|
[求助]detour了CreateMutex游戏启动崩溃
你说的哪些游戏可以? |
|
[求助]玄天之剑 的驱动用OD加载就电脑重启了
游侠有具体点的指示么? |
|
[求助]玄天之剑 的驱动用OD加载就电脑重启了
最近研究某驱动DebugPort清零,学习了使用Windbg查看_EPROCESS结构地址,采用Syser下断查找清零代码。 下面主要写下Windbg查看进程的_EPROCESS结构,便以后查阅。 大家知道,每一个进程都对应一个_EPROCESS结构,我们如何确定一个进程的_EPROCESS地址呢?以notepad.exe为例 使用Windbg的Kernel Debug,输入命令 lkd> !process 0 0 //查看当前进程 PROCESS 8a5e7088 SessionId: 0 Cid: 0ff0 Peb: 7ffdd000 ParentCid: 0324 DirBase: 0ac40520 ObjectTable: e1a13a30 HandleCount: 65. Image: windbg.exe PROCESS 882f2650 SessionId: 0 Cid: 07d8 Peb: 7ffd7000 ParentCid: 0324 DirBase: 0ac404e0 ObjectTable: e506af88 HandleCount: 48. Image: notepad.exe 。。。。。 可以看到 PROCESS 882f2650,882f2650就是notepad.exe的_EPROCESS结构地址 lkd> dt _eprocess 882f2650 //查看notepad.exe的_EPROCESS nt!_EPROCESS +0x000 Pcb : _KPROCESS +0x06c ProcessLock : _EX_PUSH_LOCK +0x070 CreateTime : _LARGE_INTEGER 0x1cb68eb`1575a5ee +0x078 ExitTime : _LARGE_INTEGER 0x0 +0x080 RundownProtect : _EX_RUNDOWN_REF +0x084 UniqueProcessId : 0x000007d8 Void +0x088 ActiveProcessLinks : _LIST_ENTRY [ 0x805648b8 - 0x8a5e7110 ] +0x090 QuotaUsage : [3] 0xc58 +0x09c QuotaPeak : [3] 0x1080 +0x0a8 CommitCharge : 0x220 +0x0ac PeakVirtualSize : 0x2453000 +0x0b0 VirtualSize : 0x22bf000 +0x0b4 SessionProcessLinks : _LIST_ENTRY [ 0xba632014 - 0x8a5e713c ] +0x0bc DebugPort : (null) +0x0c0 ExceptionPort : 0xe1be7658 Void +0x0c4 ObjectTable : 0xe506af88 _HANDLE_TABLE +0x0c8 Token : _EX_FAST_REF +0x0cc WorkingSetLock : _FAST_MUTEX +0x0ec WorkingSetPage : 0x7bbc2 +0x0f0 AddressCreationLock : _FAST_MUTEX +0x110 HyperSpaceLock : 0 +0x114 ForkInProgress : (null) +0x118 HardwareTrigger : 0 +0x11c VadRoot : 0x8a626df0 Void +0x120 VadHint : 0x88380130 Void +0x124 CloneRoot : (null) _EPROCESS + bc处为Debugprot地址,可以使用Syser下断 bpm 882f2650+bc w 断在notepad.exe的DebugPort处,如有对它的处理就会断住。。 |
|
[求助]玄天之剑 的驱动用OD加载就电脑重启了
更正一下,我这里出现的情况是重启,不是蓝屏好像 |
|
[求助]有没有研究魔侠传的朋友
告訴大家一個好消息,我換了一個OD 就解決了大部份問題,不過還是不能下封包斷點。 |
|
[求助]有没有研究魔侠传的朋友
我現在把幾個唄HOOK的函數都跳開了,但是遊戲用OD加載后 不能下段會出錯 |
|
[求助]有没有研究魔侠传的朋友
理論上貌似可行,但是我不會啊 |
|
[求助]有没有研究魔侠传的朋友
游戏好不好玩不重要,关键是一个学习的机会 |
|
[求助]清零操作,,不知道怎么恢复。。
都是神人,加我群 我告诉你 |
|
[求助]有没有人知道NP,TP,GPK,HS都HOOK了哪些函数?
论坛里这么多资料 你没看 源码都有人放出来了 |
|
|
|
[求助]CE开启后非法的疑问
高人,假的 DLL 怎么写 能传授不? |
|
[求助]CE开启后非法的疑问
假的不会被游戏程序发现 比如比较版本 特征码什么的? |
|
[原创]通过InlineHook阻止某程序去打开MyGame的进程
怎么个 成功啊,我提到真正的CE 不能被阻止的问题,有高人回答么? |
|
[求助]CE开启后非法的疑问
那我把那个提示非法的线程给暂停了,CE就可以任意玩弄QQ游戏大厅了。说明没其他线程来其他线程来检测了,要么就是被我暂停的这个线程会去检测 其他线程有没有暂停吧? |
|
[求助]CE开启后非法的疑问
密码是 www.begin5.com |
|
[求助]郁金香驱动教程44课问题
在函数开头加上这句试试看吧
欢迎加我群一起交流 QQ群:84031558 调试+输出=王道 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值