-
-
[原创]仍一个过土耳其KnightOnLine反调试的工具
-
发表于: 2013-12-21 00:50
-
KnightOnLine 美服目前是HS，不过现在土耳其KnightOnLine 用的仍然是使用很恶心recv接收服务器传来的代码段进行校验调试行为，只要你找解密函数，一切原理你变知.这个游戏防脱做的不错。纯RING3的，代码睡了快2年了~~~现在测依然无压力的过脱壳后封号，或者直接调试带来的封号损失!
还有一种过检测的办法，就是SSDT HOOK NtCreateThreadEx 
过几天放最新的挖矿BUG
亲~这游戏还能瞬移和钻地
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
干掉线程一会就掉线了
|
