首页
社区
课程
招聘
未解决 [求助]某款游戏的内存校验检测 10雪币
发表于: 2024-9-28 09:42 3592

未解决 [求助]某款游戏的内存校验检测 10雪币

2024-9-28 09:42
3592

游戏无驱动纯R3的检测,hook了NtReadVirtualMemory.
过掉了一部分CRC检测 游戏还是能检测到内存被修改.
CE使用查找内存访问找不到访问代码,求解可能是那些原因.


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2024-9-28 09:43 被认真的Cxl编辑 ,原因: 修改雪B
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 4738
活跃值: (4286)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
内存共享呗,或者检查pe节是否存在共享的pe节,共享的内存无法通过ce监视到。
2024-9-28 11:44
0
雪    币: 1537
活跃值: (4593)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
DBVM对物理地址下访问试试
2024-9-28 16:59
0
雪    币: 26
活跃值: (243)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
什么游戏哦
2024-9-28 19:06
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
rdtsc 乱数
2024-9-29 02:56
0
雪    币: 116
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
木志本柯 内存共享呗,或者检查pe节是否存在共享的pe节,共享的内存无法通过ce监视到。
内存共享 处理了还是检测到数据修改
2024-9-29 08:31
0
雪    币: 506
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
你修改的是汇编指令代码段 还是 血量蓝这种数据段?
2024-9-30 02:17
0
雪    币: 116
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
yazigegeda 你修改的是汇编指令代码段 还是 血量蓝这种数据段?
修补的是代码段CRC
2024-9-30 09:06
0
雪    币: 22
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9
那不是某神惯用手段?
2024-9-30 09:58
0
游客
登录 | 注册 方可回帖
返回
//