Ta的论坛

二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2010-1-19 12:22 0 Microsoft Visual C++ 6.0 [Overlay] 哪个高手帮我破破你发个TXT出来如何破解？
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2010-1-16 18:09 0 [原创]HackShield分析(1) HS前两天才弄过，也是跟踪调试他的异常发现了类似的函数，把他返回的值修改下就不会被检测到了。但是不知道我调试的版本是不是老版本，就是国服的冒险岛的HS。
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2010-1-16 18:06 0 [求助]传奇外挂赤月枫霜更改呼出快捷键 F12改为Home键不喜欢传奇，还是石器时代好玩些。
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2010-1-16 18:05 0 [讨论]外挂与反外挂技术[娱乐一下：放个最新QQ对对碰辅助程序] 调用CALL也可以检测到的，你可以在被调用的CALL里面检测堆栈，因为他调用后必然要返回到他的CALL里去。所以返回地址肯定就不是你自己的那个函数地址了。某反外挂系统曾经用过这方法，害的我只能在他的代码段里写代码来调用了
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2010-1-16 18:04 0 [讨论]外挂与反外挂技术[娱乐一下：放个最新QQ对对碰辅助程序] 最烦的就是不懂装懂，哎。你说这方法是一个非常初级也非常好破解的方法。按键模拟，屏幕取色。调用CALL都不会被你说的客户端校验检测出来。你认为做外挂就只能是修改内存么？并且还只能是代码段的？
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-12-4 18:29 0 [求助]STACK看不到是进程哪个CALL的么？不知道什么是STACK。但是要查到是哪调用的ExitProcess你直接bp ExitProcess不就行了，然后看下堆栈，就知道调用的地方了
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-11-29 13:38 0 [求助]带VMP属于哪种壳如何脱请指教！！！看什么版本的，老点的版本我脱过，说实话VMP的壳做的很垃圾的，垃圾的要死，秒脱。主要还是代码的VM烦人点
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-11-29 13:36 0 现在貌似VM无敌了吧，脱壳已经无意义了破加了VM的不难，难在那软件天天更新。。。。每次更新我都要花2-3小时来破。要是没加VM我可能就是一分钟就解决了。老这样搞是人都得累垮
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-11-22 20:39 0 [原创]关于网络验证破解的一些思想的总结(协议级分析) 说了这么多遇到VM过的外挂，还是没办法
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-11-22 18:19 0 [求助]OD内存访问断不下来这个很好实现啊。用其他进程来修改被调试进程的内存。就断不下来。还可以在修改或者访问前设置内存属性
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-11-22 16:40 0 [讨论]怎么把这个脱机挂中数据加密解密段找出？ bp send bp recv ctrl+f9 N次如果没VM你就可以看到算法了
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-9-23 10:46 0 [求助]用OD载入魔兽争霸时为什么会直接终止…… 你装错EXE文件了吧
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-9-18 13:25 0 [求助]请问能反汇编EXE的字符编码吗？一般的应用程序的话直接修改CreateFont的参数就可以了
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-9-18 13:17 0 [讨论]如何在一个函数A的内部设法知道是哪个函数调用该A函数！看堆栈啊 =======
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-9-18 11:40 0 [求助]程序点最小化会影响PTE？有人知道吗？
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-9-16 18:30 0 [求助]程序点最小化会影响PTE？有人知道吗？
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-9-15 11:00 0 [求助]程序点最小化会影响PTE？有人知道吗？
二毛雪币： 143 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 392 粉丝 0 关注私信	二毛 2009-7-30 22:47 0 还有什么API函数可以检测OD进行反调试吗？用这个DbgUiRemoteBreakin 非常实用，我用过的OD都过不了这个检测。

{{ user_info.username }}