首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[求助][求助]一个关于TP的封号检测
发表于: 2016-10-12 20:36
6200
[求助][求助]一个关于TP的封号检测
myqqi
1
2016-10-12 20:36
6200
最近在调试某风之刃游戏的时候碰到了一个非常奇怪的封号检测,情况如下:
1.绝大部分情况下,调试游戏的时候会被封号,但是也有很少的情况可以调试该游戏;
2.在没有下硬断和软件断点的情况下也会被检测出封号。
所以现在有如下的疑问,为什么有时候可以长时间的调试游戏而没有被检测到,有时候又不行,如果是CRC检测,在没有下断点的情况下也会被检测出来;如果是检查DebugPort或者BeingDebugged,有时候又可以很正常的调试。
现在很无解是什么原因会导致这样,有没有大神帮忙分析一下,另附图片一张
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
QQ截图20161012202953.jpg
(50.03kb,423次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
luskyc
雪 币:
248
活跃值:
(3789)
能力值:
( LV2,RANK:10 )
在线值:
发帖
25
回帖
938
粉丝
11
关注
私信
luskyc
2
楼
是不是恢复TP的钩子被它检测到了?
就不要动它的钩子喽
2016-10-12 23:16
0
hzqst
雪 币:
12848
活跃值:
(9142)
能力值:
( LV9,RANK:280 )
在线值:
发帖
47
回帖
1793
粉丝
568
关注
私信
hzqst
3
3
楼
1、PCHunter/XT是在*P的黑名单里的,只不过睁只眼闭只眼有时候不管你罢了
2、TCJ.dll会扫描并上传所有不认识的驱动,然后后台应该是有人工分析的,IDA打开一看就干你了。高峰期这个时间大概是进游戏之后15分钟左右
3、检测DebugPort之后不一定要马上t你,可以等一段时间再干你,混淆视听让你以为是开了别的什么东西导致封号。
2016-10-13 18:53
0
myqqi
雪 币:
324
活跃值:
(60)
能力值:
( LV4,RANK:50 )
在线值:
发帖
29
回帖
161
粉丝
4
关注
私信
myqqi
1
4
楼
TP这么难的东西居然可以分析的这么透彻,确实是大神,佩服
2016-10-15 09:09
0
滕龙
雪 币:
15
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
19
粉丝
0
关注
私信
滕龙
5
楼
如此说来那不是他想怎么封都可以了··
2016-10-19 20:32
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
myqqi
1
29
发帖
161
回帖
50
RANK
关注
私信
他的文章
[分享]32位进程调用64位dll
8226
[分享]那夕阳下的奔跑,是我逝去的青春(大神请飘过~~)
4630
[求助]大神觉得这段汇编是在遍历二叉树吗
3792
[求助][求助]一个关于TP的封号检测
6201
[求助]ETHREAD中寄存器值与断点命中后寄存器值不一样
5227
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
damen
superdos
火翼[CCG]
IceExt
foryou
stupidass
Sam.com
yusjck
b23526
kxoe
chsml
ttstation
lwykj
独居石
heimei
gegon
lingyu
yeihua
yzjsdn
littlebug
网络游侠
waynelue
上网鱼
Anuonuo
cvcvxk
zhingma
坚持到底
野狼
lathy
osiego
gonzoa
古月亮
xacker
likecrack
qihui
asuralove
fullpolo
Anplando
vfdn
fghtiger
yinhuo
ComexeHy
Diabloking
yetime
cnping
softmasm
zhanglu
aisht
kaokaoyou
noairbird
AASSMM
iammengbao
sssccc
DiYhAcK
穆紫辰
cralsen
panti
xuehaonan
tvman
iceway
myowns
mataoyong
yuchengton
deadlydk
longloo
atlantiscc
嫁肥猫
skillman
mafengko
playnetboy
xiehanyu
NotAgAgain
艾米哈柏
xiaofuy
hxheiyao
lanyuo
金罡
做好事咯
游乐娃子
tenwx
灰辰
滕龙
wbzloveme
kaok
xflonline
niceli
豆客
demoscene
coffeemlx
软绵绵
肖飞
残空大师
shuizhilan
月光阴影
hanqinyu
jizhuwo
yaq
个性的我
syser
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部