首页
社区
课程
招聘
[求助] 大佬求助 怎么解决EAC 得假RC3 导致得读写不了数据
发表于: 2024-9-18 17:55 2641

[求助] 大佬求助 怎么解决EAC 得假RC3 导致得读写不了数据

2024-9-18 17:55
2641

DirectoryTableBase我用DMA 读写 RUST 游戏得发现 EAC 上了新得保护手段,一开始我以为DMA 读写代码有问题 反复 检查 代码 发现什么毛病 然后检查读写得基质 没错 死活读不了数据返回得数据都是0 随后 我换了游戏 能正常 读写 数据 此时 我觉察到应该是 EAC 上强度了 于是 打开了 AKR 对RSUT 进程 数据查看 发现 DirectoryTableBase 得值一直在变动 这个是 一个CR3 定位进程数据得一个基质 5秒变动一次 导致了 无法正确得读到进程得 R3地址 求大佬们给个解决方案 怎么破这种 强度得反读写


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 3393
活跃值: (4038)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
从PFN物理页帧数据库枚举进程,枚举到你的游戏进程后那个PFN就是真正的CR3
2024-9-18 21:28
0
游客
登录 | 注册 方可回帖
返回
//