首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
求教D3D9.DLL为什么没有被游戏进程加载?
发表于: 2010-7-9 20:00
4389
求教D3D9.DLL为什么没有被游戏进程加载?
hsluoyz
2010-7-9 20:00
4389
我本来想wrap一下D3D9.DLL给一个3D游戏做点手术,已经掉包成功,3D程序都能被监测。但用IceSword监视一下游戏使用模块,发现连D3D9.DLL都没有调,甚至删除了system32下的D3D9.DLL游戏照样玩。这是咋回事,DX9游戏不都是要调D3D9.DLL的吗?游戏可以确定是Directx9的,名字叫穿越火线。有懂这块的吗?
来张图
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
hsluoyz
雪 币:
54
活跃值:
(40)
能力值:
( LV3,RANK:20 )
在线值:
发帖
23
回帖
70
粉丝
0
关注
私信
hsluoyz
2
楼
现在初步确定,d3d9.dll已经在游戏里自备了,因为我把硬盘中所有的d3d9.dll都替换成我的wrapper,或删除,或改名,都对它没影响。可是d3d9.dll也是受MS版权保护的,有什么技术可以把对一个不开放源代码的DLL的封装起来?
2010-7-10 12:41
0
qml
雪 币:
3
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
23
回帖
108
粉丝
0
关注
私信
qml
3
楼
直接从资源里加载
2010-7-10 14:53
0
hsluoyz
雪 币:
54
活跃值:
(40)
能力值:
( LV3,RANK:20 )
在线值:
发帖
23
回帖
70
粉丝
0
关注
私信
hsluoyz
4
楼
按照你的思路,也就是说任何的代码都可以以数据的方式载入内存,比如将DLL中的内容做成一个buffer,再将这个buffer所在的页面用VirtualAlloc等API提交,映射至物理内存,最后调用时直接嵌入汇编,push完参数,call一下函数地址,返回eax处理也是可行的。这也就构成了调用DLL的第三种方式。。。但这样的话就导致TX必须修改游戏源代码,把所有D3D9的调用改成汇编,或做成宏什么的。而棒子公司是不可能让TX碰源代码的,毕竟此游戏的外国版本根本不用这样的保护。
2010-7-10 15:19
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
hsluoyz
23
发帖
70
回帖
20
RANK
关注
私信
他的文章
[求助]请问为啥DriverMonitor可以在没有inf文件的情况下安装sys驱动?
4341
[求助]请问多网卡的情况下调用NdisSend发包时,怎么指定从哪块网卡发出?
8536
[求助]请问VC里如何调用OD的反汇编功能
4983
[求助]谁有IDA PRO 6.3?吾虽不才,愿试破之。。
32512
[求助]怎么判断一段二进制数据里是否包含x86机器码?
6486
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部