Dll_LoadEx(Dll数据库加载工具)

system

软件标签:  dll   dll加载
dll_loadex是一款用于加载dll数据库用的软件！dll加载器，脱dll壳使用，或者改dll内存特征码的时候，可以载入dll，然后用内存查杀测试是否报警。就不多说什么，就是有些东东程序呢，用的是.dll封装数据库，这个软件就是用来加载.dll数据库的。
使用案例：
仙剑奇侠传四 (以下简称仙四) 简体版已经发售有些时日，网上绕过前两道加密的办法也出来了。亲测可行，简单写一下：

一，用 dll_loadex 载入 pal4p.dll，或的 pal4extend.dll 替换原版再跑 pal4.exe，跳过激活码验证；

二，用daemon toolspro 4.10 (模拟选项全关) 载入 cd4 的 mdf 镜像 (不是 mds，文件类型选 *.*)，跳过虚拟光驱检测。

最后的光盘序号校验暂时没有理想的解法，不过都这步了，估计快了。但是照这思路做下去，完美基本上很难。看看原版仙四作为一个单机游戏，到底装了多少不相干的玩意：

安装时要跑三个 msiexec.exe、一个 idriver.exe、一个 idrivert.exe、一个 setup.exe 和一个 setup.dll，加起来物理内存 48m 以上、虚拟内存22m 以上，这还是等待换盘的状态下；

安装程序使用恶心的 installshield (以下简称 is)，还自带一套 update manager 用来更新。装完弹出 is 的配置对话框，默认勾选自动升级仙剑四和 is 本身 (莫非……仙四制作组连升级功能都写不出？)，并在控制面板里添加快捷方式 (删除方法：开始>运行>cmd>del x:windirsystem32isuspm.cpl)，开始菜单也有；

注册表 hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un 添加 isuspm.exe 和 issch.exe 这两个 is 的 updateservice，设定了不自动更新还要自启动两个。服务里多出个 installdriver table manager，权限高到 administrator 都删不掉，估计因为挂了 isdrv120.sys 这个系统驱动；

装好别以为完事了，想进游戏就得装同样恶心的 starforce (以下简称 sf) 用来防拷，并添加名为 chinese paladin 4 cn drivers auto removal 的服务。这是明的，暗里创建诸如 pr2ach4f.sys 这种随机文件名，有两个，跟 is 一样也是系统驱动 (驱动级木马啊- -)，哥俩真是谁也没客气。

顺便说一下卸载。卸载时如果提示 1603 错误，那是 is 数据乱了。只有删除注册表的 e3990d6f-f6ce-4417-bafa-f2c60bc3576f 才能重装仙四，不然始终是卸载向导。另外，卸载和安装完成后一样，有个 msiexec.exe 赖在进程里。

卸完了，重启，再装一次，装完跑 pal4.exe，由于卸载过，sf 又要求安装防拷系统，但这次装好没让重启，说明 sf 的驱动还在，可见 sf 不会随仙四卸载干净。不过大家都骂 sf 在仙四的防拷狂读盘，但好像忽视了这套 is 的变态程度几乎不亚于 sf…… 所以总的来说，达人还是整一套重新封装版吧，单个的补丁很没意思，要做就干脆把安装程序换了，sf 部份索性也删掉，貌似这才是最佳方案。

https://blog.51cto.com/u_16099270/9147646