求:Cheat Engine能过检测的方法-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (16)
WIG 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	WIG 2 楼标题: 【原创】散谈游戏保护那点事~就从_TP开始入手吧作者: crazyearl 时间: 2010-12-20,02:37:22 链接: http://bbs.pediy.com/showthread.php?t=126802 你可以去看下这篇文章。因为要过保护必须干掉，防止打开程序，防止读内存，防止写内存，你用CE当然会出错。 CE是不能过保护的。可以说根本就没那种CE版本。因为一个游戏有他专用的保护工具。 NP TP 之类的。 ~~~~~~~~~ 要看他是用啥保护，做对应的手段。你看下上面的文章应该对你有帮助。。学习就自己过保护吧。。 2012-2-26 19:21 0
南山小松雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	南山小松 3 楼不附加游戏的话,就是getwindow遍历检测窗口文本特征,比如ce,cheat engine等等,搜索等等,或者进程名,或者遍历进程的DLL模块,还有内存特征,当然这样比较耗资源啊,搞的玩家电脑都很卡,不知道哪家变态公司会这样去搞. 如果你用CE附加游戏才退出掉,就是内核HOOK了一些关键函数,比如ntopenprocess,NtReadVirtualMemory之类的. 2012-2-27 00:49 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 4 楼我也看了，我有个过游戏大厅提示的…开始我也因这个头疼好久…等我回去传给你。加分哈 2012-2-27 09:26 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 5 楼我开着CE,再开TX游戏大厅就提示了没附加好像TX大厅在启动时就会检测 2012-2-27 10:11 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 6 楼你发了没? 占个楼先，一会儿再发表意见 2012-2-28 19:34 0
zallen 雪币： 46 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 23 粉丝 0 关注私信	zallen 7 楼不同的保护需要针对性的写驱动过，我自己写了个过 hs 的驱动，自己编了个ce，能打开进程，和搜索内存，但是还没过调试保护！！哪位前辈能指点一下啊！！请联系 93325133 2012-3-9 14:21 0
尕娃雪币： 87 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	尕娃 8 楼我给你发个过大厅的 kx要给哦 2012-3-9 18:45 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 9 楼 [QUOTE=xouou;1048649]你发了没? 占个楼先，一会儿再发表意见[/QUOTE] 无提示CE.rar 2011QQ游戏大厅SX非法解除器.zip 上传的附件： 2011QQ游戏大厅SX非法解除器.zip （497.50kb，69次下载）无提示CE.rar （995.13kb，192次下载） 2012-3-11 19:01 0
bailzx 雪币： 15 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	bailzx 10 楼问一下，我打开CE游戏不推出，CE挂载游戏进程，游戏就自动退出。我试了试用OD（StrongOD），选项勾上了Anti—Attach，OD运行调试完全没问题。哪位能帮我分析一下，是不是游戏有驱动保护？可是StrongOD能自动过HOOK了OpenProcess或者是KiAttach程序吗？我现在比较迷茫，不知道是不是游戏有驱动保护还是壳，而且通过KD大概反汇编看了看SSDT的几个函数 0x1000字节，用软件比对了，好像也没有HOOK这些函数。请教一下，多谢啦 2012-3-11 23:17 0
我是黑马雪币： 365 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 0 关注私信	我是黑马 11 楼这个东东我也有兴趣，上来围观一下！ 2012-3-12 17:43 0
welcomeg 雪币： 130 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 124 粉丝 0 关注私信	welcomeg 12 楼路过瞅瞅！！ 2012-3-12 20:03 0
境界式雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	境界式 13 楼成品想发你邮箱结果QQ邮件报毒给退信了。。。。。。腾讯霸气 http://cheatengine.org/download/CheatEngine561src.rar 这里是CE的源自己改下吧 TP能做的无非也就是取句柄定位特征之类的了改源码的不是很难过的....... 2012-3-13 11:36 0
yuweiping 雪币： 278 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	yuweiping 14 楼谢谢，我也正愁这CE老是非法模块的问题。。 2012-3-20 09:41 0
BoyXiao 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 138 粉丝 0 关注私信	BoyXiao 15 楼没过调试保护？你把 KeAttachProcess 弄一弄 2012-3-20 09:50 0
minidxer 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 46 粉丝 0 关注私信	minidxer 16 楼干掉QQGame的检测线程就可以了。参考文章：http://bbs.pediy.com/showthread.php?t=147811&highlight=ce 2012-4-8 20:40 0
ycool 雪币： 323 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	ycool 17 楼哥的ce开着很安逸啊 2012-8-9 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (16)
WIG 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	WIG 2 楼标题: 【原创】散谈游戏保护那点事~就从_TP开始入手吧作者: crazyearl 时间: 2010-12-20,02:37:22 链接: http://bbs.pediy.com/showthread.php?t=126802 你可以去看下这篇文章。因为要过保护必须干掉，防止打开程序，防止读内存，防止写内存，你用CE当然会出错。 CE是不能过保护的。可以说根本就没那种CE版本。因为一个游戏有他专用的保护工具。 NP TP 之类的。 ~~~~~~~~~ 要看他是用啥保护，做对应的手段。你看下上面的文章应该对你有帮助。。学习就自己过保护吧。。 2012-2-26 19:21 0
南山小松雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	南山小松 3 楼不附加游戏的话,就是getwindow遍历检测窗口文本特征,比如ce,cheat engine等等,搜索等等,或者进程名,或者遍历进程的DLL模块,还有内存特征,当然这样比较耗资源啊,搞的玩家电脑都很卡,不知道哪家变态公司会这样去搞. 如果你用CE附加游戏才退出掉,就是内核HOOK了一些关键函数,比如ntopenprocess,NtReadVirtualMemory之类的. 2012-2-27 00:49 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 4 楼我也看了，我有个过游戏大厅提示的…开始我也因这个头疼好久…等我回去传给你。加分哈 2012-2-27 09:26 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 5 楼我开着CE,再开TX游戏大厅就提示了没附加好像TX大厅在启动时就会检测 2012-2-27 10:11 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 6 楼你发了没? 占个楼先，一会儿再发表意见 2012-2-28 19:34 0
zallen 雪币： 46 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 23 粉丝 0 关注私信	zallen 7 楼不同的保护需要针对性的写驱动过，我自己写了个过 hs 的驱动，自己编了个ce，能打开进程，和搜索内存，但是还没过调试保护！！哪位前辈能指点一下啊！！请联系 93325133 2012-3-9 14:21 0
尕娃雪币： 87 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	尕娃 8 楼我给你发个过大厅的 kx要给哦 2012-3-9 18:45 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 9 楼 [QUOTE=xouou;1048649]你发了没? 占个楼先，一会儿再发表意见[/QUOTE] 无提示CE.rar 2011QQ游戏大厅SX非法解除器.zip 上传的附件： 2011QQ游戏大厅SX非法解除器.zip （497.50kb，69次下载）无提示CE.rar （995.13kb，192次下载） 2012-3-11 19:01 0
bailzx 雪币： 15 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	bailzx 10 楼问一下，我打开CE游戏不推出，CE挂载游戏进程，游戏就自动退出。我试了试用OD（StrongOD），选项勾上了Anti—Attach，OD运行调试完全没问题。哪位能帮我分析一下，是不是游戏有驱动保护？可是StrongOD能自动过HOOK了OpenProcess或者是KiAttach程序吗？我现在比较迷茫，不知道是不是游戏有驱动保护还是壳，而且通过KD大概反汇编看了看SSDT的几个函数 0x1000字节，用软件比对了，好像也没有HOOK这些函数。请教一下，多谢啦 2012-3-11 23:17 0
我是黑马雪币： 365 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 0 关注私信	我是黑马 11 楼这个东东我也有兴趣，上来围观一下！ 2012-3-12 17:43 0
welcomeg 雪币： 130 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 124 粉丝 0 关注私信	welcomeg 12 楼路过瞅瞅！！ 2012-3-12 20:03 0
境界式雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	境界式 13 楼成品想发你邮箱结果QQ邮件报毒给退信了。。。。。。腾讯霸气 http://cheatengine.org/download/CheatEngine561src.rar 这里是CE的源自己改下吧 TP能做的无非也就是取句柄定位特征之类的了改源码的不是很难过的....... 2012-3-13 11:36 0
yuweiping 雪币： 278 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	yuweiping 14 楼谢谢，我也正愁这CE老是非法模块的问题。。 2012-3-20 09:41 0
BoyXiao 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 138 粉丝 0 关注私信	BoyXiao 15 楼没过调试保护？你把 KeAttachProcess 弄一弄 2012-3-20 09:50 0
minidxer 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 46 粉丝 0 关注私信	minidxer 16 楼干掉QQGame的检测线程就可以了。参考文章：http://bbs.pediy.com/showthread.php?t=147811&highlight=ce 2012-4-8 20:40 0
ycool 雪币： 323 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	ycool 17 楼哥的ce开着很安逸啊 2012-8-9 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复