-
-
[讨论]最近一些游戏保护X64下无法打开进程
-
发表于: 2014-11-8 01:49
-
是驱动还是ring3下的黑科技啊？是驱动就算了，是ring3黑科技的话有没有大牛透露下，想学啊，好高大上，能不能用在XP下呢？
我知道这些保护都有加载有签名的驱动，难道他们利用正版签名驱动干了坏事？不怕微软封签名？
OD直接无法附加，自己写代码测试openprocess正常，但是readprocessmemory返回错误5，禁止访问？权限不够？已经提权了，用管理员账户启动也不行
我知道这些保护都有加载有签名的驱动，难道他们利用正版签名驱动干了坏事？不怕微软封签名？
OD直接无法附加，自己写代码测试openprocess正常，但是readprocessmemory返回错误5，禁止访问？权限不够？已经提权了，用管理员账户启动也不行
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
 ring3。。。黑科技？
|
|
|
|
|
|
看着像是你在32位进程里ReadProcessMemory去读64位进程的地址空间？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不可能是断链藏进程不……win8.1断链藏进程会引起pg发飙……
|
|
|
|
