说说盗版兄弟辅助的危害

卡若

暗黑4辅助掘金计划（快速赚钱）商业计划书

        buddy确实是一个非常bot开发团队，目前的产品都不同程度的遭到了破解，原因是bot程序太优秀了。在这里说说如果没有人去破解的BOT 那一定不是一个好BOT，有些人就喜欢不劳所获，拿着别人的东西修改下变成自己的，连作者都屏蔽，还要号称是自己开发的，这确实能骗到一些不太认识英文的或者初次使用的新用户。这是相当无耻和不要脸的。

另外的版本，比如：利用本地虚拟服务器，并修改 Hosts 文件，让 DB 在本机上进行验证通过，并且正常运行。还记得这个熟悉的 DOS 窗口吗？这就是本地虚拟服务器。并不是什么“破解器”或者这样器、那样器。本地验证的危害，使用本地验证容易导致Dos与系统文件产生错误，软件发送未知数据包至服务器，无辜造成封号，这种属于最低级的破解方法。是最不安全的破解方法。

往往多了一些莫名的dll文件，危害全部在这个文件中。正版的 是没有多余的demonbuddy.exe文件的。任何杀毒软件都可以开着不包毒。

没有改过 Hosts 文件啊？改了hosts导致不能用所有的正版软件，比如你购买过的正版软件，也会无辜变成盗版，严重的导致系统崩溃，数据丢失，


---------------------------------------------------------------------------------------------------------------------------------------------

后来又出现了一个简单的 IP 转向程序，让你不用改 Hosts 文件，直接连接到本地虚拟服务器。

再有一种破解版本，仍然是利用 IP 转向程序，转向到远程的验证服务器上使用。3 h+ L3 y( I0 f& c1 \% T2 ?

总而言之，这些破解版本确实可以使用，但是基本都无法通过原版的demonbuddy.exe 启动。( R8 Z: `( [7 c; z) G4 J! _) {
  P. H' z- s: H- d
另外的破解版本，就是把验证服务器代码打包到 .dll 文件，通过反编译修改和注入 demonbuddy.exe文件，直接启动。是的，没错，这种方法和思路是乌克兰一名网友提出，并慢慢开始普及。) a  ^- D5 H  f
只是这种方式针对每次版本更新都要做出不同的改动，并且要求制作者必须懂得反编译和汇编语言。往往因为破解的人很多，卖破解的互相盗取同行程序进行修改，修改不严谨导致，其中的代码出现漏洞，被埋入后门程序，活生生的例子，群内有个哥们用盗版的DB途的便宜，用了一个月后辛苦赞下的5000RMB的金币还没来得及卖，结果被洗了，还有洗装备的，等等，案例太多了，目前市面上99%的破解都安装有后门，他们低价卖出去，等到用户多了，肉多了，就一网打尽，今天洗一个明天洗一个，导致你被迷惑，他们说一定是你看了不健康网站，下载了非他们的版本程序所致，反正后果都是用户承担，这种方法门槛较高，一般人发现不了 ，破解的都无法通过杀毒软件，这时候他们告诉你破解的报毒正常，这是在麻痹你，在这里告诉大家一定要用正版，养成用正版的习惯，体验100%正版的流畅，毕竟是自己的账户。 k) _; D1 w+ y4 [% b' }' I5 |( V

木马：

隐蔽性

如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在系统之中。很多人对木马和远程控制软件

有点分不清，因为木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的最大区别就是在于这一点，举个例子来说吧，进行局域网间通讯软件——PCanywhere。PCanwhere在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己，不可能还出现什么提示，这些黑客们早就想到了方方面面可能发生的迹象，把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件，叫做exe-binder绑定程式，可以让人在使用绑定的程式时，木马也入侵了系统，甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定，在你看图片的时候，木马也侵入了你的系统。 它的隐蔽性主要体现在以下两个方面：

a、不产生图标

它虽然在你系统启动时会自动运行，但它不会在“任务栏”中产生一个图标，这是容易理解的，不然的话，凭你的火眼金睛你一定会发现它的。我们知道要想在任务栏中隐藏图标，只需要在木马程序开发时把"Form"的"Visible"属性设置为"False"、把"ShowintaskBar"属性设置为"Flase"即可；

b、木马程序自动在任务管理器中隐藏，并以“系统服务”的方式欺骗操作系统。

自动运行性

它是一个当你系统启动时即自动运行的程序，所以它必须潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。

欺骗性

木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，或者仿制一些不易被人区别的文件名，如字母"l"与数字"1"、字母"o"与数字"0"，常常修改文件中这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件式图标，当你一不小心打开它时，它就马上运行，等等这些手段，那些编制木马程序的人还在不断地研究、发掘，总之是越来越隐蔽，越来越专业，所以有人称木马程序为“骗子程序”。

自动恢复功能

现在很多的木马程序中的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。

自动打开端口

木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。

特殊性

      通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能，上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。
  B# X$ Z0 k8 C/ w$ b1 C$ d
     正版程序都是随时可以更新，正版发布的更新是随游戏或者自身程序发布更新，可能随时发现一个bot检测漏洞，马上需要打补丁，那么DEV立即更新程序，全球DB正版用户立即会弹出更新，避免被封。盗版程序没有自我免疫力，等着别人嚼好了，在拿过来分食。往往被封号就是那么一瞬间。
) v# c/ N1 j. a5 ]+ d: k/ _. v