-
-
[旧帖] ring 3 下让人蓝屏的登陆器，求大牛指点 0.00雪花
-
发表于: 2014-5-9 09:05
-
朋友在玩一传奇私服，说是自己想白天在家也挂机，让我帮忙看看能不能写外挂，昨晚上，下载了试了一下，震惊了，做的各种猥琐，监测线程有5-6个，时钟监测有5－6个，还加了一个系统线程，具体功能没看出来系统线程的作用。
最要命的是启动od ，居然直接蓝屏，而且是在ring3 层。没有一点内核的钩子。
之前看文章知道，t＊p 会 向64端口写入0fe，导致系统重启。不知道ring3 让系统蓝屏是如何做的。
还请哪位如果研究过的，帮看一下。有兴趣的各位大牛，帮分析一下。小弟先在此写过。
刚刚在努力学习内核方面的知识，突然被这私服吓到了，意识到3环内 的一些猥琐流打法。也可以让对手几乎团灭。
忘记说了：64位下没蓝屏，od看到了代码各种vm。
私服下载器地址：http://www.momo185.com/
客户端下载器地址：http://pan.baidu.com/s/1kTLrqYj
小弟qq：1354651314
最要命的是启动od ，居然直接蓝屏，而且是在ring3 层。没有一点内核的钩子。
之前看文章知道，t＊p 会 向64端口写入0fe，导致系统重启。不知道ring3 让系统蓝屏是如何做的。
还请哪位如果研究过的，帮看一下。有兴趣的各位大牛，帮分析一下。小弟先在此写过。
刚刚在努力学习内核方面的知识，突然被这私服吓到了，意识到3环内 的一些猥琐流打法。也可以让对手几乎团灭。
忘记说了：64位下没蓝屏，od看到了代码各种vm。
私服下载器地址：http://www.momo185.com/
客户端下载器地址：http://pan.baidu.com/s/1kTLrqYj
小弟qq：1354651314
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我记得这个事卡死，不会造成蓝屏
好吧，刚刚测试了一下，果然蓝了。 |
|
|
还不下班，想回去爆他
|
|
|
今天晚上看了下。这登陆器用的Safengine的CheatDefender
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
    使用Ollydbg会被检测出来。写个驱动看一下检测的具体内容。Pass一下就OK了 |
|
|
|
|
|
|
|
|
|
|
|
|
