游戏通过各种附加检测和文件检测来检查自己内存是否是被修改,但今天遇到了一个变态的检测,我把游戏放到虚拟机,然后修改器附加虚拟机,此时没有任何异常,但是我搜索一遍虚拟机内存但并没有任何修改,注意就是搜索了一边虚拟机内存。套了个虚拟机,按道理来说任何api和文件检测都会失效,但是游戏检测到了,让我匪夷所思真的。它是怎么逃逸虚拟机环境检测我搜索了的。难道游戏对自己的内存是否被搜索是有感的吗?求大佬们解答
[招生]科锐逆向工程师培训(2025年3月11日实地,远程教学同时开班, 第52期)!
zhenyyh 游戏可以设置内存访问陷阱,检测到内存是否被外部程序扫描或修改。游戏可能会监视特定内存区域的访问,判断是否存在异常行为
软件君子 确实是 但我想不是套了个虚拟机吗 谁知道陷阱还管用
wx_ZXC_301 虚拟机和内存有啥关系,都是基于操作系统分配的虚拟内存啊,人家内存的watchpoint是硬件级别的,扫到有什么问题