吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: 1193589443

[易语言] 你们要的之DXF过木马检测最新写法 好久没搞了

  [复制链接]
xiaoatao 发表于 2019-10-18 13:35 | 显示全部楼层

这是大神,
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
a1094426901 发表于 2019-10-22 11:25 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
玩的心痛呀 发表于 2019-11-16 20:32 | 显示全部楼层

NB 大佬啊这是怎么找的? 什么原理
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
houchenyang 发表于 2020-1-2 22:53 来自手机端 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
214175590 发表于 2020-1-11 00:31 | 显示全部楼层

你发的内容多你厉害
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
lan枫 发表于 2020-2-7 16:04 | 显示全部楼层

然而并不玩这游戏。,也不想下。倒是对过检测感兴趣
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 1193589443 发表于 2020-2-9 20:32 | 显示全部楼层

玩的心痛呀 发表于 2019-11-16 20:32
NB 大佬啊这是怎么找的? 什么原理

游戏检测主要分为五大块:
编程的时候,子程序等于(call)
过木马TCJ,可能会扫描我们的内存以及游戏程序及运行的文件。


TenRpcs GameRpcs TCJ 它们会互相效验以及搜索进程数据中的特

征码(值得注意的是易语言的特征码若果被定位到,直接就会以

dll的形式上传到腾讯服务器进行追封和制裁。就是咱们说的三方

木马加载)
五大快分别是:
1.CALL检测 ->由TenRpcs负责
2.文件及内存检测 - > 由TCJ负责
3.客户行为游戏数据检测以及本地封包加密解密发送回传 - > 由

GameRpcs负责
4、本地机器码查询 - >由policyProbe负责
5、调试游戏等保护 - >由Tersafe负责

多次制裁后游戏的TP谋模块开始自动判断(机器码=“我的机器

码”)加密或者进行相互的效验
如果真·把我踢下线然后给我一个框框之后制裁我再把我踢下线


如果为假·你可以正常通行去Happpy了!
硬盘的序列号Mac固定
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
loos110 发表于 2020-2-9 23:40 | 显示全部楼层

1193589443 发表于 2020-2-9 20:32
游戏检测主要分为五大块:
编程的时候,子程序等于(call)
过木马TCJ,可能会扫描我们的内存以及游戏程 ...

直接定制脚本,能做不,大哥。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
1025532453 发表于 2020-2-28 23:58 | 显示全部楼层

高深莫测。。。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
52942198 发表于 2020-3-27 16:13 | 显示全部楼层

发什么源码,是一件获取基址的源码吗
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层
14层
15层
16层
17层
18层
19层
20层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表