Web转二进制学的头疼,所以想找个游戏练练手,特地选了个老游戏试试水。目前在看任鸟飞22年录制的QQ仙侠传逆向课程。该游戏官网下载链接不更新,但Wegame里还是在放补丁包。仔细观察了下任鸟飞的视频,除了x64dbg和CE改了改窗口字符串,感觉也没啥,也没用什么反调试插件,就可以附加游戏且无问题。但近日测试,x64dbg和CE附加后,游戏过几秒就会暂停,F9运行游戏恢复几秒又暂停,重复多次后游戏崩溃。但CE搜数值是能正常搜,且和视频一致没有什么加密。所以很疑惑到底是游戏反调试做了变动还是任鸟飞有特殊操作。目前测试过以下操作:1.重编译CE及其dbk驱动,且修改相关字符串,常规附加问题依旧,但使用DBVM模式可行。2.使用官方原版CE以及dbk驱动,结果和1一样。3.x64dbg使用多个反调试插件,scyllahide、hyperhide、titanhide。scyllahide: 插件使用成功,但效果不明显,只是稍微延缓了崩溃的时间titanhide:启动失败,原因未知hyperhide:启动该驱动就蓝屏,后发现是airhv不支持amd的CPU所以想请教一下该游戏是否加强了反调试,但这游戏都那么老了,而且数值都随便搜,感觉也不应该呀。如果是的话就先换个简单的游戏练手。DBVM能过说明R0级调试即可,但我这titanhide和hyperhide都没成功,有点不自信了。感谢回复。Win11 23H2,CE和x64dbg皆是最新。
[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!
周游列国 用 DbgPlugin试试
_DriverEntry “除了x64dbg和CE改了改窗口字符串,感觉也没啥”这就说明那货买了调试器,或者自己写了[em_13]
mb_ghybfdph 大佬22年课程可以分享吗