能力值:
( LV5,RANK:70 )
|
-
-
2 楼
X64 初始化了几个保护 代码保护 SSDT等结构保护.IDT GDT保护.PG自身保护......
但是缺少对系统某些结构的保护.然后..就可以OOXX了
明着用M$的标准,暗地里再耍一手...你懂的
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
x64是对R0进行的效验,但是不晓得哪些结构没有保护,你可以指出几个来吗?
|
能力值:
( LV4,RANK:40 )
|
-
-
4 楼
其实挺佩服网易的,主要因为网易出版的游戏没有什么保护,一是自觉、二是服务器验证
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
网易RING3防护做得不错。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
同意5楼的话,网易在R0层就简单的保护,R3层的防护不错。
在win32的系统上把R0保护过了就能调试了,但是在win64位系统上没有了R0层保护它用什么保护呢?
还是在win32的系统上把R0过保护了也读取不了数值的,这个采用什么方法呢?网上问了N遍也没有人告诉我
直接附加是不行的,这个是为什么呢?
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我所了解的是,win32下,游戏除了在ssdt下hook read.. open.. write或者这几个函数的下一层,还有是对eprocess来做验证,例如结构里面的debugport!个人感觉,上了驱动就一切明了了,r3下的保护,才是头疼,例如虚拟机保护,hook关键函数!
楼主的问题,x64下,也可以hook吧?我见很多游戏保护目录下有x64保护驱动,并且拿xuetr(现在叫 hanter?) 64位的,也显示游戏hook了这几个关键函数,感觉只是汇编指令改变了!
在64位如果想调试游戏,该自动关闭还关闭,该非法,还非法!
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
受教了 能具体点不,X64 指令变长 从效率上讲 ,关键部分还是维持使用成熟的32的?
|
能力值:
( LV5,RANK:70 )
|
-
-
9 楼
X64哪来的指令变长?是地址变长,指令长度还是差不多滴.
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
64位win7是可以object hook的……还有对阴影表的hook也是可以的
……win8貌似不行,而且win8下已经不能通过打热补丁的方式来过pg了……
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
x64下地址长度并无改变(理论内存改变),内存编号长度改变,改变的应该只是存储字节,但是还是保留用低位原则!传值应该还是大端传递!也就是反着给
保护中为了达到效率,系统中断,向64h发送feh,这些都是常见手段!
以上只是个人见解!
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
学习了,顶上去~~
|
能力值:
(RANK:400 )
|
-
-
13 楼
网易的什么游戏,我也去看看,这么牛掰?
|
能力值:
( LV5,RANK:70 )
|
-
-
14 楼
网易其实不牛叉,他只是把大量的代码各种数据都在LUA中去跑.这样的好处是累死了调试的人.一层套一层. 但是这样有个非常大的弊端.看网易里面没有外挂的游戏就知道了.画面极其粗糙.纯2D或者伪3D的游戏.不是游戏不好,而是LUA带来的游戏性能影响.
然后是他们封挂的方式跟暴雪类似,很大程度都是靠数据挖掘来处理.所以不是马上封号 而是稍等一段时间.
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
其实在x64系统是可以HOOK的,不过不像x86那样可以乱来的,微软提供了2个接口(好像是2个吧),但是接口是统一的,这样的话难免会有冲突的。
现在很多能再x64上运行的基本都是靠r3保护的,看过一些文章,对代码验证、数据处理监视等等
我现在就像知道腾讯在x64上怎么个保护起来的,原来在x86上的TP和现在x64上的TP有什么样的区别?
网易客户端里采用了什么保护数据、防止调试、监测代码注入验证等等。
还有在r3层有木有采用虚拟机保护和代码验证,如果采用了虚拟机保护和代码验证应该用什么样的方法停止或者销毁掉?
我在网上找了半年多的资料,练个字都没有找到其中的原理和方法,望大神们能帮帮小弟一下,在此先谢谢
QQ3619157
|
能力值:
(RANK:400 )
|
-
-
16 楼
不见得是lua的原因吧,画质粗糙那是因为本身游戏制作的问题。
我觉得网易目前还比较火的游戏,例如倩女,武魂等画质都还可以。
|
能力值:
( LV5,RANK:70 )
|
-
-
17 楼
画质一般,倩女有不少挂的,而且这种LUA还有个大问题,就是被人把整个脚本DMP出来后 直接脚本加接口写挂!
|
能力值:
(RANK:400 )
|
-
-
18 楼
膜拜,学习~
|
能力值:
( LV5,RANK:70 )
|
-
-
19 楼
要膜拜..莫大大....
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
还是没有人能回答
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
到现在都没有人能回答我
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
还是没有人回答
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
挂了很久了,没有大神路过帮解答?
|
能力值:
( LV4,RANK:40 )
|
-
-
24 楼
R3的保护才是最头痛的 R0想过几百块买个agp R3?有人卖给你吗?
|
能力值:
( LV4,RANK:50 )
|
-
-
25 楼
哥们你特么恨不得人家直接丢一套反挂代码给你直接用!
网易腾讯游戏就在那, 想了解他的机制 ,去逆向去调,去做他们的辅助啊; 这些你自然而然就明白了; 弱弱的问句,哥们你在哪个公司
|
|
|