Ta的论坛

fuck_pgds_win7_by_TA过PG后运行游戏出错
[QUOTE=MClint;1398899]多谢 Winker 的原创。
原链接如下：

[http://bbs.pediy.com/showthread.php?t=187328&highlight=win7+pg ("http://bbs.pediy.com/showthread.php?t=1873...[/QUOTE]

游戏发现你过了PG，于是不干了~

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-19 16:40: 0

[原创] Mini调试器捉虫记
没有Git版本么么~

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-18 16:37: 0

[原创]简单谈谈“游戏圈”所谓的神乎其技的行为检测（2）
QQ群：48715131

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-18 16:03: 0

[原创]发个win7 win8 x64 的MBR rookit 2年前写的。
so cool so good

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-18 15:58: 0

[原创][原创]通过遍历进程pid寻找隐藏进程的方法
测试OpenProcess一次再GetProcessId会取到比USHORT大的pid，于是尼玛我吐槽无力了~

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-16 00:13: 0

[原创][原创]通过遍历进程pid寻找隐藏进程的方法
其实最大的问题是
SYSTEM_HANDLE_TABLE_ENTRY里PID定义仅为USHORT类型（WRK里也是USHORT）
wrk\inc\public\sdk\inc\ntexapi.h SYSTEM_HANDLE_TABLE_ENTRY_INFO 1540行

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-15 22:36: 0

[原创]Lex在逆向中应用二例(自制MFC SPY与除法定式识别软件，附软件及源码)
楼主这么用Lex的很炫~

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-11 00:17: 0

求一份内存加载DLL的源码
支持MFC DLL的也有，只是大家都觉得，撸起来很蛋痛

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-10-4 08:38: 0

[求助][求助]AppleTV3 固件密钥破解
私钥攻击未成功。

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-9-27 05:45: 0

[原创]支持64位系统的XOR加密后内存加载PE绕过杀毒软件
确实XOR一下PE,然后自己加载时解密可以绕过很多XX~
这个技术就是老外常说的那个什么FUD的原理~

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2015-9-27 05:43: 0

[求助]模拟按键的问题大多给检测到的原因
崩溃可以调试出真相。钩子链条投递消息是可以的。

cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-11-5 11:46 0 [求助]win7 64下NtOpenThread返回0xC0000005? 在驱动里ZwOpenThread和NtOpenThread是2个不一样的东西~ 推荐使用Zw系列函数不要乱用Nt系列函数
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-11-4 14:03 0 [原创]CoolCmd_通用D3D降压透视插件(附源码) 等淘汰了就开源~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-11-4 13:36 0 [原创]CoolCmd_通用D3D降压透视插件(附源码) 我只是说你这个不兼容，我自然是兼容的而且完全不是在D3D层面上的（usermode DDI和dxg-mirror层），毕竟你这个只能用于D3D9~ 现在高端都D3D11什么的了~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-11-4 12:58 0 [原创]CoolCmd_通用D3D降压透视插件(附源码) 你这个降压过头了，不兼容大漠插件~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-11-2 11:24 0 [求助]游戏多开问题 xg3算号频率过高直接爆炸~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-28 16:52 0 [招聘]诚聘Windows驱动工程师进军无盘行业了啊~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-27 10:50 0 [求助]怎么修改对话框的类名 http://bbs.pediy.com/showthread.php?t=194716
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-25 20:32 0 fuck_pgds_win7_by_TA过PG后运行游戏出错 [QUOTE=MClint;1398899]多谢 Winker 的原创。原链接如下： [http://bbs.pediy.com/showthread.php?t=187328&highlight=win7+pg ("http://bbs.pediy.com/showthread.php?t=1873...[/QUOTE] 游戏发现你过了PG，于是不干了~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-19 16:40 0 [原创] Mini调试器捉虫记没有Git版本么么~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-18 16:37 0 [原创]简单谈谈“游戏圈”所谓的神乎其技的行为检测（2） QQ群：48715131
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-18 16:03 0 [原创]发个win7 win8 x64 的MBR rookit 2年前写的。 so cool so good
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-18 15:58 0 [原创][原创]通过遍历进程pid寻找隐藏进程的方法测试OpenProcess一次再GetProcessId会取到比USHORT大的pid，于是尼玛我吐槽无力了~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-16 00:13 0 [原创][原创]通过遍历进程pid寻找隐藏进程的方法其实最大的问题是 SYSTEM_HANDLE_TABLE_ENTRY里PID定义仅为USHORT类型（WRK里也是USHORT） wrk\inc\public\sdk\inc\ntexapi.h SYSTEM_HANDLE_TABLE_ENTRY_INFO 1540行
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-15 22:36 0 [原创]Lex在逆向中应用二例(自制MFC SPY与除法定式识别软件，附软件及源码) 楼主这么用Lex的很炫~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-11 00:17 0 求一份内存加载DLL的源码支持MFC DLL的也有，只是大家都觉得，撸起来很蛋痛
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-10-4 08:38 0 [求助][求助]AppleTV3 固件密钥破解私钥攻击未成功。
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-9-27 05:45 0 [原创]支持64位系统的XOR加密后内存加载PE绕过杀毒软件确实XOR一下PE,然后自己加载时解密可以绕过很多XX~ 这个技术就是老外常说的那个什么FUD的原理~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2015-9-27 05:43 0 [求助]模拟按键的问题大多给检测到的原因崩溃可以调试出真相。钩子链条投递消息是可以的。

{{ user_info.username }}