-
-
[原创]仍一个过土耳其KnightOnLine反调试的工具
-
发表于: 2013-12-21 00:50
-
KnightOnLine 美服目前是HS，不过现在土耳其KnightOnLine 用的仍然是使用很恶心recv接收服务器传来的代码段进行校验调试行为，只要你找解密函数，一切原理你变知.这个游戏防脱做的不错。纯RING3的，代码睡了快2年了~~~现在测依然无压力的过脱壳后封号，或者直接调试带来的封号损失!
还有一种过检测的办法，就是SSDT HOOK NtCreateThreadEx 
过几天放最新的挖矿BUG
亲~这游戏还能瞬移和钻地
赞赏记录
参与人
雪币
留言
时间
心游尘世外
为你点赞~
2024-5-31 07:15
QinBeast
为你点赞~
2024-5-31 07:05
飘零丶
为你点赞~
2024-5-31 01:38
shinratensei
为你点赞~
2024-5-2 22:11
PLEBFE
为你点赞~
2023-3-5 04:15
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
干掉线程一会就掉线了
|
