-
-
[求助]XXX检测Cheat Engine 和 OD的方法
-
发表于:
2010-10-16 11:12
19051
-
[求助]XXX检测Cheat Engine 和 OD的方法
XXX游戏，只要打开CE 就能检测到非法程序，于是就好奇他是怎么能让他检测不到，按照网上的方法，把一部分函数，窗口标题，DLL,驱动都改写了，重新编译，满以为可以谁知道还是不行，又查找了部分资料，只修改一部分是不行的，要全部修改才可以，但是我DELPHI不行，看了二胡，
于是就想在r0解决他，自以为，大部分检测CE或程序的方法是 内存读写，文件读写，由于XXX游戏有驱动保护，于是就HOOK ObOpenObjectByPointer 防止打开进程， HOOK NtCreateFile,NtOpenFile 防止打开文件，但是还是不行一样提示非法程序，既然他读写不到进程，打不开文件，他又能怎么检测呢，或者 HOOK 那三个函数，他还用了别的方法获取到进程句柄，文件句柄，帮帮忙，是在想不到啥方法，能列举除了上述方法外的方法也行。
[课程]FART 脱壳王！加量不加价！FART作者讲授！
