首页
社区
课程
招聘
fuck_pgds_win7_by_TA过PG后运行游戏出错
发表于: 2015-10-25 19:47 5874

fuck_pgds_win7_by_TA过PG后运行游戏出错

2015-10-25 19:47
5874
多谢 Winker  的原创。
原链接如下:
【分享】那些年我们一起爆的PatchGuard 

[http://bbs.pediy.com/showthread.php?t=187328&highlight=win7+pg

本机WIN7 SP1, 试过了 Fyyre过PG的V2, V3, BOOT选中启动window时, 报警 skrnlmp.exe数字签名错误。没法解决。
嗯,还是Winker 的适用。不过其它程序还好,一打开天龙XX这个游戏,LAUNCHER ok, Game.exe运行出错停止。

异常内容:
Game.exe 中的 0x018ae5fe 处有未经处理的异常: 0xC0000005: 写入位置 0x00000000 时发生访问冲突

018AE5DF  jmp         018AE5E8  
018AE5E1  xor         eax,eax  
018AE5E3  mov         dword ptr ds:[018B95A0h],eax  
018AE5E8  call        018ACB3C  
018AE5ED  xor         eax,eax  
018AE5EF  push        ebp  
018AE5F0  push        18AE60Bh  
018AE5F5  push        dword ptr fs:[eax]  
018AE5F8  mov         dword ptr fs:[eax],esp  
018AE5FB  jmp         018AE5FE  
018AE5FD  db          e9h  
018AE5FE  add         byte ptr [eax],al     //  出错EIP指向此处
018AE600  call        5AE5A638  
018AE605  pop         ecx  
018AE606  mov         dword ptr fs:[eax],edx  
018AE609  jmp         018AE61A  
018AE60B  jmp         01872E68  
018AE610  call        018AE188  
018AE615  call        018731C4  
018AE61A  mov         eax,dword ptr [ebp-4]  
018AE61D  call        01872C14  
018AE622  call        018ACE98  


出错原因似乎是EIP某处跳转错误。此时EIP所指位置根本就不是正常代码位置。
请教各位, 此时最好修改Fuck PG, 还是Patch下程序GAME?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 8865
活跃值: (2379)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
2
[QUOTE=MClint;1398899]多谢 Winker  的原创。
原链接如下:

[http://bbs.pediy.com/showthread.php?t=187328&highlight=win7+pg ("http://bbs.pediy.com/showthread.php?t=1873...[/QUOTE]

游戏发现你过了PG,于是不干了~
2015-10-25 20:32
0
雪    币: 1905
活跃值: (1537)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
FuckPG 想检测不难哇。。

用这个吧。虽然不知道这个有没有被检测。啊哈哈。
https://github.com/tandasat/PgResarch
2015-10-26 01:05
0
雪    币: 11
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不知道是否测试了FuckPG....也许
测试了2楼的DisPG, 执行时卡死。同对进程去掉数据保护一样。
2015-10-26 11:48
0
雪    币: 11
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
解快。
启动项的nx保护设得太高。
改为 nx optin
2015-10-31 00:19
0
游客
登录 | 注册 方可回帖
返回
//