能力值：
( LV2，RANK：10 )
|
-
-
2 楼
没有吧 驱动也不是万能的
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
肉眼是万能的
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
PsGetProcessDebugPort。不过站在破解者角度来看，你用越标准API就越容易被欺骗。Windows就那几个版本，硬编码一下也不是很费事。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
谢谢楼上的几位.硬编码从安全角度来讲是不错.不过兼容性差了点.
做产品安全的比破解的麻烦啊,得保证稳定,又得保证兼容性OK.
否则做得再强大,新的操作系统一出来,不兼容一旦出现,再强大的保护从产品角度
来看都变得不再有用.
不知道NtQueryInformationProcess
是否可以得到debugport.
里面有一个参数是可以设置为ProcessDebugPort.
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
可以用NtQueryInformationProcess的
怕硬编码的话 可以从PsGetProcessDebugPort 这样的函数里搜索偏移
|
|
|
|
