首页
社区
课程
招聘
[讨论]突破 *** 反外挂系统
发表于: 2007-11-18 17:47 41497

[讨论]突破 *** 反外挂系统

2007-11-18 17:47
41497
收藏
免费 7
支持
分享
最新回复 (67)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
51
呵~厉害,现在外挂技术也开始平民化了.
2008-1-17 14:41
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
52
that is not easy job
2008-1-17 17:13
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
53
没了?。。。。
2008-1-30 11:00
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
54
Attach
2008-1-31 13:00
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
55
哈哈,好久没来冒泡拉,停电停得人没法活了......

由于工作的关系,断断徐徐研究了一点,大概清楚了,但要破的话还是很难,

除非一次性搞定所有暗桩.......但主关键的服务器验证还没有头绪......
2008-1-31 17:07
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
56
我说的"破"是指可以用OD调试......
2008-1-31 17:10
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
57
现在是full scan.原来的规则没有了

某反外挂系统。搞得是Obxxxx函数
2008-1-31 19:57
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
58
而且从HS的反常表现来看,似乎并没有无缝发挥驱动的能力,可能我把它估计得过高了,
HS应该存在2个天大的漏洞......
2008-1-31 22:38
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
59
晕了。彻底晕了
2008-5-31 00:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
60
應該是用了 inline hook
2008-6-3 08:48
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
61
跟帖  学习....
2008-6-5 10:58
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
62
为什么要用VirtualQueryEx查看,
注入后用VirtualQuery查看本进程内存情况,很容易。
2008-7-31 11:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
63
好象蛮不错哦
2008-7-31 21:25
0
雪    币: 104
活跃值: (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
64
厉害,真是牛人开会啊
2008-8-2 22:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
65
看不出来,劲舞团反外挂做的这么好!
2008-8-3 06:57
0
雪    币: 25
活跃值: (477)
能力值: (RANK:20 )
在线值:
发帖
回帖
粉丝
66
晕 在这里顶一下吧 呵呵
2008-8-3 10:59
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
67
全看了一遍,很晕
2008-8-18 07:41
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
68
留名,关注中
2008-8-19 01:23
0
游客
登录 | 注册 方可回帖
返回
//