[求助]关于国外游戏的BattlEye保护系统-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
CCPPYY 雪币： 59 活跃值： (52) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	CCPPYY 1 2 楼 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThreadNotifyRoutine PsSetLoadImageNotifyRoutine 3.也可以把be的驱动用个空驱动去替换 4.ring3把该停的线程给暂停 2017-6-14 09:29 0
YZJClear 雪币： 1187 活跃值： (421) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	YZJClear 3 楼 CCPPYY 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThrea ... 根本没法加载驱动，然后你说的这些都没法进行。 2018-1-4 18:20 0
YZJClear 雪币： 1187 活跃值： (421) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	YZJClear 4 楼 CCPPYY 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThrea ... 必须先隐藏驱动 2018-1-4 18:21 0
Mecore 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Mecore 5 楼 BE,很容易搞啊 2018-1-6 15:09 0
静静网络雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	静静网络 6 楼 Mecore BE,很容易搞啊 show me code? 2018-1-8 20:09 0
mfxiaosheng 雪币： 44 活跃值： (127) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 17 粉丝 3 关注私信	mfxiaosheng 7 楼 1.自己写个驱动。 2，可以了 2018-1-8 20:58 0
危笑wu 雪币： 197 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	危笑wu 8 楼我也是过不了检测，总是封号 2018-2-7 18:58 0
木志本柯雪币： 4756 活跃值： (4316) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 9 楼 CCPPYY 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThrea ... 我摘除了ObRegisterCallbacks和将ValidAccessMask恢复后应该可以OD附加了吧，不过OD附加后游戏会自动掉线然后就引发蓝屏。这是怎么一回事，我自己实现了一个ObRegisterCallbacks摘除退出程序时并不会引发蓝屏。不用OD附加只要摘除驱动保护的ObRegisterCallbacks然后一关游戏也会蓝屏。求解 2018-8-15 08:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
CCPPYY 雪币： 59 活跃值： (52) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	CCPPYY 1 2 楼 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThreadNotifyRoutine PsSetLoadImageNotifyRoutine 3.也可以把be的驱动用个空驱动去替换 4.ring3把该停的线程给暂停 2017-6-14 09:29 0
YZJClear 雪币： 1187 活跃值： (421) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	YZJClear 3 楼 CCPPYY 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThrea ... 根本没法加载驱动，然后你说的这些都没法进行。 2018-1-4 18:20 0
YZJClear 雪币： 1187 活跃值： (421) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	YZJClear 4 楼 CCPPYY 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThrea ... 必须先隐藏驱动 2018-1-4 18:21 0
Mecore 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Mecore 5 楼 BE,很容易搞啊 2018-1-6 15:09 0
静静网络雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	静静网络 6 楼 Mecore BE,很容易搞啊 show me code? 2018-1-8 20:09 0
mfxiaosheng 雪币： 44 活跃值： (127) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 17 粉丝 3 关注私信	mfxiaosheng 7 楼 1.自己写个驱动。 2，可以了 2018-1-8 20:58 0
危笑wu 雪币： 197 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	危笑wu 8 楼我也是过不了检测，总是封号 2018-2-7 18:58 0
木志本柯雪币： 4756 活跃值： (4316) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 9 楼 CCPPYY 1.把对象回调给摘掉关键函数ObRegisterCallbacks 2.把进程、线程回调给摘掉 PspSetCreateProcessNotifyRoutine PsSetCreateThrea ... 我摘除了ObRegisterCallbacks和将ValidAccessMask恢复后应该可以OD附加了吧，不过OD附加后游戏会自动掉线然后就引发蓝屏。这是怎么一回事，我自己实现了一个ObRegisterCallbacks摘除退出程序时并不会引发蓝屏。不用OD附加只要摘除驱动保护的ObRegisterCallbacks然后一关游戏也会蓝屏。求解 2018-8-15 08:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复