游戏无驱动纯R3的检测,hook了NtReadVirtualMemory.过掉了一部分CRC检测 游戏还是能检测到内存被修改.CE使用查找内存访问找不到访问代码,求解可能是那些原因.
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
木志本柯 内存共享呗,或者检查pe节是否存在共享的pe节,共享的内存无法通过ce监视到。
yazigegeda 你修改的是汇编指令代码段 还是 血量蓝这种数据段?