<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	>

<channel>
	<title>lynn's blog</title>
	<atom:link href="http://pleee.com/feed" rel="self" type="application/rss+xml" />
	<link>http://www.pleee.com</link>
	<description>60亿人的世界，我依然孤独</description>
	<pubDate>Wed, 19 Nov 2008 12:02:14 +0000</pubDate>
	<generator>http://wordpress.org/?v=2.6.1</generator>
	<language>en</language>
			<item>
		<title>ring0试下身手，干掉gg驱动SSDT HOOK</title>
		<link>http://www.pleee.com/archives/186.html</link>
		<comments>http://www.pleee.com/archives/186.html#comments</comments>
		<pubDate>Wed, 19 Nov 2008 11:55:32 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[专业技术]]></category>

		<guid isPermaLink="false">http://www.pleee.com/?p=186</guid>
		<description><![CDATA[别看题目挺抢眼的，其实一点不难，估计gg平台也是初试驱动，几乎没有保护驱动，所以可以很轻易地被干掉。
原理上篇文章已经说了，是SSDT的NtOpenProcess被Hook了，还原之即可。不知道gg会不会再次hook，总之在开挂前开一次我放的这个干掉gg就可以开挂了——此程序只负责干掉gg驱动下的hook，至于gg平台本身的检测war3内存等概不管之，请自行解决！
在驱动面前，本人也是菜鸟。此程序只在xp sp2下测试通过，其他平台可能会有问题，使用此程序可能导致蓝屏，请在使用之前保存相关工作或文档，切记！如果首次运行成功，以后就不会有问题了。

下载地址：http://www.qiannao.com/space/show/lynnux/上传分享/2008/11/19/干掉GG.rar/.page
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/186.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>一声叹息</title>
		<link>http://www.pleee.com/archives/183.html</link>
		<comments>http://www.pleee.com/archives/183.html#comments</comments>
		<pubDate>Sat, 15 Nov 2008 05:53:16 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[专业技术]]></category>

		<guid isPermaLink="false">http://www.pleee.com/?p=183</guid>
		<description><![CDATA[GG竞舞台终于还是走向了驱动，进了内核，魔兽外挂作者们要加油啊！
看了留言板，我特意去下了个竞舞台，运行起了war3，进程里看了下，并没有被隐藏，于是打开lynnMH用内存patch方式，结果提示“打开war3进程失败！”，我差不多知道原因了，是OpenProcess出错。
OpenProcess差不多是内存修改war3进程必用的API，这个出错一般是被hook，hook分两大类，一类是ring3级的，一类是ring0级的。于是我打开RootKit Unhooker，SSDT那里直接就显示出来了，是NtOpenProcess被Hook了。
解决办法很简单，在RootKit Unhooker那里选中NtOpenProcess那栏，然后右键菜单，选择UnHook Selected即可。
驱动内核我是才学，不多加评论了，游戏平台进入ring0级别那么一大批ring3级的外挂都会失效咯，HOHO~~~（有点幸灾乐祸的味道）
哎，继续学习吧，不陪你们玩咯~~~
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/183.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>WPE Pro 0.9a 中文修正版 by lynn</title>
		<link>http://www.pleee.com/archives/176.html</link>
		<comments>http://www.pleee.com/archives/176.html#comments</comments>
		<pubDate>Fri, 07 Nov 2008 08:07:48 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[杂七杂八]]></category>

		<category><![CDATA[wpe]]></category>

		<guid isPermaLink="false">http://www.lynnux.cn/?p=176</guid>
		<description><![CDATA[WPE都知道吧，截包极佳工具。其实WPE开发至0.9a就没再更新了，网上流传的WPE1.0其实是汉化者自己取的版本。
关于WPE不能截取魔兽争霸III的封包，我是最近才发现的。汗，写过魔兽的MH却没有用WPE截过魔兽的封包&#8230;.
好了，经我之手，WPE终于可以发现war3进程了。
原理也不用多说了，是WPE的权限不够，OpenProcess出错。

by lynn
http://www.lynnux.cn
下载地址：http://www.qiannao.com/space/show/lynnux/上传分享/2008/11/7/WPEPro0.9a中文修正版.rar/.page
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/176.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>CoolMH 1.0发布</title>
		<link>http://www.pleee.com/archives/169.html</link>
		<comments>http://www.pleee.com/archives/169.html#comments</comments>
		<pubDate>Mon, 03 Nov 2008 13:02:17 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[作品集]]></category>

		<category><![CDATA[玩转war3]]></category>

		<category><![CDATA[CoolMH]]></category>

		<guid isPermaLink="false">http://www.lynnux.cn/?p=169</guid>
		<description><![CDATA[==============CoolMH 1.0================
说明：此MH需按键才能显示全图，而且可能掉线，具体请参考程序运行界面里的说明。
此MH实际上可以算是半成品，因为可能会掉线，不过如果是主机会将把对方T出去，所以又可以算是主机必胜。
暂时只支持1.20e，1.22实际上可以随时出来，不过我想先解决掉线问题。
热键修改：
打开KEY.txt, VK_后面的就是按键的提示说明，比如VK_LBUTTON代表鼠标左键，后面的0&#215;01就是我们要的数值，在CoolMH的那个热键里填写01就是了。
那个不懂的话自己研究下，别来问我，我很忙的。
申明：
CoolMH属lynn原创作品，版权仅归lynn所有，非任何论坛原创，转载时请注明出处：www.lynnux.cn

xunlei("http://www.lynnux.cn/wp-content/uploads/coolmh10.rar")

========================================
很多人要CoolMH，今天心情好就送出来了。其实也没更新啥，就是去掉了退出时的广告以及使隐藏进程有效。
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/169.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>“搬家”成功！</title>
		<link>http://www.pleee.com/archives/155.html</link>
		<comments>http://www.pleee.com/archives/155.html#comments</comments>
		<pubDate>Sat, 01 Nov 2008 03:18:41 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[杂七杂八]]></category>

		<guid isPermaLink="false">http://www.lynnux.cn/?p=155</guid>
		<description><![CDATA[更换域名成功，修正了博客的一些链接，还算顺利。 
以前那个域名绑了5d6d的论坛，不幸被百度K，想恢复是很难的了。现在这个域名www.lynnux.cn是我早就申请好了的，而且这个更能代表我。盘龙那个中文名不要了，那个是酷我论坛取的，现在我退出了，那个名字不要了。
我对于一些所谓的合作有点反感了，刚退出酷我，就有人找我合作，当然一个目的就是利益。虽然我也在乎利益，但是我更在乎的是兴趣，而且我也有点鄙视靠外挂捞钱，无论何种途径，所以我也很鄙视我自己。
兴趣是我学习的主要驱动力，但是如果被束缚在利益之上，我往往会很不开心。我向来就是个急性子，而且“善变”，这里的“善变”主要指的是兴趣，我不会在一个方面停留很久的。像办论坛这种合作，弄外挂，刚开始的时候可能还有有点兴趣，但是我是不会停留太久的，我更向往自由自在的空间。所以自从退出酷我之后，我发现我不能做出什么长久的承诺。甚至短期的承诺都不行，昨天说的不在空间写博客了，现在觉得还是保留吧，我顾虑的东西太多。
当然，来到此处人一般都只在乎我的作品，然而不幸可能会让你们失望了，以后我可能很少出跟魔兽相关的东西了，因为我的兴趣变了。——当然，我不担保一定不出，可能某日我想到了一个非常巧妙的技巧的时候，我会搞出点东西来的。
因此，我对我说的话“不负责任”，所幸这些责任都是善意的，我可以随便爽约。
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/155.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>只说一点点</title>
		<link>http://www.pleee.com/archives/136.html</link>
		<comments>http://www.pleee.com/archives/136.html#comments</comments>
		<pubDate>Thu, 30 Oct 2008 05:34:51 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[心情随笔]]></category>

		<guid isPermaLink="false">http://pleee.com/?p=136</guid>
		<description><![CDATA[这几天的天气真TMD的糟糕，本来就憋得慌，今天看到留言板的那个留言，火一下就上了。
先申明一下：我已经正式退出酷我魔兽论坛，以后不再与酷我论坛有任何干系。至于退出的原因不大也不小，也没必要提。
CoolVS本来就是酷我托我做的，这东西源自残废VS补丁。VS名气大，被搞是正常的，我不去搞其他人也会搞，比如二毛的VS，VKLoader之类的。
对我个人而言，出挤房出残废都是个人兴趣而言，而一般我做什么都是三分热情，尤其是在搞定对方之后，所以后来对搞VS的热情渐减，但是由于跟酷我合作那段时间必须得拿出点东西，所以出了CoolVS。
现在（就在几天前）我已经退出酷我，所以CoolVS不会再更新，关于VS的补丁我也许永远不会再出，原因已经说了，已没啥兴趣。
另外，VS本身的反作弊就做得不太好。我没说我牛，你认为我牛那是你自己的话；我也没觉得我自大，我说的都是事实。
你就在那儿“幸灾乐祸”吧，我不会再更新CoolVS，也许永远不会再搞VS。我本身就很少玩游戏，然而不幸跟玩游戏的这帮人沆瀣一气。现在我要离开了。
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/136.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>关于按键小精灵</title>
		<link>http://www.pleee.com/archives/134.html</link>
		<comments>http://www.pleee.com/archives/134.html#comments</comments>
		<pubDate>Mon, 27 Oct 2008 08:47:58 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[杂七杂八]]></category>

		<guid isPermaLink="false">http://pleee.com/?p=134</guid>
		<description><![CDATA[这阵子破了无数个按键小精灵，脑子快爆炸了的感觉~~~
按键小精灵是越来越难咯，看验证地址就知道啦，从比较早的chkolv3到现在的chkolv7，不过迄今出现的所有版本都被俺破解了，哈哈，炫耀下~~~
按键小精灵使用的是VMProtect保护，当今共享软件如果不加点VM基本上就没什么难度。VM简直是cracker的一大噩梦，在VM即将盛行的将来，cracker的好日子不多了~~~
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/134.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>QuickRoom 0.3</title>
		<link>http://www.pleee.com/archives/129.html</link>
		<comments>http://www.pleee.com/archives/129.html#comments</comments>
		<pubDate>Tue, 21 Oct 2008 03:42:21 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[杂七杂八]]></category>

		<guid isPermaLink="false">http://pleee.com/?p=129</guid>
		<description><![CDATA[
这个工具我自己都非常喜欢，挤房非常之快，而且最大的特点就是不会封号，因为是换着行点击的，这跟人工操作是一模一样的。特此存档。

]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/129.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>无聊的更新</title>
		<link>http://www.pleee.com/archives/124.html</link>
		<comments>http://www.pleee.com/archives/124.html#comments</comments>
		<pubDate>Mon, 20 Oct 2008 14:52:40 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[玩转VS]]></category>

		<category><![CDATA[CoolVS]]></category>

		<category><![CDATA[QuickRoom]]></category>

		<guid isPermaLink="false">http://pleee.com/?p=124</guid>
		<description><![CDATA[vs不争气啊，更新的尽是些没啥实际用处的东西，“唯利是图”说得一点不假。
反作弊系统依然那么落后，尽管我前面已经发文写了如何破解它的反作弊系统。
尽管如此，迫于论坛的需要，还是更新了下CoolVS，没有技术含量的活，干起来也没啥激情。
顺便更新下QuickRoom

]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/124.html/feed</wfw:commentRss>
		</item>
		<item>
		<title>QuickRoom 0.1 发布</title>
		<link>http://www.pleee.com/archives/121.html</link>
		<comments>http://www.pleee.com/archives/121.html#comments</comments>
		<pubDate>Tue, 14 Oct 2008 12:54:27 +0000</pubDate>
		<dc:creator>lynn</dc:creator>
		
		<category><![CDATA[玩转VS]]></category>

		<category><![CDATA[QuickRoom]]></category>

		<guid isPermaLink="false">http://pleee.com/?p=121</guid>
		<description><![CDATA[
VS快速挤房工具，换着行点击，不会被封号。
下载到酷我论坛吧，http://www.coolwar3.com
这东东拖累我两天，以我的性格不弄完不会罢休，所以还是早点放出来了，所以界面也没咋整。
]]></description>
		<wfw:commentRss>http://www.pleee.com/archives/121.html/feed</wfw:commentRss>
		</item>
	</channel>
</rss>
