-
-
[旧帖] [求助]qq华夏保护如何过弄了半天都没过 0.00雪花
-
发表于: 2013-8-8 19:20
-
大家都说是r3保护，反正OD一附加，游戏就退出，看到广海论坛有人说：
1，QQ华夏保护是用户层面的保护，可以通过断关闭进程的函数，包括消息函数找到，去掉保护，即可OD，ce
2，CE不能是QQ华夏获取CE特征，包括类名等，做下或者让系统看不见他即可
3，原来CALL不能用你就下断发现QQ华夏在里面加了判断语句，修改即可
可是od都附加不上还怎么下断啊?
用xt查看有好多挂钩的地方，也有的大神说卸载掉几个进程就可以了（我也不知道该卸载那个）我把游戏的av开头的几个进程模块卸载了avcodec,avformat,avutil游戏没有崩溃，但是一附加od还是游戏退出，我尝试恢复hook，一恢复下面这个就退出
len(5) ntdll.dll->DbgUiRemoteBreakin 0x000000007774DBEB->_ inline E9 A9 8C C2 96 6A 08 68 C0 E0
钩子什么意思啊...
麻烦大神给个思路吧，现在更本不知道从哪下手，问别人别人都不鸟我，有可能是问题太白痴了吧...真心求教
1，QQ华夏保护是用户层面的保护，可以通过断关闭进程的函数，包括消息函数找到，去掉保护，即可OD，ce
2，CE不能是QQ华夏获取CE特征，包括类名等，做下或者让系统看不见他即可
3，原来CALL不能用你就下断发现QQ华夏在里面加了判断语句，修改即可
可是od都附加不上还怎么下断啊?
用xt查看有好多挂钩的地方，也有的大神说卸载掉几个进程就可以了（我也不知道该卸载那个）我把游戏的av开头的几个进程模块卸载了avcodec,avformat,avutil游戏没有崩溃，但是一附加od还是游戏退出，我尝试恢复hook，一恢复下面这个就退出
麻烦大神给个思路吧，现在更本不知道从哪下手，问别人别人都不鸟我，有可能是问题太白痴了吧...真心求教
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
