幻想游戲的木馬廣告

最近，很多幻想游戲都捆綁了一個叫作Captiv8的廣告發布系統，在游戲的安裝目錄里可以看到很多以c8開頭的文件。c8具備自動更新程序的功能。目前它也許只是收集用戶信息、自動下載廣告，但通過這個平臺，它其實可以做任何事情。

金山毒霸在2007年3月6日將Captiv8 列為病毒，原因是其帶有自動下載廣告的特性。這樣，在使用金山毒霸的電腦上（例如我的電腦），只要安裝或運行捆綁了c8的幻想游戲，毒霸會刪除一個叫做c8Common.dll的文件，游戲就無法運行了。

為了在開啟金山毒霸的實時防毒功能的同時，繼續玩幻想游戲，我只好做了一個c8補丁包。

c8補丁包

只要將c8補丁包里的文件復制到游戲目錄，就可以在開啟金山毒霸的同時，繼續玩捆綁了c8的幻想游戲，而且禁止c8連接網絡。

c8補丁包里的設計原理很簡單，主要有兩點：

1. 重新編譯c8Common.dll，躲開金山毒霸的查殺。
2. 我查看了c8的文件，發現c8Common.dll和c8CommEngine.dll會連結網絡。我重新編譯了這兩個dll,并將它們調用的連網函數全部換成空函數。

c8補丁包里除了處理過的c8Common.dll和c8CommEngine.dll，還有一個myws.dll，這個dll提供了空殼的連網函數。我測試過，復制了這三個文件后，游戲就不會要求連結網絡，也可以正常運行。

我在myws.dll中作了一個簡單的日志功能，會在當前目錄產生了一個myws.log文件，記錄c8本次執行中調用的連網函數。不需要日志的朋友可以通過修改源代碼將其關閉。

有類似需求的朋友可以下載這個補丁包。解壓后復制到游戲目錄即可。

下載c8補丁包

熟悉編程的朋友可以下載這個補丁包的源代碼。

下載c8補丁包的源代碼

后記

后來，我發現只要將c8.dll直接改成游戲程序名就可以運行，c8的所有文件都可以直接刪除。詳見 “解除或自動關閉幻想游戲捆綁的c8程序” 。

后記2

幻想又改進了捆綁的方式，我寫了一個解綁機。不熟悉電腦操作的朋友可以用解綁機執行解綁文件為游戲解綁；熟悉電腦操作的朋友可以自己制作解綁文件，并發布解綁文件與其他朋友共享。詳見 “c8解綁機使用說明”

隔離幻想游戲的木馬廣告