由于卸載過，SF 又要求安裝防拷系統(tǒng)，但這次裝好沒讓重啟，說明 SF 的驅(qū)動還在，可見 SF 不會隨仙四卸載干凈。不過大家都罵 SF 在仙四的防拷狂讀盤，但好像忽視了這套 IS 的變態(tài)程度幾乎不亞于 SF…… 所以總的來說，達(dá)人還是整一套重新封裝版吧，單個的補(bǔ)丁很沒意思，要做就干脆把安裝程序換了，SF 部份索性也刪掉，貌似這才是最佳方案。