[求助]这是内存保护还是什么？-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]这是内存保护还是什么？

发表于: 2009-10-27 23:33 3332

[求助]这是内存保护还是什么？

nence

2009-10-27 23:33

3332

在研究某游戏平台时，估计是用dll hook了游戏进程，进入游戏时id只能是平台的id，比如你的帐号是abc Lv6，游戏里显示的就是Lv6，那么级别高的人就不和你玩，我现在找到了显示这个abc Lv6的内存地址，属于程序的某个dll文件的内存空间，可以修改后使自己在游戏中显示修改后的id，但一旦修改过，即使马上改回来，平台也不认你的id了，我想问这是否为内存保护，如何破解？
菜鸟+文笔差，还请见谅。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
hccphcq 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 158 粉丝 0 关注私信	hccphcq 2 楼我觉得应该是有个定时器，每隔一段时间就检测下游戏里的名字和平台ID是否相同，不同的话强制修改。可以根据WriteProcessMemory()下断看看，直接hook其它人的改名工具，看人家修改了哪几个地方是最方便的了。。 2009-10-28 09:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

nence

发帖

163

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
hccphcq 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 158 粉丝 0 关注私信	hccphcq 2 楼我觉得应该是有个定时器，每隔一段时间就检测下游戏里的名字和平台ID是否相同，不同的话强制修改。可以根据WriteProcessMemory()下断看看，直接hook其它人的改名工具，看人家修改了哪几个地方是最方便的了。。 2009-10-28 09:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复