首页
社区
课程
招聘
[求助]xenuine到底使用了什么手段来阻止了DLL加载?
发表于: 2019-6-30 18:38 3985

[求助]xenuine到底使用了什么手段来阻止了DLL加载?

2019-6-30 18:38
3985

要求:

1.不能替换掉包含xenuine的PUBG的主程序文件。

2.不能使用映射的方式注入DLL,而是走正常的LoadLibrary流程。


过程和结果(首先运行PUBG,停留在大厅不进入游戏,然后停用BESERVICE服务排除BE干扰):

1.直接使用远程线程注入(CreateRemoteThread+LoadLibrary),注入失败0xC0000022。

2.先使用PCH清除xenuine所有的NTDLL的钩子,再使用远程线程注入游戏进程 ,注入失败0xC000005。

3.先使用PCH清除xenuine所有的NTDLL的钩子,然后暂停游戏进程的所有线程, 再使用远程线程注入游戏进程  ,注入失败0xC000005,游戏进程退出。


疑问:

xenuine到底使用了什么手段来阻止了DLL加载?请指教。

请大手子和神仙们就事论事讨论技术,不要说一些没有意义的话。


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2019-6-30 18:45 被tdsss编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 83
活跃值: (1087)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
2
内核 image回调?
2019-7-1 14:08
0
雪    币: 954
活跃值: (123)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
killpy 内核 image回调?
xenuine是R3的保护。跟内核无关。
2019-7-5 07:39
0
雪    币: 83
活跃值: (1087)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
4
HOOK   LdrInitializeThunk  CreateThread 检测  PEB里面检测非法模块 
2019-7-8 23:18
0
游客
登录 | 注册 方可回帖
返回
//