首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]关于过游戏驱动保护的一点思路
发表于: 2018-9-10 11:51 26067

[原创]关于过游戏驱动保护的一点思路

除了我都是猪 活跃值
2018-9-10 11:51
26067
本人没什么水平，就是不懂问问 ：
很多人都在研究过TP驱动保护，为什么不直接禁止游戏加载驱动，或者把驱动文件删掉呢？
虽然游戏没有驱动会提示非法，但是把检测驱动的模块干掉不就行了？过ring3层怎么也比内核层容易吧？

以上纯为本人的浅见，大神勿喷 。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2018-9-10 12:32 被除了我都是猪编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (24)
AloneCrab
雪    币： 225
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ring3层 容易？ 我只能 呵呵了
2018-9-10 11:58
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
AloneCrab ring3层 容易？ 我只能 呵呵了
既然ring3层不容易，那干脆做ring3保护得了，干嘛还弄驱动保护
2018-9-10 12:10
0
哇咔咔zs
雪    币： 130
活跃值： (1005)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
问题暴露了水平 太天真了
2018-9-10 12:27
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
。
最后于 2018-9-10 12:29 被除了我都是猪编辑 ，原因：
2018-9-10 12:29
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
哇咔咔zs 问题暴露了水平 太天真了
我又没说自己很有水平，就是不懂问问而已
2018-9-10 12:29
0
friendanx
雪    币： 7893
活跃值： (2290)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
思路不错
2018-9-10 12:42
0
friendanx
雪    币： 7893
活跃值： (2290)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这样做是可以的，或者自己做个假驱动
2018-9-10 12:43
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
行得通吗？
2018-9-10 12:44
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
friendanx 这样做是可以的，或者自己做个假驱动
做个假驱动费那么大的劲，那样还是过驱动保护更省事一点
2018-9-10 12:56
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
如果应用层需要不断的跟驱动通信，就好比对暗号一样，暗号正确才会执行，否则就非法，那样不可能把每次通信都干掉吧，我想这个应该是行不通的
2018-9-10 13:02
0
iceway
雪    币： 19
活跃值： (1086)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
道理我都懂，问题有谁能做到呢？谁不知道阿妈是女人？
2018-9-10 13:07
0
哇咔咔zs
雪    币： 130
活跃值： (1005)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
friendanx 这样做是可以的，或者自己做个假驱动
通讯数据不对立马GG
2018-9-10 13:08
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
哇咔咔zs 通讯数据不对立马GG
想想还是可以的，哈哈
2018-9-10 13:10
0
zebzhang
雪    币： 20
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
有需要看机会的，可以联系我哦  
2018-9-10 14:19
0
MaMy
雪    币： 12
活跃值： (423)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
不就是剥离驱动嘛,之前的算号..什么的
可行是可行,但是你确定搞得定么,怼的各种vm妈都不认识的，还要一堆坑还有通信验证么..
2018-9-10 14:24
0
hzqst
雪    币： 12848
活跃值： (9147)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
17 楼
就说这么一句
你能想到的伎俩几年前就有人尝试过了，要是可行你早就能在各大论坛搜到了。
最后于 2018-9-10 16:52 被hzqst编辑 ，原因：
2018-9-10 16:46
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
hzqst 就说这么一句你能想到的伎俩几年前就有人尝试过了，要是可行你早就能在各大论坛搜到了。
行不通的，如果那个驱动是游戏的一个重要组件，没有它就无法正常运行，能不能登录上游戏还是个问题。
最后于 2018-9-10 21:21 被除了我都是猪编辑 ，原因：
2018-9-10 21:19
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
MaMy 不就是剥离驱动嘛,之前的算号..什么的 可行是可行,但是你确定搞得定么,怼的各种vm妈都不认识的，还要一堆坑还有通信验证么..
代码量太大了，得不偿失，还不如直接绕过hook
2018-9-10 21:25
0
hkfans
雪    币： 576
活跃值： (1163)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
20 楼
其实ring3才难，因为代码量大
2018-9-11 11:08
0
除了我都是猪
雪    币： 381
活跃值： (309)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
hkfans 其实ring3才难，因为代码量大
恩，驱动只是外衣，主要的核心还是在ring3层
2018-9-13 08:19
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
22 楼
看到了实现和演示，膜拜朝鲜人民的毅力，搞不出来就去挖煤的方法真有效啊
2018-9-14 09:25
0
asdf呵呵
雪    币： 2
活跃值： (515)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
cvcvxk 看到了实现和演示，膜拜朝鲜人民的毅力，搞不出来就去挖煤的方法真有效啊
愿闻其详。
2018-9-14 20:16
0
IamHuskar
雪    币： 1392
活跃值： (5197)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
24 楼
毕竟除了你都是猪啊
2018-9-15 11:11
0
supersoar
雪    币： 573
活跃值： (222)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
 驱动保护 现在都是 sdk 和游戏服务器客户端 联动，游戏的部分逻辑 甚至都有建立在保护系统的sdk之上。
不过硬件挂 操作类的挂 估计还是有得玩的。
最后于 2018-9-15 11:29 被supersoar编辑 ，原因：
2018-9-15 11:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//