-
-
[讨论]都说nProtect很牛B，但是我这里抓到一只小马，却在ring3下过它．．
-
发表于: 2007-11-5 15:56
-
|
|
|---|---|
|
|
|
|
|
内存读不了,OpenProcess成功,但是ReadProcessMemory被拦了.......我已经把 npggNT.des拦截在我的进程之外,按照道理来将,我执行:
assume edx:PTR MOUSEHOOKSTRUCT invoke WindowFromPoint,[edx].pt.x,[edx].pt.y mov @hWindow,eax invoke GetWindowText,@hWindow,addr szText,256 ;invoke MessageBox,0,addr szText,0,0 执行上面代码,WindowFromPoint没有被hook,GetWindowText也没有被hook,但是怎么会执行失败呢,不解ing........... assume edx:PTR MOUSEHOOKSTRUCT invoke WindowFromPoint,[edx].pt.x,[edx].pt.y mov @hWindow,eax invoke GetClassName,@hWindow,addr szText,64 执行这段代码,也获取不到游戏上面按钮的classname.....压抑.... 
|
|
|
|
|
|
|
|
|
|
|
|
别这么说嘛。。。
 我坑的是外国人，人品不会产生太大问题。。。 |
|
|
这个帖居然还在
|
