能力值：
( LV2，RANK：10 )
|
-
-
26 楼
你可以分享一下，不分享也可以一起讨论我的思路，我比较菜
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
其实我挺想分享的，但主要是还要自己用，每周都还要玩几盘，所以暂时不公开了，我基本还是在线程层面来处理的。
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
.................
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
大大，现在好象有一款辅助是直接废了11的检测
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
不用了，我看了下，完全没碰到边的分析。
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
我也是学习，学习，不是很懂，不过这么弄出来全图，却是可以用了。
|
能力值：
( LV5，RANK：60 )
|
-
-
32 楼
学习一下重载ntdll要hook哪里，我代码写得少技术很菜。
昨天晚上看了一下KiUserExceptionDispatcher，那个被hook的call里面（23楼贴的），就是不停的让DbgkSsReserved[0]或者连带[1]的内容不停的+1，问题是被断下来的线程是war3的线程，这个数组是调试器线程保存被调试线程链表和DebugObject的，跳进去的call还不返回，一直加1，不知道有什么用，最后魔兽就退出了，看堆栈也不知道什么原因退出的。
早上刚刚看了一下wrk，lz r0的hook，是不是判断下进程名字，然后hook KiDispatchException设置的TrapFrame的eip的位置，
TrapFrame->Eip = (ULONG)KeUserExceptionDispatcher;
return;
重载的dll函数怎么找还不会。。。。
另外有2个问题就是，在调试器里面对r3的KeUserExceptionDispatcher 下断点不会无限的停下来，感觉不会吧，这个函数是在调试器不处理int 3才会被调用，不知道到底会不会。
还有我f9之后，war3就没了，f9之前对KeUserExceptionDispatcher 下内存断点或者硬件访问断点，都断不下来，那他怎么弄的crc校验，最主要不知道是什么原因war3就退出了。
lz的方法是不是，以前有大牛说过的，用VEH配合硬件断点，修改game.dll的2个地方。但是为了躲开检查，就换用一个KeUserExceptionDispatcher 和hook GetThreadContext。
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
.............
|
能力值：
( LV2，RANK：10 )
|
-
-
34 楼
我在11用的是自己写的小地图全图，就是那种在小地图上显示英雄名字 血量 等级和光圈，直接调用JASS里的NATIVEAPI就可以了，不需要分析过平台，而且这种方法是所有平台通杀。
|
能力值：
( LV2，RANK：10 )
|
-
-
35 楼
这种方法就是特征会被查，其它貌似11也束手无策
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
犀利，堆栈回溯，不能发现call 的来源非法么。。
|
能力值：
( LV2，RANK：10 )
|
-
-
37 楼
请教一下，特征是什么意思，小弟菜鸟
|
能力值：
( LV2，RANK：10 )
|
-
-
38 楼
理论上可以通过堆栈找出CALL的返回地址不在Game.dll里的就可以判定是非法调用，只不过就我所知不管是11平台还是VS或者HF都没有HOOK这些JASS里的原生API，所以目前通杀国内的平台是妥妥的。 另外如果只是要在小地图画点显示对面英雄玩家的位置的话是不需要调用CALL的，直接找到英雄链表然后修改数据段就可以了。
|
能力值：
( LV2，RANK：10 )
|
-
-
39 楼
他的意思应该是说辅助的特征码吧，如果原理平台不好检测的话就直接从外面流传的辅助样本上提取几段特征码，以后发现魔兽里的模块符如果含有符合的特征码后就可以判定使用外挂了，和以前杀毒软件靠特征码找病毒差不多的意思
|
能力值：
( LV2，RANK：10 )
|
-
-
40 楼
你说的，我想了下，但是 模块基本都是被 摘链隐藏的啊，没什么特征
我个人感觉是操作特征，，会不会是 比如鼠标 多次选中迷雾某处，而某处正好有人。。
|
能力值：
( LV2，RANK：10 )
|
-
-
41 楼
楼主这种方法是大地图+小地图+神F提示都没问题的么
|
能力值：
( LV2，RANK：10 )
|
-
-
42 楼
脱不脱链隐藏DLL都没用，以前做大地图的时候重载GAMEDLL，我试过脱链，一样被检测。11直接内存暴力搜索特征码，不会指定在哪个模块里面搜索，脱不脱都没用。
|
能力值：
( LV2，RANK：10 )
|
-
-
43 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
可以动态加花，不过麻烦了点
|
能力值：
![]()
(RANK：10 )
|
-
-
45 楼
如果找到链表的数据段？ 获取英雄位置还是要HOOK的
|
能力值：
![]()
(RANK：10 )
|
-
-
46 楼
大大，现在11似乎修改了英雄链表不知道有解决办法没
|
能力值：
( LV3，RANK：20 )
|
-
-
47 楼
请问下，什么叫内存暴力搜索特征吗？要取得代码或数据的话不都得先获得指定模块么？
|
|
|
|
那么像这种被特征了。怎么解决呢。无法知道哪儿被特征了
