[求助]win732位双机调试-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]win732位双机调试

发表于: 2018-10-23 23:34 3790

[求助]win732位双机调试

qqzxc

2018-10-23 23:34

3790

dxf更新后，双机调试会呗检测到。我替换几个变量之后能进游戏，然后我又hook memset，对kdcom内存块清0进行拦截。于是进游戏呗检测到了，更新前并不会被检测。然后问了别人，发现大多数人都是隐藏kdcom。于是我也照做了，发现还是被检测到了，于是我对链表上得地址进行了替换，还是不行。无奈之下。最后我重载了kdcom，把用到得函数都hook进了新得地址。把用到内存块得地址，也改成新得内存块。然后取老内存块得值复制到新得内存块里，实验之后可以下段。于是我进了游戏，发现又被检测了。问下大佬们，有没有什么好方法，我现在不知道怎么被检测得。提供个思路即可

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・1

免费・0

支持

最新回复 (3)
恋上下班雪币： 116 能力值： (RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	恋上下班 2 楼问题说清楚 2018-10-23 23:35 0
qqzxc 雪币： 4215 活跃值： (4267) 能力值： ( LV3，RANK：37 ) 在线值：发帖 10 回帖 68 粉丝 48 关注私信	qqzxc 3 楼就是我对kdcom动任何手脚都会被检测第三方模块，就是游戏都进不去 2018-10-23 23:38 0
hackflame 雪币： 178 活跃值： (1278) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 34 粉丝 110 关注私信	hackflame 4 楼我也碰到了。如果不隐藏kdcom 就会蓝屏，隐藏后就会有非法提示 2018-12-4 23:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qqzxc

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
恋上下班雪币： 116 能力值： (RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	恋上下班 2 楼问题说清楚 2018-10-23 23:35 0
qqzxc 雪币： 4215 活跃值： (4267) 能力值： ( LV3，RANK：37 ) 在线值：发帖 10 回帖 68 粉丝 48 关注私信	qqzxc 3 楼就是我对kdcom动任何手脚都会被检测第三方模块，就是游戏都进不去 2018-10-23 23:38 0
hackflame 雪币： 178 活跃值： (1278) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 34 粉丝 110 关注私信	hackflame 4 楼我也碰到了。如果不隐藏kdcom 就会蓝屏，隐藏后就会有非法提示 2018-12-4 23:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复