-
-
[求助]Anit Ring0 Hook OD插件开发请教牛人们问题
-
发表于: 2008-12-15 00:47
-
我看了shoooo的OD 是可以挂钩寻仙的游戏的
寻仙好象是TX的游戏吧 ,我机器上没有 所以我就下了个DNF做测试
使用了风月大大StrongOD的插件 配合自己刚改写的 Anit Ring0 Hook OD
内存可以读取了 可以用OD附加了
但是附加上去后 OD不显示代码 不知道是怎么原因
一开始估计是 ThreadHideFromDebugger 但是StrongOD里有 ZwSetInformationThread的SSDT HOOK 我想应该是处理了吧 我不放心 在自己的插件里又加进了 ZwSetInformationThread 的 inline Hook 屏蔽ThreadHideFromDebugger 可惜还是读取不出代码
是什么原因呢? 有什么地方没有过掉吗?
寻仙好象是TX的游戏吧 ,我机器上没有 所以我就下了个DNF做测试
使用了风月大大StrongOD的插件 配合自己刚改写的 Anit Ring0 Hook OD
内存可以读取了 可以用OD附加了
但是附加上去后 OD不显示代码 不知道是怎么原因
一开始估计是 ThreadHideFromDebugger 但是StrongOD里有 ZwSetInformationThread的SSDT HOOK 我想应该是处理了吧 我不放心 在自己的插件里又加进了 ZwSetInformationThread 的 inline Hook 屏蔽ThreadHideFromDebugger 可惜还是读取不出代码
是什么原因呢? 有什么地方没有过掉吗?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我硬盘上游戏好多啊
 |
|
|
|
|
|
这个游戏谁会调试啊，教教我啊
|
|
|
|
|
|
穿得好性感， 旁边的是谁？
|
|
|
 都是研究游戏的牛~
|
|
|
|
|
|
 有些委琐的操作如果它不通过标准函数来实现,你自然拦截不到了````呵呵 
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=海风月影;550153]这个游戏谁会调试啊，教教我啊
[/QUOTE]宠物名字是亮点：shooo 
|
|
|
|
|
|
|
|
|
|
|
|
我的寻仙用什么版的OD都无法附加，恢复了shadow SSDT也没用，关键是没有挂起tessafe.sys这个线程？不过开了狙剑，用CE可以读内存了
|
|
|
|
|
|
|
|
|
|
|
|
|
