-
-
[求助]xenuine到底使用了什么手段来阻止了DLL加载？
-
发表于:
2019-6-30 18:38
3988
-
[求助]xenuine到底使用了什么手段来阻止了DLL加载？
要求：
1.不能替换掉包含xenuine的PUBG的主程序文件。
2.不能使用映射的方式注入DLL，而是走正常的LoadLibrary流程。
过程和结果（首先运行PUBG，停留在大厅不进入游戏，然后停用BESERVICE服务排除BE干扰）：
1.直接使用远程线程注入（CreateRemoteThread+LoadLibrary），注入失败0xC0000022。
2.先使用PCH清除xenuine所有的NTDLL的钩子，再使用远程线程注入游戏进程 ，注入失败0xC000005。
3.先使用PCH清除xenuine所有的NTDLL的钩子，然后暂停游戏进程的所有线程， 再使用远程线程注入游戏进程 ，注入失败0xC000005，游戏进程退出。
疑问：
xenuine到底使用了什么手段来阻止了DLL加载？请指教。
请大手子和神仙们就事论事讨论技术，不要说一些没有意义的话。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2019-6-30 18:45
被tdsss编辑
，原因：
