[求助]np提示npgamemon_gamehack_detect，怎么检查到的？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]np提示npgamemon_gamehack_detect，怎么检查到的？

发表于: 2008-5-12 21:20 9264

[求助]np提示npgamemon_gamehack_detect，怎么检查到的？

cpuArt

2008-5-12 21:20

9264

在打开OD的情况下运行游戏（OD没有对游戏进行调试），游戏进去后过一会就提示npgamemon_gamehack_detect,然后游戏退出，它是怎么检测到OD的？其他调试器如WINDBG，CE如果在运行的话也会出现这个提示，然后写驱动防止np注入线程到OD，OD再加上插件PhantOm 隐藏进程及改变窗口还是会被检测到，NP到底是怎么检测出来OD在运行的？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#软件保护

收藏・0

免费・0

支持

最新回复 (3)
xfoxbat 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	xfoxbat 2 楼它是檢測進程的。還有就是檢測驅動 2008-6-3 08:53 0
xleox 雪币： 201 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	xleox 3 楼哇你运气真好没给你重启了 2008-6-7 18:12 0
cpuArt 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 58 粉丝 0 关注私信	cpuArt 4 楼我已经隐藏进程了为什么还检查的到？ OD好像没有驱动吧？ 2008-6-8 15:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cpuArt

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
xfoxbat 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	xfoxbat 2 楼它是檢測進程的。還有就是檢測驅動 2008-6-3 08:53 0
xleox 雪币： 201 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	xleox 3 楼哇你运气真好没给你重启了 2008-6-7 18:12 0
cpuArt 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 58 粉丝 0 关注私信	cpuArt 4 楼我已经隐藏进程了为什么还检查的到？ OD好像没有驱动吧？ 2008-6-8 15:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复