关于伪装系统进程过游戏非法的CE

retn · 发表于 2015-1-20 12:48

1

2

3

4

5

这个CE伪装成 svchost.exe 从而躲过了游戏非法
关键在于DLL 好像加了VMP的壳
OD载入用那个 FKVMP
脱不了壳难道不是 VMP？
DLL好像是易语言写的？
CE 本身好像是 5.3-5.5 版本

6.4版本的用不了这个DLL

这个问题怎么解决？

下面是工具链接
链接: http://pan.baidu.com/s/1ntmi4Ox 密码: 0b24

lucious · 发表于 2015-1-20 12:48

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

lucious · 发表于 2015-1-20 15:34

伪装只需要伪装命令行。不需要伪装自己的进程名字。FKVMP不是这么用的

Desire · 发表于 2015-1-20 19:27

FKVMP可以直接脱VMP壳?有这么简单么

ozzy · 发表于 2015-1-20 21:23

lucious 发表于 2015-1-20 15:35
这个可以自己试试，ce是开源的 delphi7编译。win7 64伪装可过tp

官网下的最新CE源码，直接delphi7编译就能64位WIN7下过TP了吗。。还是需要修改哪里，肯请大神指教

lucious · 发表于 2015-1-20 22:34

ozzy 发表于 2015-1-20 21:23
官网下的最新CE源码，直接delphi7编译就能64位WIN7下过TP了吗。。还是需要修改哪里，肯请大神指教{:5_121 ...

自己改下ce啊。64位过TP跟玩一样由于不让打广告的，我只能说改了

我叫KK · 发表于 2015-1-20 23:34

lucious 发表于 2015-1-20 22:34
自己改下ce啊。64位过TP跟玩一样由于不让打广告的，我只能说改了

大牛改CE和玩一样！！求教程思密达！亚麻跌！(┬＿┬)

ozzy · 发表于 2015-1-21 22:32

lucious 发表于 2015-1-20 22:34
自己改下ce啊。64位过TP跟玩一样由于不让打广告的，我只能说改了

这不算打广告

就当出个教程嘛求大牛教程求64位过TP修改教程

retn · 发表于 2015-1-24 07:11

lucious 发表于 2015-1-20 15:34
伪装只需要伪装命令行。不需要伪装自己的进程名字。FKVMP不是这么用的

这个DLL是VMP壳吗
我查了下好像是

retn · 发表于 2015-1-24 07:12

lucious 发表于 2015-1-20 15:35
这个可以自己试试，ce是开源的 delphi7编译。win7 64伪装可过tp

不会修改...
我系统是XP
有教程吗

		自动登录	找回密码
密码			立即注册

关于伪装系统进程过游戏非法的CE

最佳答案

点评

最佳答案本应属于楼主私有，因此限制查看

评分