-
-
[讨论]X游戏保护，过了很多 还有问题
-
发表于: 2011-8-31 09:27
-
首先感谢 crazyearl 的科普文章 散谈XXXXX 呵呵
http://bbs.pediy.com/showthread.php?t=126802
按照这文章
恢复了 NtOpenProcess NtOpenThread NtVirtualWriteMemory NtVirtualReadMemory
kiAttachProcess
杀死了 debugport 清零2处 校验检测1处 共3线程
恢复了硬件断点（这个地方时直接照搬,呵呵）
不过现在有几个问题
1，好像附加到游戏代码窗口，寄存器窗口 堆栈窗口没信息
2，本来正常附加应该会断在X位置的 没有断下来
3，查看可执行模块什么都没有
4，内存显示框 虽然内存有显示，但是没有属主和区段信息
5，按F12停在LCG的模块（以前都没模块信息）和主线程
6，好像不能下断
可以正常显示线程信息，正常创建了调试线程
望大牛指教 这个情况估计是什么地方还没处理啊
WIN7系统的不用加载这个SYS文件 会蓝屏，已经有位朋友对不住了！
下面给了2个文件 一个sys文件 一个 loadsys的加载器（感觉比较好用哦 比一般的多个记录路径功能）
http://bbs.pediy.com/showthread.php?t=126802
按照这文章
恢复了 NtOpenProcess NtOpenThread NtVirtualWriteMemory NtVirtualReadMemory
kiAttachProcess
杀死了 debugport 清零2处 校验检测1处 共3线程
恢复了硬件断点（这个地方时直接照搬,呵呵）
不过现在有几个问题
1，好像附加到游戏代码窗口，寄存器窗口 堆栈窗口没信息
2，本来正常附加应该会断在X位置的 没有断下来
3，查看可执行模块什么都没有
4，内存显示框 虽然内存有显示，但是没有属主和区段信息
5，按F12停在LCG的模块（以前都没模块信息）和主线程
6，好像不能下断
可以正常显示线程信息，正常创建了调试线程
望大牛指教 这个情况估计是什么地方还没处理啊
WIN7系统的不用加载这个SYS文件 会蓝屏，已经有位朋友对不住了！
下面给了2个文件 一个sys文件 一个 loadsys的加载器（感觉比较好用哦 比一般的多个记录路径功能）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
楼上兄弟对不住了 忘了说明 WIN7不能用了
|
|
|
|
|
|
|
|
|
|
|
|
谢谢 无泪城的 帮助 现在更新。等会再去查看下。
|
|
|
|
|
|
 插真的晕了 我搞错了 不过好像确实有变化 不知道是不是系统部干净 上午搞了别的东西 有干扰
|
|
|
|
|
|
上午肯定是饿晕了 好像没改什么。不过和麻花藤的战斗才刚刚开始。
明天继续努力，希望有独到见解的童鞋踊跃发言
|
|
|
查看了 是2个清零线程 1个监测线程 还有一个DNF的读取DEBUGPORT信息的线程
简单修改了下 打圈那个地方 改成了 JMP xxxxx 情况依旧啊 明天继续  |
|
|
|
|
|
回复 看看
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ZwAttachProcess,KeAttachProcess 是没有HOOK的 KiAttachProcess是恢复了的
|
|
|
同楼上说明 AttachProcess 是应该没问题了
下面2句不怎么懂 求解释 reload os fengyue0.sys 的引用函数patch |
|
|
|
|
|
|
|
|
学习学习
|
