针对龙之谷 小人物教大家如何各方面防盗

　　木马介绍：

　　中了此木马后，木马将截取该游戏登陆时密宝发送的数据封包，并修改封包数据，向服务器发送错误的密宝数据封包，这样服务器接收不到正确密宝的反馈信息，玩家就等录不了帐号，所以玩家在登陆帐号前所生成的密宝也就没有使用，而这个未使用的正确密宝数字已经通过木马的键盘记录功能发到你的邮箱，你可以通过次密宝登陆玩家的帐号!

　　破解思路

　　比如这里有两台机器，这台机器上面已经感染了能够破解密宝的高级木马，攻击者已获取初次登录及的用户名、密码。攻击者用已获得受害者的用户名密码登录。当受害者登录游戏时输入的用户名和密码已被木马程序换掉，登录另外一个无关帐户。为什么木马要在受害者登录时把他的帐号密码换成其他帐号呢，因为一个帐号不能同时登录。这样受害者输入自己的用户名、密码的时候其实已经变成另外一个人的帐号了。他进去之后会出现一个框，要求输入盛大密宝随机生成的6 位数中的3位数。而且3位数的序号是给定的，比如第一位、第三位、第四位的六位数。从六位里面选三位位置是随机的。攻击者登录后出现密宝信息输入框，比如说请输入六位数里面的第四位、五位、六位。如图，攻击者只需在木马控制端里输入四、五、六，点完发送。此时木马端收到信息后就会把受害者的第一位、第三位、第四位提示信息换成四、五、六位。这样受害者就会输入盛大密宝随机生成的6位数第4、5、6位数字，这正是攻击者登录游戏所需要的信息。所以攻击者就实现了破解盛大密宝保护的效果。

　　破解步骤

　　分三步，第一步T号。第二步，动态截取。第三步发送坐标……

　　第四等玩家上线.得到的就是你发送的坐标.也就可以正常上号了

　　接下来，他们并不会直接登陆游戏…… 而是，将你号的游戏应用关闭……

　　这么一来……你绑定的号又是一个白板了……

　　-----------------为了让关于盛大密宝的内容不造成恐慌，我做一下补充----------------------

　　1、以上盗取您的号的可能性非常小，因为要用以上的方法盗取您的号，必须是特别监控着您，只是监控着您，与您的操作基本同步进行才能完成的。

　　2、目前盛大密宝(有类似的将军令)是目前国内安全系数较高的账户防御工具，因为部分银行也有在用这样的所谓「密码生成器」。

　　最后，请大家放心使用，也欢迎大家补充。

　　三，HOOK技术(钩子)

　　1，HOOK技术(钩子)原理以及一个强力的防御手段

　　能够注入到你电脑进程的一种手段，并且利用者可以用牠监控想要监控的东西，例如《龙之谷》文件夹中的：　　

　　简单点说，就是劫持你进程，会伪装成你进程的函数接口，调用你龙之谷进程里的函数，而你的帐号密码都在那里面。也就是说，本来系统是过龙之谷进程，有了钩子，系统就会在你的进程里过一次钩子，钩子这时候就调用你函数了。