[求助]np提示npgamemon_gamehack_detect，怎么检查到的？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]np提示npgamemon_gamehack_detect，怎么检查到的？

2008-5-12 21:20 8778

[求助]np提示npgamemon_gamehack_detect，怎么检查到的？

cpuArt

2008-5-12 21:20

8778

在打开OD的情况下运行游戏（OD没有对游戏进行调试），游戏进去后过一会就提示npgamemon_gamehack_detect,然后游戏退出，它是怎么检测到OD的？其他调试器如WINDBG，CE如果在运行的话也会出现这个提示，然后写驱动防止np注入线程到OD，OD再加上插件PhantOm 隐藏进程及改变窗口还是会被检测到，NP到底是怎么检测出来OD在运行的？

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

#软件保护

收藏・0

点赞・0

打赏

最新回复 (3)
xfoxbat 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	xfoxbat 2008-6-3 08:53 2 楼 0 它是檢測進程的。還有就是檢測驅動
xleox 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	xleox 2008-6-7 18:12 3 楼 0 哇你运气真好没给你重启了
cpuArt 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 58 粉丝 0 关注私信	cpuArt 2008-6-8 15:50 4 楼 0 我已经隐藏进程了为什么还检查的到？ OD好像没有驱动吧？
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复