首页
社区
课程
招聘
[旧帖] [求助]求教下高手.没有进程的外挂怎么找出他的进程 0.00雪花
发表于: 2008-10-9 10:12 4007

[旧帖] [求助]求教下高手.没有进程的外挂怎么找出他的进程 0.00雪花

2008-10-9 10:12
4007
我想修改一个外挂,可是这个外挂打开来是直接和游戏窗口捆绑在一起的好象.没有进程.我用16位编辑器无法找到他.求教高手.像这样的外挂怎么能找出他的进程让他显示出来?应该用什么样的工具?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是dll注入的吧
2008-10-9 15:26
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
它是用DLL注入的,你找到它的DLL修改就行了
2008-10-9 16:06
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
那得先脱掉它的壳才行吧?
2008-10-9 19:44
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没说明白   那个DLL文件它加壳了么?
   没加壳 何来的脱壳?
2008-10-9 19:49
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
加了壳的
2008-10-11 15:59
0
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
很明显注入游戏进程了

你用冰刃查查DLL吧
2008-10-11 16:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
http://www.ytbi.cn/  此挂脱壳,可以正常运行,也是DLL注入游戏程序中的,而且DLL也有验证部分,主要用于绑定的帐号,还有时间的比对校检,DLL里面的不会,用验证服务器做了一个帐号可以正常进入游戏,可以设置,设置退出后,外挂不能正常运行,高手们给指点下,如何下手呢?哪里的问题?是主程序的验证还有桩 还是DLL文件验证出了问题??????
2008-10-11 22:40
0
游客
登录 | 注册 方可回帖
返回
//