首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]神奇的金山游侠
发表于: 2011-3-11 09:44 9689

[求助]神奇的金山游侠

rongge 活跃值
2011-3-11 09:44
9689
今天准备写个内存锁定的外挂，突然发现OpenProcess老是返回0。
于是打开金山游侠，搜索一下BroodWar，谁知道老是提示“当前搜索任务对应的游戏已经关闭,是否删除该任务?”，奇怪了，昨天明明还用的好好的，今天就不行了？
莫非startcraft突然hook了zwOpenProcess？
打开icesword却是可以读写内存的，但这个是驱动级的，只能膜拜。
有没有ring3级的API可以解决这个1.15.2的startcraft.exe呢？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
rongge
雪    币： 12628
活跃值： (3127)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
奇怪，用VC写的可以OpenProcess，用VB写的同样的代码却不行
OD一下金山游侠，也是OpenProcess返回0，真是奇怪。
2011-3-14 10:13
0
rongge
雪    币： 12628
活跃值： (3127)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
原来是权限问题，并没有hook API
2011-3-23 14:19
0
foxabu
雪    币： 325
活跃值： (97)
能力值： ( LV13，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Wings Of Liberty has been release nearly a year, i just dont understand why people stuck on some 10-year-old game.
2011-3-23 15:47
0
liuqiangni
雪    币： 69
活跃值： (157)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
5 楼
对于你的看法我只想说,技术不是一天可以练成的,技术不是空中楼阁!
2011-3-26 16:38
0
hbwazxf
雪    币： 152
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
哈哈。。楼主靠自己的实力解决了问题，还是得学习。。
2011-3-26 17:36
0
EMayej
雪    币： 244
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
所以才说星际1是经典
2011-3-26 17:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//