-
-
[讨论]11平台的技术人员即是反外挂又是制作外挂？你怎么破？
-
发表于: 2014-7-14 14:28
-
11平台的技术人员即是反外挂又是制作外挂的
提供防封接口和各种成品外挂给卖家和外挂制作者，收费都是一样的
所以淘宝上销售的外挂，都是可以提前知道怎么过下一波检测（11后台人员会偷偷开启下一个检测），反正不会被检测出来的。
这个11平台的反挂技术人员真会挣钱，工资能算啥。
整个框架使用了1年多，还是没有变，检测还是这么多。
CRC检测 （过这个检测需要固定代码段，需要搞定某滴动态变形壳，这里就难倒一大片人）
所谓的云代码检测 （从服务器下载代码过来执行，也是CRC检测，缺点是代码段不是VM的，可以看到原汁原味）
RING 0 和 RING 3 环 读内存检测CRC，（你能拦截3环API ，还要拦截0环，这里又要头疼一下）
各种特征码检测
窗口标题检测
非法DLL检测
各种猥琐检测多得去了
你分析的时候这个检测机制里面有些陷阱，你一触发到陷阱，11平台技术人员就会知道，发现被分析了，他就加你11账号，然后非常有意思的你调侃一下。“要不要我帮你搞定”
提供防封接口和各种成品外挂给卖家和外挂制作者，收费都是一样的
所以淘宝上销售的外挂，都是可以提前知道怎么过下一波检测（11后台人员会偷偷开启下一个检测），反正不会被检测出来的。
这个11平台的反挂技术人员真会挣钱，工资能算啥。
整个框架使用了1年多，还是没有变，检测还是这么多。
CRC检测 （过这个检测需要固定代码段，需要搞定某滴动态变形壳，这里就难倒一大片人）
所谓的云代码检测 （从服务器下载代码过来执行，也是CRC检测，缺点是代码段不是VM的，可以看到原汁原味）
RING 0 和 RING 3 环 读内存检测CRC，（你能拦截3环API ，还要拦截0环，这里又要头疼一下）
各种特征码检测
窗口标题检测
非法DLL检测
各种猥琐检测多得去了
你分析的时候这个检测机制里面有些陷阱，你一触发到陷阱，11平台技术人员就会知道，发现被分析了，他就加你11账号，然后非常有意思的你调侃一下。“要不要我帮你搞定”
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
“要不要我帮你搞定”
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是这货吧？
虽然没看到有驱动，不过注入的模块挻多的.... 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
后台白名单公司会查到的 |
|
|
|
|
|
|
