首页
社区
课程
招聘
[旧帖] 关于如何检测外挂进程的! 0.00雪花
发表于: 2010-4-3 17:27 11331

[旧帖] 关于如何检测外挂进程的! 0.00雪花

2010-4-3 17:27
11331
我很喜欢玩传奇世界sf,最近想搞下wpe(一个抓包软件)但是总是被登录器检测出来开外挂...

我把软件的进程 名字 敏感字符 还有其中的一个dll文件的名字也改了,但是还是被检测出来有外挂...

真是郁闷 不知道他是根据什么检测到的我开外挂,还请知道的朋友帮忙指点迷津...万分之感谢

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (16)
雪    币: 2177
活跃值: (2045)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
2
坐等高手解答
2010-4-3 17:57
0
雪    币: 1344
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mms
3
他是检测内存更改吧??你只是改了名字,那是治标不治本,具体怎样过非法我也不知道,也是刚来学习的
2010-4-3 19:23
0
雪    币: 39
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
dll 类名 标题 大概这些
2010-4-3 19:36
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
类名是什么?能说清楚吗?
2010-4-4 08:21
0
雪    币: 2362
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
乱讲
2010-4-4 08:48
0
雪    币: 463
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
那应该是什么呢?
2010-4-4 09:27
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
能说下您的见解吗?
2010-4-4 21:13
0
雪    币: 145
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
9
试过隐藏进程的没?如果没有试,可以试试的
2010-4-6 09:18
0
雪    币: 25
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
你那个抓包工具是将网卡设置成混杂模式后从网卡那抓的包吗
2010-4-6 09:32
0
雪    币: 249
活跃值: (25)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
11
不了解,关注。。。
2010-4-6 09:39
0
雪    币: 2105
活跃值: (424)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
12
HideToolz
2010-4-6 09:47
0
雪    币: 31
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
13
游戏保护挂了一大批 函数钩子
2010-4-6 10:16
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
试过了 不行
2010-4-6 10:59
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
有没有高手帮忙解决 出150KX
2010-4-6 11:00
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
wpe可以hook,人家游戏也可以hook
加你个特征码,也可以检测你,当贼的和当警的地位就是不一样
2010-4-6 16:05
0
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
反外挂方式很多,Hook 或者检查api头5个字节是不是默认,是默认就放行,不是默认就Gameover
2010-4-6 22:19
0
游客
登录 | 注册 方可回帖
返回
//