游戏是mu私服,游戏一分钟到两分钟这样检测一次内存,如果修改就会掉线。根据大部分主流游戏的crc检测,都是在ce里面看什么访问了改地址,然而并没有访问。所以,本人就觉得是不是其他进程做的crc检测,而不是游戏自己的进程。比如登录器。
其他进程要做游戏的crc检测,就要读取游戏的内存,因此我在ring0层hook了ntreadvirtualmemory,发现登录器访问的内存段也不在这个内存范围。
感觉没招了,一个私服怎么比主流游戏还难的样子。是不是我的推理有问题呢,会不会登录器用了比较偏门的crc检测技术。如果谁知道有其他crc方法,可以指点一下么,不胜感激。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)