首页
社区
课程
招聘
[讨论]WH_KEYBOARD_LL反调试,都遇到吧。
发表于: 2021-7-7 23:19 4964

[讨论]WH_KEYBOARD_LL反调试,都遇到吧。

2021-7-7 23:19
4964

以前在用OD调试的某game的时候,由于某game加上了一个全局键盘钩子WH_KEYBOARD_LL,之后当你附加完毕后,在OD上按下键盘后,整个系统居然都卡住了。我查阅了一些资料,说是里面超时参数?一直没懂。不晓得哪位大哥能知道其中的原理是什么?


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 4939
活跃值: (2360)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
目测剑网3
2021-7-8 09:00
0
雪    币: 73
活跃值: (923)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
没有研究过。我猜的:因为按键的时候,当前被激活的窗口不是游戏窗口且发现正在被调试,然后在自己的钩子回调里面做了一些事情。站在开发者的角度看,应该是这样。
2021-7-8 09:47
0
雪    币: 46
活跃值: (1740)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
kongfubull 没有研究过。我猜的:因为按键的时候,当前被激活的窗口不是游戏窗口且发现正在被调试,然后在自己的钩子回调里面做了一些事情。站在开发者的角度看,应该是这样。
不可能吧,如果调试被发现了,直接崩溃就好了,没有必要假死的,好几个game都有这种,我想学习一下这是什么原理。
2021-7-8 20:48
0
雪    币: 4215
活跃值: (4272)
能力值: ( LV3,RANK:37 )
在线值:
发帖
回帖
粉丝
5
缘起一出,又去搞剑三了。建议搞永劫无间,给我赚10个w
2021-7-12 18:58
0
雪    币: 73
活跃值: (923)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
cheating 不可能吧,如果调试被发现了,直接崩溃就好了,没有必要假死的,好几个game都有这种,我想学习一下这是什么原理。
崩溃了你就又可以开始调试了,这种“假死”的,就是来恶心你的。
2021-7-13 11:18
0
游客
登录 | 注册 方可回帖
返回
//