能力值:
( LV3,RANK:20 )
|
-
-
2 楼
数据段吗,数据段很可能存在:
mov edx,[数据地址]
这个游戏正常流程的下方的某个位置判断edx的值是不是在某个范围。
比如国外代理的游戏,可以在正常函数的下方写JMP 到自己的模块去检测EDX的值。
还有一种好像是跟一种能够触发异常的内存属性有关或者是驱动的某种扫描方法。
|
能力值:
( LV3,RANK:20 )
|
-
-
3 楼
http://bbs.pediy.com/showthread.php?t=193850
|
能力值:
(RANK:10 )
|
-
-
4 楼
dnf数据段重要数据有CRC检测,跟CF类似
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
请问楼主怎么过的OBJcet钩子?
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
CRC已过处理过了...而且你仔细看一下.我也下了硬件访问断点.如果有CRC校验,,这里会断下来的...但是没有访问这里,,还是数据异常了.!~~
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
直接恢复的!~
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
[QUOTE=Dormi;1403108]数据段吗,数据段很可能存在:
mov edx,[数据地址]
这个游戏正常流程的下方的某个位置判断edx的值是不是在某个范围。
比如国外代理的游戏,可以在正常函数的下方写JMP 到自己的模块去检测EDX的值。
还有一种好像是跟一种能够触发异常的内存属性有关或者是驱动的某种扫描方法。[/QUOTE]
不HOOK..只下INT3断点也会被检测到...!~XP下..你说的哪个是64位的吧.!~
|
能力值:
(RANK:10 )
|
-
-
9 楼
怀疑你CRC处理的方式
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
这么厉害。。我恢复了直接异常。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
不会呀..恢复后不会异常...
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
楼主现在还能正常读写DNF吗
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
下 int 3断点,也是修改了代码的
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
看搂主的说法,还是CRC检测,你没有过掉
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
CRC这个确定过掉了...估计是内存缺页异常吧.!~~~
|
能力值:
(RANK:10 )
|
-
-
16 楼
留下QQ
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
没人帮忙呀
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
QQ103499151
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
描述少,方法多
|
|
|