关于bypass学习法依旧有效的说明

addaaddaaaaa

最新情况：
2020年6月18日，codex成功破解超凡双生
谢谢诸位这几天的支持！

今天是2020 2月11日bypass法依旧有效。
下面我把bypass法的发展过程和疑问写出来，希望大家仔细看一下，因为里面有些奇怪的地方，大家来探讨一下。
如果不愿意看的话直接跳3楼看楼主的具体操作过程。


6个月前，crackwatch 在 reddit上发表了 Beyond Two Souls...kind of cracked。指出了bypass法。这里称为A方法： 原始bypass
具体步骤
A1 安装epic，并下载超凡双生demo
A2 下载超凡双生正版分流文件大约50g
A3 通过epic运行demo一次
A4 将超凡双生正版分流内除了beyond two souls.EXE 和egstore 两个文件外的全部文件覆盖至超凡双生demo文件夹内。
A5 用Hex Editor软件 打开demo文件夹中的 "BigFile_PC.dat" （实际上相当于正版分流的BigFile_PC.dat，因为在A4步骤中，复制正版文件覆盖demo时替换了demo里原来的BigFile_PC.dat），搜索"QDR.Infraworld_Var.BootCheat=0"将其中的 =0改为 =4，并保存。
A6 直接双击demo文件夹中的exe打开游戏（实际上是demo的exe，因为A4中并没有复制正版exe去覆盖demo的exe）。
A7 由于A5中将=0改为 =4，因此启动了bug菜单，按下小键盘数字键1，正式启动游戏。
A结局：reddit玩家普遍认为有效，但一个月后部分玩家反映此法失效


5个月前 crackwatch 在 reddit上发表了 Beyond Two Souls new bypass。指出了新的bypass法。这里称B方法：新bypass
具体步骤
B1 同A1
B2 同A2
B3 同A3
B4 同A4
B5 同A5
B5a 用Hex Editor软件 打开demo中的exe 搜索 3c9ee37876c363057798d4d2cb022195 并将其替换成73a6130b38f335ac905e0551f6d54c5b
B6 双击经过B5a修改过的exe
B7同A7
B结局：reddit玩家部分认为有效，但似乎不少人发现找不到 3c9ee37876c363057798d4d2cb022195


5个月前 国内各网站搬运了A与B法。
补充C1：吾爱未加密论坛玩家KDCOOL 在www.52pojie.cn/thread-1007266-1-1.html中指出 在A6以及B6中 运行exe之前需要断网或者离线打开epic
补充C2：部分人士对如何运行超凡双生exe产生分歧，部分认为直接双击exe，部分认为要打开epic从epic里运行超凡双生
补充C3：3dm玩家4856231于8月21日指出B5a有问题，ta认为3c9ee37876c363057798d4d2cb022195 和73a6130b38f335ac905e0551f6d54c5b这两个字符串是md5码并呼吁大家进行实验。同时指出 epic在A3和B3，也就是运行demo一次过程中，锁定了玩家的机器码，因此每个人的BigFile_PC.dat不同，所以要替换成各自的md5码。同时指出了exe和BigFile_PC.dat大小的变化问题。
补充C4：3dm玩家djlyly于1月14日指出超凡双生更新了20G。


近4各月 大部分玩家反映bypass均失效

2周前 由于超凡双生仍未未加密，并且日期达到了破纪录的近200日，引发了crackwatch网站的玩家大讨论
有玩家发帖询问bypass是否有效，有人回答有用有人回答没用。部分玩家表示疯狂，问到底有没有用。
一玩家特地发帖指出有用，并且附上了具体过程。这里成为A法改
依旧A1 A2
A3 通过epic运行demo一次，并游玩一个章节。
A4 A5 A6
没有A7
此贴转瞬即逝，现在都找不到了，幸好我记下来了

addaaddaaaaa

关于此事件的看法
1 我于两个月前开始弄bypass1我先使用了A原始bypass 但是无效。无论是直接打开exe还是通过epic运行，要不就是黑屏后5秒窗口消失，要不就是弹出各窗口要求你联网验证
2 我继续研究B法，发现无法找到c9ee37876c363057798d4d2cb022195
3 关于B5a的说明
原始demo中的 exe     md5为exe82e6e9e1a9b4b8c039f4a831c66efb99
正版BigFile_PC.dat     md5为73a6130b38f335ac905e0551f6d54c5b，
demo BigFile_PC.dat  md5为 3c9ee37876c363057798d4d2cb022195
crackwatch 认为epci在exe中添加了md5验证，所以用正版BigFile_PC.dat的md5码，替换exe中demo md5码，这样修改过的exe就会把正版的BigFile_PC.dat当作原来demo中的BigFile_PC.dat
所以关于补充C  3dm玩家4856231里提到的md5码问题，经过验证不成立。
4 后来我采用2周前 由crackwatch网站玩家提出的A法改，结果成功运行正版exe


下面是一些疑问
1 为何大部分玩家没有找到c9ee37876c363057798d4d2cb022195？（严格的说 就是没有  而不是  有却找不到）
2 A法改相对于原始A法的最大变动就是要游玩一个章节
3 我经过Md5码对比发现demo的exe 和 游玩demo一个章节后的exe 大小不一
4 4856231提出的epic锁定玩家机器码确实有可能为真

需要指出的是我只做了一次流程实验没有重复交叉实验，所以有些地方肯定有疏漏希望大家补充一下。比如开一下demo而不游玩，exe有没有变化。

addaaddaaaaa

最后附上流程 A1 安装epic，并下载超凡双生demo A2 下载超凡双生正版分流文件大约50g A3改 通过epic运行demo一次，游玩一个章节再退出。 A3a 退出epic A4 将超凡双生正版分流内除了beyond two souls.EXE 和egstore 两个文件外的全部文件覆盖至超凡双生demo文件夹内。 A5 用Hex Editor软件 打开demo文件夹中的 "BigFile_PC.dat" 搜索"QDR.Infraworld_Var.BootCheat=0"将其中的 =0改为 =4，并保存。 A6 直接双击demo文件夹中的exe打开游戏

addaaddaaaaa

感慨一下我永远喜欢lunafreya

武田华恋

好贴，楼主辛苦了。200多天，隔壁暴雨都破了，超凡双生居然还没破，事有蹊跷啊。

addaaddaaaaa

武田华恋 发表于 2020-2-12 09:48
好贴，楼主辛苦了。200多天，隔壁暴雨都破了，超凡双生居然还没破，事有蹊跷啊。 ...

谢谢支持！理论上bypass可用的情况下，破解应该容易一些。当初杀出重围就用了demo的exe作嫁接来破解的。不知道cpy在忙什么估计在搞大镖客

ilikewww

操作太复杂了

阿震FM

非常赞，今天试了可以用！底特律也可以这样吗

addaaddaaaaa

阿震FM 发表于 2020-3-7 02:24
非常赞，今天试了可以用！底特律也可以这样吗

不能