-
-
[求助]求教关于网易游戏的反调试手段的问题！
-
发表于: 2018-8-17 20:03
-
首先声明一下，本人是新手，刚学习不久，看完教程后跟着做也没遇到什么太大的问题，但是当我想拓展下换个游戏(WY的 欠女尤昏)试试的时候,发现OD可以正常附加，运行起来也没有问题，下断点也正常，但是发现只要断点一名中，游戏就崩溃了，有时候下了断点 只要切回游戏界面就崩溃了，提示“”游戏已经停止工作！“”网上找了很久也没有找到相关的解决办法！请问各位大牛，网易是通过什么手段做到 断点命中就自动崩溃的！应该用什么方式去解决这个问题呢？
3.在用户代码区下断点也没事
4.当断点将要被命中的时候，游戏就崩溃了！
请教各位大牛，这个是采用了何种反调试手段？如果我也想达到这种效果应该如何做？如果我想让他正常下断点也不崩溃又应该怎么解决这个问题呢？
1.附加的时候 正常
2.下断点没事
3.在用户代码区下断点也没事
4.当断点将要被命中的时候，游戏就崩溃了！
请教各位大牛，这个是采用了何种反调试手段？如果我也想达到这种效果应该如何做？如果我想让他正常下断点也不崩溃又应该怎么解决这个问题呢？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
楼上可能是没听懂我的问题，这里问的是技术，不是有没有用！ 你跑题了
|
|
|
|
|
|
|
|
|
请问这个问题应该怎么解决呢 |
|
|
这是一个函数吗？ 怎么查不到 |
|
|
字面理解线程环境窗口调试,可能楼上的大师让你注意一下是不是有线程在检测窗口有没有被调试吧 |
|
|
这个是好像是NtSetInformationThread的第二个参数 我对这个函数不太熟悉 只记得第二个参数是0x11(也就是大师说的threadhideformdebug...学艺不精，只记了0x11- -) 我尝试过HOOK这个函数 但是好像第二个参数并没有等于0x11过 发现崩溃之前并没有走到这里，不知道是不是我HOOK的时机不对，我是在游戏运行过后HOOK的 ! 难道是HOOK的不够深？ 还要继续往深层HOOK？ |
|
|
这个是好像是NtSetInformationThread的第二个参数 我对这个函数不太熟悉 只记得第二个参数是0x11(也就是大师说的threadhideformdebug...学艺不精，只记住了0x11- -) 我尝试过HOOK这个函数 但是好像第二个参数并没有等于0x11过 发现崩溃之前并没有走到这里，不知道是不是我HOOK的时机不对，我是在游戏运行过后HOOK的 ! 难道是HOOK的不够深？ 还要继续往深层HOOK？ |
|
|
|
|
|
|
|
|
|
|
|
怎么干掉 |
|
|
请问是开哪个插件 我试过StrongOD插件貌似不起作用 还是一样的 硬件断点断不下来，软件断点直接崩溃 是我设置的方式不对吗？ 我是吧Skip some Exceptions这个去掉了，勾上也不行，具体要怎样设置呢？ |
|
|
我试过HOOK 但是没有用 不知道是不是时机不对 要在程序启动过程中HOOK 还是启动之后HOOK呢？ |
|
|
win7 64位 这个系统也是槽点很多啊 很多工具在64位上不能用 多方面原因不能使用32位系统 尝试过32位虚拟机 但是这个游戏无法在虚拟机下运行 ，好像是 有检测的，所以很麻烦！ |
|
|
|
|
|
我是劫持的version直接HOOK的 17的就直接返回0了 |
|
|
谢谢，这个好像要解压密码！ |
|
|
能说的具体点吗 我没有太理解 是在什么时候去HOOK 我也HOOK了 等于17返回0 但是并没有进到这里 |
|
|
额 我看到密码了- - 见笑了 
|
|
|
|
|
|
你看下是不是有其它线程在跑，暂停其它线程，有可能有专门的一个线程在检测。只保留你当前调试的线程。 |
黑洛
Hades一KXXY
