-
-
[求助]过某游戏保护，附加看不到主模块
-
发表于:
2012-12-23 21:17
11274
-
某游戏保护过了很多。
Kiattachprocess， NtReadVirtualMemory， NtWriteVirtualMemory，NtOpenprocess ，NtOpenThread.
3处代码校验，4处debugport清零。硬件断点处理掉了。
IoTimer DpcTimer头部返回了。两个线程用工具挂起和不挂起都一样，OD能附加，点一下主模块的代码就消失。查找模块只找不到主模块即exe那个，其他的都能显示。
表层用工具查看没有相关hook。会是什么问题呢？
困扰一周。
查证没有hook DbgkpQueueMessage，和DbgkpSetProcessDebugObject。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
