Dll_LoadEx(Dll數據庫加載工具)

Dll_LoadEx是一款用於加載dll數據庫（kù）用的軟件！DLL加載器，脫DLL殼使用，或者改dll內存特征碼的時候，可以載入dll，然後用內存查殺（shā）測試是否（fǒu）報警。就不多說什麽，就是有些（xiē）東東程序呢，用（yòng）的是.DLL封裝數據庫，這個軟件就是用來加載（zǎi）.dll數據庫的（de）。

使用案（àn）例：

仙劍奇俠傳四 (以下簡稱仙（xiān）四) 簡體版已經發售（shòu）有些時日，網上繞過前兩道加密的辦法也出來了（le）。親測可行，簡單寫一下：

一，用 Dll_LoadEx 載入 PAL4P.dll，或的（de） PAL4Extend.dll 替換原版再（zài）跑 PAL4.exe，跳過激活碼驗證；

二（èr），用 daemon tools Pro 4.10 (模擬選項全關) 載入 CD4 的 mdf 鏡像 (不（bú）是 mds，文件類型選 *.*)，跳過虛擬光驅檢測。

最後的光（guāng）盤（pán）序號校驗暫時沒有理想的解法（fǎ），不過都這步（bù）了，估計快了。但是照這思路做下去，完美基本上很難。看看原版仙四作為一個單機遊戲，到底裝了多少不相幹的玩意：

安裝時要跑三個 msiexec.exe、一個 IDriver.exe、一個 IDriverT.exe、一個（gè） setup.exe 和一個 SETUP.DLL，加起來物理內（nèi）存 48M 以上（shàng）、虛擬內存 22M 以上，這還是等待換盤的狀態下；

安裝程序使用惡（è）心的 InstallShield (以下簡（jiǎn）稱 IS)，還自帶一套 Update Manager 用來更新。裝完（wán）彈出 IS 的配置對話框，默認勾（gōu）選自動升（shēng）級仙劍四和 IS 本身 (莫非……仙四製作組連升級功能都寫不出？)，並在控製（zhì）麵板裏（lǐ）添加快捷方式 (刪除方法：開始>運行（háng）>cmd>del X:\WinDir\System32\ISUSPM.cpl)，開始菜單也有（yǒu）；

注冊（cè）表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 添加 ISUSPM.exe 和 issch.exe 這兩個 IS 的（de） UpdateService，設定了不自動更新還要自啟動兩個。服務裏多（duō）出個 InstallDriver Table Manager，權限高到 Administrator 都刪不（bú）掉（diào），估計因為掛了 IsDrv120.sys 這個係（xì）統驅動；

裝好別以為（wéi）完（wán）事了，想進遊戲就得裝同樣惡心的 StarForce (以（yǐ）下簡稱 SF) 用來防拷（kǎo），並添加名為 Chinese Paladin 4 CN Drivers Auto Removal 的服務。這是明的，暗裏創建諸如 pr2ach4f.sys 這種隨機文件名，有兩個，跟 IS 一樣也是係統驅動 (驅動級木馬啊- -)，哥（gē）倆真是誰也沒客氣。

順（shùn）便說一下卸載。卸載時如果提示 1603 錯誤，那是 IS 數據亂了。隻有刪除注冊表的 E3990D6F-F6CE-4417-BAFA-F2C60BC3576F 才能重裝仙四，不然始（shǐ）終是卸載向導。另外，卸載和安裝完成後一樣，有個 msiexec.exe 賴在進程裏。

卸完了，重啟，再裝一次，裝完跑 PAL4.exe，由於卸載過，SF 又要求安裝防拷係統，但這次裝好沒讓重（chóng）啟，說明 SF 的驅動還在，可見 SF 不會隨仙四卸載幹淨。不過大家都罵 SF 在仙四的（de）防拷狂讀盤，但好像忽視了這套 IS 的變態程度幾乎不亞於 SF…… 所以總的來說，達人還是整一套重新封裝版吧，單個的補丁很沒意思，要做就幹脆把安裝程序（xù）換了，SF 部份索性也刪（shān）掉，貌似這才是最佳方案。