-
-
[求助]xenuine到底使用了什么手段来阻止了DLL加载?
-
发表于:
2019-6-30 18:38
3985
-
[求助]xenuine到底使用了什么手段来阻止了DLL加载?
要求:
1.不能替换掉包含xenuine的PUBG的主程序文件。
2.不能使用映射的方式注入DLL,而是走正常的LoadLibrary流程。
过程和结果(首先运行PUBG,停留在大厅不进入游戏,然后停用BESERVICE服务排除BE干扰):
1.直接使用远程线程注入(CreateRemoteThread+LoadLibrary),注入失败0xC0000022。
2.先使用PCH清除xenuine所有的NTDLL的钩子,再使用远程线程注入游戏进程 ,注入失败0xC000005。
3.先使用PCH清除xenuine所有的NTDLL的钩子,然后暂停游戏进程的所有线程, 再使用远程线程注入游戏进程 ,注入失败0xC000005,游戏进程退出。
疑问:
xenuine到底使用了什么手段来阻止了DLL加载?请指教。
请大手子和神仙们就事论事讨论技术,不要说一些没有意义的话。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
最后于 2019-6-30 18:45
被tdsss编辑
,原因: