LOL防封的实现

xfcssz11 · 发表于 2018-6-24 20:08

大家好，我是顽皮的老马

众所周知，撸啊撸的防护，是TP，针对与TP，本人分享下研究思路，TP对系统的内核函数，进行了HOOK，能还原的还原，能绕的绕过

好，开始我们的表演
第一步：打开我们的工具，XueTr
第二步：打开撸啊撸，进入游戏
第三步：观察XueTr---SSDT，被HOOK的内核api
第四步：对比没开游戏前，SSDT里的api
第五步：分析出那些api，是启动游戏后，被HOOK的
第六步：凉~~

因为对比后发现，在启动游戏前，和启动游戏后，SSDT里被HOOK的api ，数目没变~

奇怪，为什么会这样呢~~~

嘎嘎嘎

结合市面上的一些外G，得出一些结论，
请听下回分析~~

LOL防封的实现(二)
https://www.52hb.com/forum.php?mod=viewthread&tid=38592&page=1#pid1499376

754298639 · 发表于 2018-6-24 20:18

学习一下啊

630994045 · 发表于 2018-6-24 20:21

学习一下啊

vveennoo · 发表于 2018-6-24 20:30

学习一下啊

一万八 · 发表于 2018-6-24 20:35

提示: 作者被禁止或删除内容自动屏蔽

191972237 · 发表于 2018-6-24 20:36

我来看看这了

安兹乌尔恭 · 发表于 2018-6-24 21:04

学习了好像也不会

a34555 · 发表于 2018-6-24 21:25

skwt · 发表于 2018-6-24 21:27

巨巨佬？？

jayctu · 发表于 2018-6-24 22:06

学习下感谢

		自动登录	找回密码
密码			立即注册

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-6-24 20:35 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[经验资料] LOL防封的实现

评分