[求助]Steam某游戏，win7可变速、win10不行-求助问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
鸡蛋面雪币： 5 活跃值： (531) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 2 楼在win7上根据gettickCount向上找出关键函数呢 2018-10-19 09:40 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 3 楼好像看出点端倪了，客户端还用了个GetSystemTimeAsFileTime，但是我注入代码里哪怕调用一下这个函数都会出现EXCEPTION_ACCESS_VIOLATION，看来是有保护？但是怎么搞定呢？好吧，是空指针的问题，我太菜了，不过成功Hook之后还是没用，真是绝望。最后于 2018-10-19 17:24 被GenBrk编辑，原因： 2018-10-19 16:40 0
pushmop 雪币： 780 活跃值： (2468) 能力值： ( LV5，RANK：70 ) 在线值：发帖 1 回帖 204 粉丝 3 关注私信	pushmop 4 楼确认下你的时钟钩子是不是被恢复了。 2018-10-19 18:20 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 5 楼进去看过，应该没问题，开发商不会搞这么高级的东西。再不行的话搞个驱动变速好了 2018-10-19 18:29 0
冰雄雪币： 1485 活跃值： (1135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 224 粉丝 53 关注私信	冰雄 6 楼要用驱动hook 2018-10-22 07:42 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 7 楼但是实在想在应用层搞定这个游戏，因为如果驱动的话给别人用就报毒。。。 2018-10-22 10:03 0
hzqst 雪币： 12857 活跃值： (9172) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 570 关注私信	hzqst 3 8 楼 1、考虑钩子没挂上，你用CE确认过目标函数头部代码确实被勾上了吗？ 2、考虑win10用rdtscp来计时，不用api？ 2018-10-22 11:23 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 9 楼目标函数头确实勾上了我确实注意到游戏调用了RtlQueryPerformanceCounter，然后用了rdtscp，我可能还要研究一下哪些别的地方用了rdtscp 2018-10-22 14:16 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 10 楼感谢各位大佬！问题解决了，真的是有一个判断，win10用rdtscp，win7用api， 2018-10-22 14:48 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 11 楼 rdtscp是不是无解了？写驱动能改rdtscp么？我看到游戏应该用内联函数编译的，反编译出来有好多rdtscp，如果不改rdtscp而是一个个改原来的汇编代码会很麻烦。我注意到应该是CPU有一个rdtscp的flag，如果去掉的话应该就行了，但是还在研究怎么搞。最后于 2018-10-22 16:25 被GenBrk编辑，原因： 2018-10-22 16:23 0
cavan 雪币： 293 活跃值： (254) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 140 粉丝 3 关注私信	cavan 12 楼 lz解决了吗， 2019-2-28 10:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
鸡蛋面雪币： 5 活跃值： (531) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 2 楼在win7上根据gettickCount向上找出关键函数呢 2018-10-19 09:40 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 3 楼好像看出点端倪了，客户端还用了个GetSystemTimeAsFileTime，但是我注入代码里哪怕调用一下这个函数都会出现EXCEPTION_ACCESS_VIOLATION，看来是有保护？但是怎么搞定呢？好吧，是空指针的问题，我太菜了，不过成功Hook之后还是没用，真是绝望。最后于 2018-10-19 17:24 被GenBrk编辑，原因： 2018-10-19 16:40 0
pushmop 雪币： 780 活跃值： (2468) 能力值： ( LV5，RANK：70 ) 在线值：发帖 1 回帖 204 粉丝 3 关注私信	pushmop 4 楼确认下你的时钟钩子是不是被恢复了。 2018-10-19 18:20 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 5 楼进去看过，应该没问题，开发商不会搞这么高级的东西。再不行的话搞个驱动变速好了 2018-10-19 18:29 0
冰雄雪币： 1485 活跃值： (1135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 224 粉丝 53 关注私信	冰雄 6 楼要用驱动hook 2018-10-22 07:42 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 7 楼但是实在想在应用层搞定这个游戏，因为如果驱动的话给别人用就报毒。。。 2018-10-22 10:03 0
hzqst 雪币： 12857 活跃值： (9172) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 570 关注私信	hzqst 3 8 楼 1、考虑钩子没挂上，你用CE确认过目标函数头部代码确实被勾上了吗？ 2、考虑win10用rdtscp来计时，不用api？ 2018-10-22 11:23 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 9 楼目标函数头确实勾上了我确实注意到游戏调用了RtlQueryPerformanceCounter，然后用了rdtscp，我可能还要研究一下哪些别的地方用了rdtscp 2018-10-22 14:16 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 10 楼感谢各位大佬！问题解决了，真的是有一个判断，win10用rdtscp，win7用api， 2018-10-22 14:48 0
GenBrk 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 1 关注私信	GenBrk 11 楼 rdtscp是不是无解了？写驱动能改rdtscp么？我看到游戏应该用内联函数编译的，反编译出来有好多rdtscp，如果不改rdtscp而是一个个改原来的汇编代码会很麻烦。我注意到应该是CPU有一个rdtscp的flag，如果去掉的话应该就行了，但是还在研究怎么搞。最后于 2018-10-22 16:25 被GenBrk编辑，原因： 2018-10-22 16:23 0
cavan 雪币： 293 活跃值： (254) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 140 粉丝 3 关注私信	cavan 12 楼 lz解决了吗， 2019-2-28 10:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

未解决 [求助]Steam某游戏，win7可变速、win10不行