-
-
xtrap检测问题
-
发表于: 2016-6-24 08:17
-
对xtrap保护的进程注入dll被秒检测,无论是远程线程注入,内存注入,劫持注入
更离谱的是,我用创建暂停进程的方式把xtrap自己的DLL模块注入进去也会弹出非法提示
使单纯把dll数据写入到进程内存也会秒检测.
但是并不是写入操作被检测到,而是数据被检测.
我试着申请一块6W字节的内存,并完全填充随机值,检测毫无反应,但是写入一个3W字节的DLL文件数据却会被瞬间发现
之后我又试着把DLL注入后抹掉PE头,但还是没有什么用,到这我已经没任何头绪了
现在只能网上求助了
更离谱的是,我用创建暂停进程的方式把xtrap自己的DLL模块注入进去也会弹出非法提示
使单纯把dll数据写入到进程内存也会秒检测.
但是并不是写入操作被检测到,而是数据被检测.
我试着申请一块6W字节的内存,并完全填充随机值,检测毫无反应,但是写入一个3W字节的DLL文件数据却会被瞬间发现
之后我又试着把DLL注入后抹掉PE头,但还是没有什么用,到这我已经没任何头绪了
现在只能网上求助了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<----------目前已知的注入都会被各大Game Protect列入重点监控对象。其实不管你怎么注入，都会在Process里留下一块Memory信息。这个就是死角。就算你变态扭曲变型处理，都会被怀疑！！结果Game Server会快快乐乐的uploading，到时候，怎么分析你的Dump.就不是难事了，那些搞过杀毒的都懂的。。。。。。。
其实，想快快乐乐的的操作游戏角色，也并不是只有注入DLL来操作一种方式，你可以换换思路，这样被检测到的几率会小点，想想其他Game的另类角色控制，长久以来都像GM神一样存在！！万年不倒啊！！！！！ <<<<<<<<<------------最后，个人感觉，跟Game Protect对抗！散发思维很重要，要的就是离散数学里的知识，充分发挥"离散"的精髓，玩什么都通透了！！！
|
|
|
思路很重要这点我也明白,但是有时候检测点真的很无厘头很无语
就这次来说,经过几天时间,结果就因为刚才一个突发奇想,把注入器的写入数据部分改改,DLL里加一行代码就绕过了,然后深思这几天我简直白活了
|
|
|
注入Dll ,始终会在Process里留下痕迹，虽然暂时混过去了，但只要被CRC到，不管三七二十一，抽上Servers，慢慢分析，久了，就会又会被ban.
<----------------最好用上各种扭曲变形VM处理，最后连本机hardware Info和IP,也一并给做处理，防止Servers流氓式的收集存档。那著名的暴---雪和踢逼Protect，就是这么干的。。。。。 |
|
|
|
|
|
|
|
|
|
