求:Cheat Engine能过检测的方法-经典问答-看雪-安全社区|安全招聘|kanxue.com

求:Cheat Engine能过检测的方法

发表于: 2012-2-26 11:34 40516

求:Cheat Engine能过检测的方法

xouou

2012-2-26 11:34

40516

最近看YJX老师的视频
由于水平比较菜
我试了很多方法,都无法过检测,,游戏打开后提示什么什么异常后就自动退出了

只为学习,不是要干坏事
如果能有个可以过检测的Cheat Engine 请发到我邮箱,并回帖留言
408565736@qq.com

网上看到一些方法,为什么我试了一个都没用,加壳什么的也没用
没改过源码
不知TX检测的原理是什么
求高人指点迷津!

(KX视情况追加,谢谢)

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・3

免费・1

支持

最新回复 (16)
WIG 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	WIG 2 楼标题: 【原创】散谈游戏保护那点事~就从_TP开始入手吧作者: crazyearl 时间: 2010-12-20,02:37:22 链接: http://bbs.pediy.com/showthread.php?t=126802 你可以去看下这篇文章。因为要过保护必须干掉，防止打开程序，防止读内存，防止写内存，你用CE当然会出错。 CE是不能过保护的。可以说根本就没那种CE版本。因为一个游戏有他专用的保护工具。 NP TP 之类的。 ~~~~~~~~~ 要看他是用啥保护，做对应的手段。你看下上面的文章应该对你有帮助。。学习就自己过保护吧。。 2012-2-26 19:21 0
南山小松雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	南山小松 3 楼不附加游戏的话,就是getwindow遍历检测窗口文本特征,比如ce,cheat engine等等,搜索等等,或者进程名,或者遍历进程的DLL模块,还有内存特征,当然这样比较耗资源啊,搞的玩家电脑都很卡,不知道哪家变态公司会这样去搞. 如果你用CE附加游戏才退出掉,就是内核HOOK了一些关键函数,比如ntopenprocess,NtReadVirtualMemory之类的. 2012-2-27 00:49 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 4 楼我也看了，我有个过游戏大厅提示的…开始我也因这个头疼好久…等我回去传给你。加分哈 2012-2-27 09:26 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 5 楼我开着CE,再开TX游戏大厅就提示了没附加好像TX大厅在启动时就会检测 2012-2-27 10:11 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 6 楼你发了没? 占个楼先，一会儿再发表意见 2012-2-28 19:34 0
zallen 雪币： 46 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 23 粉丝 0 关注私信	zallen 7 楼不同的保护需要针对性的写驱动过，我自己写了个过 hs 的驱动，自己编了个ce，能打开进程，和搜索内存，但是还没过调试保护！！哪位前辈能指点一下啊！！请联系 93325133 2012-3-9 14:21 0
尕娃雪币： 87 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	尕娃 8 楼我给你发个过大厅的 kx要给哦 2012-3-9 18:45 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 9 楼 [QUOTE=xouou;1048649]你发了没? 占个楼先，一会儿再发表意见[/QUOTE] 无提示CE.rar 2011QQ游戏大厅SX非法解除器.zip 上传的附件： 2011QQ游戏大厅SX非法解除器.zip （497.50kb，69次下载）无提示CE.rar （995.13kb，192次下载） 2012-3-11 19:01 0
bailzx 雪币： 15 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	bailzx 10 楼问一下，我打开CE游戏不推出，CE挂载游戏进程，游戏就自动退出。我试了试用OD（StrongOD），选项勾上了Anti—Attach，OD运行调试完全没问题。哪位能帮我分析一下，是不是游戏有驱动保护？可是StrongOD能自动过HOOK了OpenProcess或者是KiAttach程序吗？我现在比较迷茫，不知道是不是游戏有驱动保护还是壳，而且通过KD大概反汇编看了看SSDT的几个函数 0x1000字节，用软件比对了，好像也没有HOOK这些函数。请教一下，多谢啦 2012-3-11 23:17 0
我是黑马雪币： 365 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 0 关注私信	我是黑马 11 楼这个东东我也有兴趣，上来围观一下！ 2012-3-12 17:43 0
welcomeg 雪币： 130 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 124 粉丝 0 关注私信	welcomeg 12 楼路过瞅瞅！！ 2012-3-12 20:03 0
境界式雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	境界式 13 楼成品想发你邮箱结果QQ邮件报毒给退信了。。。。。。腾讯霸气 d38K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4Z5k6h3q4@1k6h3&6Y4K9h3&6W2i4K6u0W2L8%4u0Y4i4K6u0r3k6r3!0%4L8X3I4G2j5h3c8Q4x3V1k6o6K9r3g2S2N6p5g2F1k6$3W2F1k6e0f1$3x3i4y4J5j5#2)9J5k6i4u0S2M7W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1&6i4K6R3%4i4K6S2o6i4@1f1$3i4K6V1^5i4@1q4r3b7@1g2Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0k6Q4b7V1q4Q4z5e0l9`. 自己改下吧 TP能做的无非也就是取句柄定位特征之类的了改源码的不是很难过的....... 2012-3-13 11:36 0
yuweiping 雪币： 278 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	yuweiping 14 楼谢谢，我也正愁这CE老是非法模块的问题。。 2012-3-20 09:41 0
BoyXiao 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 138 粉丝 0 关注私信	BoyXiao 15 楼没过调试保护？你把 KeAttachProcess 弄一弄 2012-3-20 09:50 0
minidxer 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 46 粉丝 0 关注私信	minidxer 16 楼干掉QQGame的检测线程就可以了。参考文章：http://bbs.pediy.com/showthread.php?t=147811&highlight=ce 2012-4-8 20:40 0
ycool 雪币： 323 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	ycool 17 楼哥的ce开着很安逸啊 2012-8-9 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

xouou

发帖

1075

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (16)
WIG 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	WIG 2 楼标题: 【原创】散谈游戏保护那点事~就从_TP开始入手吧作者: crazyearl 时间: 2010-12-20,02:37:22 链接: http://bbs.pediy.com/showthread.php?t=126802 你可以去看下这篇文章。因为要过保护必须干掉，防止打开程序，防止读内存，防止写内存，你用CE当然会出错。 CE是不能过保护的。可以说根本就没那种CE版本。因为一个游戏有他专用的保护工具。 NP TP 之类的。 ~~~~~~~~~ 要看他是用啥保护，做对应的手段。你看下上面的文章应该对你有帮助。。学习就自己过保护吧。。 2012-2-26 19:21 0
南山小松雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	南山小松 3 楼不附加游戏的话,就是getwindow遍历检测窗口文本特征,比如ce,cheat engine等等,搜索等等,或者进程名,或者遍历进程的DLL模块,还有内存特征,当然这样比较耗资源啊,搞的玩家电脑都很卡,不知道哪家变态公司会这样去搞. 如果你用CE附加游戏才退出掉,就是内核HOOK了一些关键函数,比如ntopenprocess,NtReadVirtualMemory之类的. 2012-2-27 00:49 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 4 楼我也看了，我有个过游戏大厅提示的…开始我也因这个头疼好久…等我回去传给你。加分哈 2012-2-27 09:26 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 5 楼我开着CE,再开TX游戏大厅就提示了没附加好像TX大厅在启动时就会检测 2012-2-27 10:11 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 6 楼你发了没? 占个楼先，一会儿再发表意见 2012-2-28 19:34 0
zallen 雪币： 46 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 23 粉丝 0 关注私信	zallen 7 楼不同的保护需要针对性的写驱动过，我自己写了个过 hs 的驱动，自己编了个ce，能打开进程，和搜索内存，但是还没过调试保护！！哪位前辈能指点一下啊！！请联系 93325133 2012-3-9 14:21 0
尕娃雪币： 87 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	尕娃 8 楼我给你发个过大厅的 kx要给哦 2012-3-9 18:45 0
小P孩儿雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 483 粉丝 0 关注私信	小P孩儿 9 楼 [QUOTE=xouou;1048649]你发了没? 占个楼先，一会儿再发表意见[/QUOTE] 无提示CE.rar 2011QQ游戏大厅SX非法解除器.zip 上传的附件： 2011QQ游戏大厅SX非法解除器.zip （497.50kb，69次下载）无提示CE.rar （995.13kb，192次下载） 2012-3-11 19:01 0
bailzx 雪币： 15 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	bailzx 10 楼问一下，我打开CE游戏不推出，CE挂载游戏进程，游戏就自动退出。我试了试用OD（StrongOD），选项勾上了Anti—Attach，OD运行调试完全没问题。哪位能帮我分析一下，是不是游戏有驱动保护？可是StrongOD能自动过HOOK了OpenProcess或者是KiAttach程序吗？我现在比较迷茫，不知道是不是游戏有驱动保护还是壳，而且通过KD大概反汇编看了看SSDT的几个函数 0x1000字节，用软件比对了，好像也没有HOOK这些函数。请教一下，多谢啦 2012-3-11 23:17 0
我是黑马雪币： 365 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 0 关注私信	我是黑马 11 楼这个东东我也有兴趣，上来围观一下！ 2012-3-12 17:43 0
welcomeg 雪币： 130 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 124 粉丝 0 关注私信	welcomeg 12 楼路过瞅瞅！！ 2012-3-12 20:03 0
境界式雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	境界式 13 楼成品想发你邮箱结果QQ邮件报毒给退信了。。。。。。腾讯霸气 d38K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4Z5k6h3q4@1k6h3&6Y4K9h3&6W2i4K6u0W2L8%4u0Y4i4K6u0r3k6r3!0%4L8X3I4G2j5h3c8Q4x3V1k6o6K9r3g2S2N6p5g2F1k6$3W2F1k6e0f1$3x3i4y4J5j5#2)9J5k6i4u0S2M7W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1&6i4K6R3%4i4K6S2o6i4@1f1$3i4K6V1^5i4@1q4r3b7@1g2Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0k6Q4b7V1q4Q4z5e0l9`. 自己改下吧 TP能做的无非也就是取句柄定位特征之类的了改源码的不是很难过的....... 2012-3-13 11:36 0
yuweiping 雪币： 278 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	yuweiping 14 楼谢谢，我也正愁这CE老是非法模块的问题。。 2012-3-20 09:41 0
BoyXiao 雪币： 244 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 138 粉丝 0 关注私信	BoyXiao 15 楼没过调试保护？你把 KeAttachProcess 弄一弄 2012-3-20 09:50 0
minidxer 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 46 粉丝 0 关注私信	minidxer 16 楼干掉QQGame的检测线程就可以了。参考文章：http://bbs.pediy.com/showthread.php?t=147811&highlight=ce 2012-4-8 20:40 0
ycool 雪币： 323 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	ycool 17 楼哥的ce开着很安逸啊 2012-8-9 20:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复