能力值:
( LV2,RANK:10 )
|
-
-
2 楼
另外,我使用CE的VEH模式随便用不会提示这个,pchunter也没有发现加载什么,软件是Aspack v2.24 - 2.40 ( 2016.10.17 ) 壳,我没有脱壳,怀疑这种检测只是反加载调试检测,
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
.. 楼主先试试一下 0055a0b6的JE 改JMP
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
CrackFive
.. 楼主先试试一下 0055a0b6的JE 改JMP
第一,我加载不了,第二,这个JE跟检测找不到关系啊,大哥是否看过描述?
|
能力值:
( LV3,RANK:20 )
|
-
-
5 楼
软件多大?发样本
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
白菜大哥
软件多大?发样本
是游戏有2.2G大小,,,,,,
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
登入器脱壳
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
附加就检测到, 那有可能它自身Hook了一些函数, 用PCHunter 扫描它有没有相关inline hook, 有就尝试恢复一下再附加(你说的"添加后,立马跳出...", 我理解为附加)
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
何不敢
附加就检测到, 那有可能它自身Hook了一些函数, 用PCHunter 扫描它有没有相关inline hook, 有就尝试恢复一下再附加(你说的"添加后,立马跳出...", 我理解 ...
大牛你好,确实是,恢复一下,等再加载,PChunter又能检测到了,也就是说恢复并不是真正的
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
将[eax]改为[esp]
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
0055A0A0 NOP掉
|
|
|