[求助]腾讯的TP问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]腾讯的TP问题 0.00雪花

发表于: 2012-8-6 10:31 2366

[旧帖] [求助]腾讯的TP问题 0.00雪花

wlyp

2012-8-6 10:31

2366

像TP这类没有NtUserSetWindowsHookEx驱动保护的游戏，可以注入DLL，也能顺利的读内存。
请问：
1.想弄下腾讯的游戏，调试分析阶段买别人的用，暂时不学驱动过保护。单单针对腾讯的TP，不学驱动是否也可以写挂？
2.如果上一条可以，那么是否会被驱动监控发现？

用XueTr读取的QQ仙灵的驱动保护列表：
NtCreateFile
NtCreateThread
NtDeleteFile
NtDeleteKey
NtDeleteValueKey
NtOpenFile
NtSetInformationFile
NtSetValueKey
NtReadVitualMemory
NtWriteVirtualMemory

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持

最新回复 (2)
aisht 雪币： 159 活跃值： (24) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 73 粉丝 0 关注私信	aisht 2 楼我知道的内容.. 腾讯TP基本上注入OD就会系统挂掉... 貌似要去掉驱动才行.. 另外... 简单的按键挂神器大漠插件可以注入后读取内存吧. 2013-6-1 23:41 0
wyplyxj 雪币： 503 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 58 粉丝 1 关注私信	wyplyxj 3 楼。。。。。。这说法貌似完全错误了。。。 2013-6-1 23:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wlyp

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
aisht 雪币： 159 活跃值： (24) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 73 粉丝 0 关注私信	aisht 2 楼我知道的内容.. 腾讯TP基本上注入OD就会系统挂掉... 貌似要去掉驱动才行.. 另外... 简单的按键挂神器大漠插件可以注入后读取内存吧. 2013-6-1 23:41 0
wyplyxj 雪币： 503 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 58 粉丝 1 关注私信	wyplyxj 3 楼。。。。。。这说法貌似完全错误了。。。 2013-6-1 23:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复