能力值：
( LV5，RANK：60 )
|
-
-
2 楼
有驱动一般是读写驱动 外部绘制用的
|
能力值：
( LV3，RANK：20 )
|
-
-
3 楼
1.没区别,第二种据说能躲检测.
2.因为绝地是x64程序,使用注入兼容性不好,而且BE对防注入做的比较完善
3.坐标,人物骨点数据.
|
能力值：
( LV9，RANK：280 )
|
-
-
4 楼
2018了，LZ想进去和老哥们一起过年么？里面的老哥技术又好又会说话，我超喜欢在里面的（手动滑稽） 说正经的，用什么绘制对BE来说没区别，该封照样封，君不见某个叫pubg的注入GameOverlayUI爽了半个月还不是凉凉了？
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
PUBG用的是虚幻4的引擎，这个引擎的数据结构已经几乎完全公开了。ReadProcessMemory就可以把游戏里的东西都跨进程读出来了。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
用VT过保护最简单了 完了之后 就是慢慢调试 不过楼主想进去 我也不拦着
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
https://www.unknowncheats.me/forum/playerunknown-s-battlegrounds/
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
hzqst
2018了，LZ想进去和老哥们一起过年么？里面的老哥技术又好又会说话，我超喜欢在里面的（手动滑稽）说正经的，用什么绘制对BE来说没区别，该封照样封，君不见某个叫pubg的注入GameOverlayUI ...
 一个表情深藏功与名
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
|
能力值：
( LV3，RANK：20 )
|
-
-
10 楼
呵呵 有技术就是好呀 吃牢饭可不好
|
能力值：
( LV4，RANK：50 )
|
-
-
11 楼
1. DX绘制铁定会被检测出来，steam有可能绕过（现在说不定也会被检测出来）
2. 有Battleye保护系统，会让你在OpenProcess的时候返回的句柄没有ReadProcessMemory和其他必须的权限，所以你不用特殊方法压根就无法读写目标内存，更不用说注入DLL。所以不用驱动这种大招几乎没办法。
3. 方框透视很简单，直接读取position(AActor->pRootComponent->RelativeLocation)和width height(AActor->pRootComponent->RcSize)，再在屏幕上画出来就是了。骨骼的话，需要读取骨骼坐标数组，然后进行一下矩阵变换计算就行。这里有骨骼透视的原理和代码：https://www.unknowncheats.me/forum/playerunknown-s-battlegrounds/229574-pubg-skeleton-bone-esp.html
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
@jhjzero 找到对应基址，直接修改PDT PTE属性即 可 读受限进程内存。
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
我比较好奇现在有啥比较好的注入方式
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
|
能力值：
( LV3，RANK：30 )
|
-
-
16 楼
学习了
|
|
|
|
hzqst
