-
-
[原创][讨论]谈谈近日对TP的分析
-
发表于: 2013-7-26 19:56
-
开头先总结几句：1.只要是额外的保护，总会有代码卸载。
2.最好用早期系统，而结合新起的KD和符号文件来分析。
3.本文不涉及商业秘密和价值，仅用于研究。
据上次分析以来TP更新了几万次了，但实力还是那样的...不改变。
第一步：上游戏;TP先是禁用双机，
看得出KiAttach没有了，多了个susped(还好停得下游戏，记得以前有检测，通信相隔太久会被黑，见得鬼多就不怕了。)
然后随便找一处HOOK反来看，这里说说其他的，TP有块区域存放保护程序的EPROCESS，而且像是链表。
mov eax,[xxx] lea esi,[eax-0xDB] 'EPRCOESS:I'm here
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
代码写得很差
 也不知道KD的定时器对象是怎么实现的。 另外说下：刚才发帖时转到查看图片，点了后退到编辑那里，然后内容又被清空了。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
多谢楼主
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
