首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
3
0
[求助] 怎么样能阻止GameGuard应用层的注入,且不报错?
发表于: 2012-2-23 09:19
7468
[求助] 怎么样能阻止GameGuard应用层的注入,且不报错?
yimingqpa
1
2012-2-23 09:19
7468
//新学来的一种方法就是重载Dll,然后改iat表然后改掉调用函数地址,但是GameGuard应用层hook的函数那么多,一个个函数的要弄成半死,所以请大牛小牛指点一二的。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
3
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
8
)
网络游侠
雪 币:
0
活跃值:
(954)
能力值:
( LV3,RANK:30 )
在线值:
发帖
19
回帖
971
粉丝
15
关注
私信
网络游侠
2
楼
有个不错地方,不过需要楼主去关闭,提示就到了。
打Log 打流程, 你很快就知道怎么bypass GameGuard
2012-2-23 12:19
0
kingsdows
雪 币:
135
活跃值:
(106)
能力值:
( LV2,RANK:140 )
在线值:
发帖
12
回帖
110
粉丝
1
关注
私信
kingsdows
3
3
楼
就是那个重载DLL的方法呢,先载个ntdll.dll,然后载kernel32.dll和user32.dll,这两个dll的导入表用自己载的ntdll.dll,然后把自己模块的iat指向自己载的kernel32.dll和user32.dll。
说白了就是自己实现一个loader. 所有相关的dll都自己载。
2012-4-3 02:53
0
kingsdows
雪 币:
135
活跃值:
(106)
能力值:
( LV2,RANK:140 )
在线值:
发帖
12
回帖
110
粉丝
1
关注
私信
kingsdows
3
4
楼
我已经写好了通用库,加起来交流下吧
2012-4-3 02:54
0
yimingqpa
雪 币:
6564
活跃值:
(4361)
能力值:
( LV10,RANK:163 )
在线值:
发帖
35
回帖
499
粉丝
53
关注
私信
yimingqpa
1
5
楼
//不好意思你来晚了。
2012-4-3 12:26
0
vvking
雪 币:
1737
活跃值:
(110)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
210
粉丝
0
关注
私信
vvking
6
楼
求思路~~~
2012-4-21 20:30
0
yimingqpa
雪 币:
6564
活跃值:
(4361)
能力值:
( LV10,RANK:163 )
在线值:
发帖
35
回帖
499
粉丝
53
关注
私信
yimingqpa
1
7
楼
//源码早就发过了,"球"什么"球"什么自己站内找贴子。
2012-4-22 00:08
0
style
雪 币:
111
活跃值:
(90)
能力值:
( LV2,RANK:10 )
在线值:
发帖
32
回帖
100
粉丝
1
关注
私信
style
8
楼
求GameMon.des可以下断点的方法 ...
主要是用来找算npcode(16BYTE)算法.
2012-4-22 00:52
0
exediy
雪 币:
228
活跃值:
(115)
能力值:
( LV5,RANK:70 )
在线值:
发帖
10
回帖
652
粉丝
3
关注
私信
exediy
1
9
楼
必须让模块注入成功?M$标准啊。非常标准的东西。
模块加载线程启动之前干掉他。。。反正只要加载进去失败不失败由不得他
2012-4-23 16:31
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
yimingqpa
1
35
发帖
499
回帖
163
RANK
关注
私信
他的文章
[原创] 水题
5489
[下载] arm m3 fpga代码
8792
特征码更新工具
8489
[原创] 18年前的小玩意,身份证号生成
6873
[讨论]发个简易的KSSD爬虫,欢迎完善修改后再发到评论区
5272
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部