首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请问劫持注入游戏是怎么检测的
发表于: 2017-9-28 11:00 3634

[求助]请问劫持注入游戏是怎么检测的

Cohen 活跃值
2017-9-28 11:00
3634
劫持游戏调用系统的dll 游戏会对他检测sha1值吗 还是检测DLL的特征码

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
名字zhanghu
雪    币： 40
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
关键的DLL  是会检测的
2017-9-28 13:56
0
hzqst
雪    币： 12848
活跃值： (9147)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你加载的dll里面莫名其妙多了个名字和系统dll一样的家伙，而且位置不在system32  or  syswow64下，人家能不知道？
人家游戏公司不直接秒封劫持不是因为检测不了，而是很多正规厂商（点名批评某玩盒子）也在搞dll劫持这种套路，随便乱封会出事情的。因此只能等你的dll真的加载进来了，再慢慢分♂析你是不是搞事情的。
顺便，你说的sha1 or 别的什么hash，还有特征码，这些确实都有，但远没有你想的这么简单。
2017-9-28 15:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//