首页
社区
课程
招聘
某游戏发包函数不能断下
发表于: 2016-10-8 16:39 5000

某游戏发包函数不能断下

2016-10-8 16:39
5000
win7 64的系统
bp send
bp sendto
bp WSASend
bp ws2_32.send    (心跳)
bp ws2_32.sendto
bp ws2_32.WSASend
都没法断, 有其他函数吗

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 23
活跃值: (1471)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
在 NtDeviceIoControlFile     100%能断下    判断下IoControlCode 是AFD_SEND 就行
2016-10-8 16:45
0
雪    币: 75
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
只是过了这游戏的驱动, 我在OD下断的, 没办法吗, 只能去驱动那边弄吗
2016-10-8 16:48
0
雪    币: 23
活跃值: (1471)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不用在驱动里的, 在R3层也有
2016-10-8 16:54
0
雪    币: 23
活跃值: (1471)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
http://blog.csdn.net/lziog/article/details/6530501

可以参考这篇的,虽然是在驱动层,不过在R3也是一样的原理

在R3的API具体地址就是  GetProcAddress(GetModuleHanlde("ntdll.dll"),"ZwDeviceIoControlFile")
2016-10-8 17:07
0
雪    币: 75
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我先研究下吧, 看MSDN说第一个是模块句柄, 第二个是函数名, 但是给出的返回值怎么判断
AFD_SEND, 不用定义AFD_SEND吗, 还是直接if (返回值==AFD_SEND)??不过最主要的还是要得到发包函数的地址啊, 这样才能返回继续下一步啊....
2016-10-8 17:19
0
雪    币: 76
活跃值: (28)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
还有的,就是游戏自定义的发包函数,你可以从底层的发包函数上面下断返回试试
2016-10-8 17:21
0
雪    币: 248
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
你都会过驱动了,还不会这个。。。。
2016-10-8 17:35
0
雪    币: 75
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
驱动没学多久, 64位的也好过, 看了很多资料才过的, 晚点花点时间研究下了,个人更喜欢能R3就R3
2016-10-8 17:39
0
游客
登录 | 注册 方可回帖
返回
//