-
-
[原创]某号称国外最强反作弊如何偷鸡监控和拦截鼠标输入
-
发表于: 2021-6-8 19:32
-
mouclass.sys!MouseClassServiceCallback（原版）
由于mouclass.sys尚未被PatchGuard保护，所以某国外大厂的FACEIT.sys直接暴力挂上了inlinehook：
可以看到该“大厂”只使用了[rsp+offset_retaddr]作为返回地址
而且仅仅只是上报retaddr，PID，TID等信息，并没有做拦截
完整伪代码：
而另一个大厂的vgk.sys虽然也挂了inlinehook：
但它品味素质修养明显就比FACEIT.sys高很多
可以看到它也有监控返回地址：
最后于 2021-6-8 19:46
被hzqst编辑
，原因：
赞赏记录
参与人
雪币
留言
时间
showmark
为你点赞！
2024-12-4 16:55
東陽不列山
为你点赞！
2024-11-4 03:15
一路南寻
为你点赞！
2024-7-15 04:27
嫉妒的死远点
为你点赞！
2024-6-20 01:01
R0g
为你点赞~
2024-4-17 13:13
PLEBFE
为你点赞~
2023-1-13 02:09
平头猿小哥
为你点赞~
2022-12-27 20:54
pureGavin
为你点赞~
2022-12-26 10:45
Youlor
为你点赞~
2022-7-17 11:29
juwh
为你点赞~
2022-3-18 11:35
ljlvink
为你点赞~
2021-9-26 08:26
风中小筑V
为你点赞~
2021-6-14 23:55
Caim Astraea
为你点赞~
2021-6-9 17:04
hzqst
为你点赞~
2021-6-9 15:24
不对
为你点赞~
2021-6-9 10:52
blindtiger
为你点赞~
2021-6-8 19:37
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
貌似把反射关了就行了。 |
