[求助]PhantOm这个插件HOOK GetTickCount出错-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]PhantOm这个插件HOOK GetTickCount出错

发表于: 2014-9-23 16:22 5165

[求助]PhantOm这个插件HOOK GetTickCount出错

callwhl

2014-9-23 16:22

5165

有个游戏有反调试，发现他调用了IsDebuggerPresent和GetTickCount

用PhantOm插件或HideODh或StrongOD都能过IsDebuggerPresent,

但是HideOD和StrongOD好像没有HOOKGetTickCount

所以用PhantOm，

但是发现HOOK GetTickCount后，Hook后的地址错误：

如图：jmp [3d21294c] 是个错误的地址，我的PhantOm的版本是1.8.5，1.2的也试过了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

QQ图片20140923162135.jpg （28.78kb，160次下载）

收藏・1

免费・0

支持

最新回复 (2)
SinCoder 雪币： 11 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 96 粉丝 0 关注私信	SinCoder 2 楼可能是游戏后面重复 HOOK 改写了前面HOOK的代码 2014-9-23 19:06 0
callwhl 雪币： 20 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 68 粉丝 1 关注私信	callwhl 3 楼那怎么解决？ 2014-9-26 12:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

callwhl

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
SinCoder 雪币： 11 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 96 粉丝 0 关注私信	SinCoder 2 楼可能是游戏后面重复 HOOK 改写了前面HOOK的代码 2014-9-23 19:06 0
callwhl 雪币： 20 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 68 粉丝 1 关注私信	callwhl 3 楼那怎么解决？ 2014-9-26 12:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复