LXL防封源码

woaini1000 · 发表于 2018-4-10 23:59

最近玩游戏老是遇到炸房和脚本没有游戏体验所以又屁颠的去找了市场防封去分析了一下发现有高达 15款防封但是分析起来都是同一个原理可能是同一个人写的或都是认识的废话连篇开始

Cpp.rar (1.11 KB, 下载次数: 127)

01

02

03

04

05

06

07

08

09

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

void Pass()

{

DWORD TcjBase = (DWORD)GetModuleHandleA("Tcj.dll");

while (TcjBase == 0)

{

TcjBase = (DWORD)GetModuleHandleA("Tcj.dll");

}

HideModule((HMODULE)TcjBase);//断链Tcj 过自校验

DWORD PassGetCurrentProcess = TcjBase + 0x83B84; // 通过IDA 可以看到这里获取打开自身进程和

DWORD Passthis = TcjBase + 0x2DE84; // 这里计算this

DWORD PassMemcpy_0 = TcjBase + 0xDBD86; // 这里是 if (hModule > ?? 则拷贝内存)

DWORD PassIsBadReadPtrThis = TcjBase + 0xDBD86; //这里是API 重载的IsBadReadPtr

HookJmp(PassGetCurrentProcess, (DWORD)NewPassGetCurrentProcess);

HookJmp(Passthis, (DWORD)NewPassthis);

HookJmp(PassMemcpy_0, (TcjBase + 0xDBD9C));//

*(DWORD*)PassIsBadReadPtrThis = (DWORD)NewIsBaReadPtr; // 这里通过改写他的this 指针指向我们的地址

}

BOOL WINAPI DllMain( HMODULE hModule,

DWORD ul_reason_for_call,

LPVOID lpReserved

)

{

if (ul_reason_for_call == DLL_PROCESS_ATTACH)

{

HideModule(hModule);//断链自身绕过Tcj的扫描　不然会封一天　

Pass();

return TRUE;

}

return TRUE;

fzq549297020 · 发表于 2018-4-11 11:53

沙发一下

1396262666 · 发表于 2018-4-11 12:10

没有易源码吗？

43551096 · 发表于 2018-4-11 12:41

- - 怎么用求解

sammir · 发表于 2018-4-11 12:51

没有看明白是什么原理希望大神出个作品

1003770559 · 发表于 2018-4-11 14:45

表示看不懂，哈哈

929317832 · 发表于 2018-4-12 09:12

学习使我快乐，感谢楼主分享。

aaa861116 · 发表于 2018-4-17 00:19

看一下能不能用

aaa861116 · 发表于 2018-4-17 06:26

看一下能不能用

welfare123 · 发表于 2018-6-22 08:36

感谢楼主分享学习了

		自动登录	找回密码
密码			立即注册

[C/C++] LXL防封源码

评分