-
-
[求助]xenuine到底使用了什么手段来阻止了DLL加载？
-
发表于:
2019-6-30 18:38
4004
-
[求助]xenuine到底使用了什么手段来阻止了DLL加载？
要求：
1.不能替换掉包含xenuine的PUBG的主程序文件。
2.不能使用映射的方式注入DLL，而是走正常的LoadLibrary流程。
过程和结果（首先运行PUBG，停留在大厅不进入游戏，然后停用BESERVICE服务排除BE干扰）：
1.直接使用远程线程注入（CreateRemoteThread+LoadLibrary），注入失败0xC0000022。
2.先使用PCH清除xenuine所有的NTDLL的钩子，再使用远程线程注入游戏进程 ，注入失败0xC000005。
3.先使用PCH清除xenuine所有的NTDLL的钩子，然后暂停游戏进程的所有线程， 再使用远程线程注入游戏进程 ，注入失败0xC000005，游戏进程退出。
疑问：
xenuine到底使用了什么手段来阻止了DLL加载？请指教。
请大手子和神仙们就事论事讨论技术，不要说一些没有意义的话。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2019-6-30 18:45
被tdsss编辑
，原因：
