能力值:
( LV2,RANK:10 )
|
-
-
2 楼
哥们。。你的NP是怎么加载上OD的啊?我的一加载就蓝屏。我驱动也过了。可以注入DLL的。但是OD一附加。就蓝了。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
就普通OD就可以附加啊
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
如果是GameMon进程读的, OD附加游戏进程是断不下来.
但奇怪的是,我在GameMon进程给ReadProcessMemory和ZwReadVirtualMemory下断,都断不到读游戏.TEXT代码段的代码.........
|
能力值:
( LV12,RANK:760 )
|
-
-
5 楼
mmscanio是sys负责的~
有时候也会由其他进程的xxxx.des负责~
|
能力值:
( LV3,RANK:30 )
|
-
-
6 楼
上大招,Shadow Walker!
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
人兄用的是什么OD?能不能给个提示?最好给个下载地址。。兄弟我的OD怎么加载怎么蓝。。
|
能力值:
( LV4,RANK:50 )
|
-
-
8 楼
就是普通OD,不能有驱动插件的
DebugPort你们怎么处理的?移位吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
我用了一个StrongOD。。我以为他就能过所有反调试的呢。。。反调试的东西全要自己手动?
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
您的意思是NP保护的游戏进程代码CRC检测是在驱动SYS中执行的?
如果是这样我就比较想得通了。因为不管被保护的Game进程,还是GameMon.des,我都断了,没发现有读游戏代码段的地方。
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
移位的。。。。。。。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
NP可以直接调试,没这么复杂
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
哎,sys负责mmscanio岂不是想怎么强奸就怎么强奸,想强奸哪里就强奸哪里。。
|
能力值:
( LV3,RANK:20 )
|
-
-
14 楼
学着用TRACE吧。
|
|
|