-
-
[求助][讨论]利用VT EPT对抗CRC和CALL检测
-
发表于: 2016-12-10 00:47
-
写了半个月的代码 有点乱 不要笑我
大概原理就是 植物大战僵尸 运行后 利用CE注入一个CRC.dll 这个dll主要就是crc检测游戏代码是否被修改 至于call检测呢 我们可以 自己写一个dll 名字叫L#Test.dll 完后他注入到游戏 完后随便调用一个游戏call 利用od下断点 如果我们的代码成功运行 那么call的返回地址就是虚假地址 如果不是虚假地址 那就失败了 我已经把代码和视频 植物大战僵尸等资源打包了 大家下载就行了 代码只能在vs2015下运行 虚拟机是win10 x64 调试模式 驱动是WDK10.0 另外我后面运行一切正常 可就是不断下来 游戏挂掉 希望有大牛帮我看看哪里出问题了
代码我都注释好了 不懂可以问我 进群(QQ群:493622016)一起研究学习内核底层https://jq.qq.com/?_wv=1027&k=42KXF3C
谢谢看雪的平时帮助 尤其敬佩GIT HUB网站的Satoshi Tanda无私开源精神
https://github.com/tandasat 我的源码是在他的DDIMON源码基础上改的
链接: http://pan.baidu.com/s/1dFmjRGH 密码: 69jn
备用地址:https://share.weiyun.com/fe257c2c649268ccd35b44e86c87db07 （密码：KNLH）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
