做3个俯卧撑召唤出神龙干掉NP

NtDeviceIoControlFile 一直都有吧

刚才发现确实一直有 看错了 对不起aki大牛

np搞什么鸟毛自己load一份用自己的不理他就是了

不错
请问楼主的QQ多少？
请PM我

记得上上个月好像就看到1159了

正     解

请问;NP 1155 在那里下载呀?

老zhu又来看雪俯卧撑了

不知道是那个game..偶好久没注意了 最近随便找个游戏看了一下是1155

增加了这么几个，应该没有太实质的作用，估计过的方法都不用变

patch!
patch!

上传的附件：

• 图像005.jpg （136.94kb，1077次下载）

哇！贴名片了。楼主小心了。

韩国DNF里面加的应该是比较新的, 只是猜, 没任何根据

我也想知道楼主QQ 可以PM我吗 RMB高价求帮助

寻一个可以解决QQ系列游戏驱动及NP技术的朋友。主要解决一些游戏的反调试问题 如 QQ系列驱动 千年3的GPK 。NP 等问题。。。高价 只要你有技术 不会亏待你

联系QQ：695466958

以前写过一个驱动,可以去掉驱动层的hook
不过代码没了.现在也懒得写了.

321
上传一个1218  dump_wmimmc.sys

ntoskrnl.exe+0x0001A4C1, Type: Inline - RelativeJump at address 0x804F24C1 hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe+0x0001A550, Type: Inline - RelativeJump at address 0x804F2550 hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->KeAttachProcess, Type: Inline - RelativeJump at address 0x804F2595 hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->KeStackAttachProcess, Type: Inline - RelativeJump at address 0x804F4F95 hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->NtDeviceIoControlFile, Type: Inline - RelativeJump at address 0x805899A6 hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->NtOpenProcess, Type: Inline - RelativeJump at address 0x8058270A hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->NtOpenSection, Type: Inline - RelativeJump at address 0x8057B8B5 hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->NtProtectVirtualMemory, Type: Inline - RelativeJump at address 0x80582891 hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->NtReadVirtualMemory, Type: Inline - RelativeJump at address 0x805894CA hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->NtWriteFile, Type: Inline - RelativeJump at address 0x8058076D hook handler located in [dump_wmimmc.sys]
ntoskrnl.exe-->NtWriteVirtualMemory, Type: Inline - RelativeJump at address 0x805895C2 hook handler located in [dump_wmimmc.sys]

上传的附件：

• 1218.dump_wmimmc.rar （158.56kb，78次下载）

RKU很多hook貌似都检测不出来，比如：
inline:
mov eax xxxxx
call eax

那几个钩子应该是一直都由的吧。
呵呵，我这里由1210版的。能过，但是似乎是因为themida的原因，导致即便是我attach了，有时候调试器也会收不到调试事件。