-
-
[求助]11平台检测通杀 修改所有线程EIP到新的GAME DLL区域
-
发表于: 2014-5-3 19:16
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=cvcvxk;1281234]这个东西实现思路的问题。
反正我没suspend线程，也没改线程eip,我有另一种方式。 贴个图，能看懂的就看懂了，不懂就不懂吧~  [/QUOTE]我否定的是 suspend线程的做法，既然你是别的方法，我也不知道你的方法如何实现，并没有否定你的方法。 |
|
|
|
|
|
|
|
|
 游戏开始加载的时候，直接改一次eip到new image就行了。直接寻找海贼王的宝藏。 至于隐藏game.dll。这个先捏着。再等回复。 |
|
|
|
|
|
[QUOTE=cvcvxk;1281234]这个东西实现思路的问题。
反正我没suspend线程，也没改线程eip,我有另一种方式。 贴个图，能看懂的就看懂了，不懂就不懂吧~ [/QUOTE] V大的方法跟我一样。哈哈
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=cvcvxk;1281234]这个东西实现思路的问题。
反正我没suspend线程，也没改线程eip,我有另一种方式。 贴个图，能看懂的就看懂了，不懂就不懂吧~ [/QUOTE]求教，ring3下可以完工否？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
上面说的修改属性是为了触发异常修改EIP啊，不过每次修改都是修改一个页面，效率也太低，不如下硬件断点加SEH修改EIP，不过11现在有检测硬断，用上次看见的那个“专业黑子”还是“小白一个”（忘记是哪个了）发的帖子里的方法又太麻烦了。11的大地图对于我等小菜来说不好搞啊。
另外现在隐藏模块我知道有两种方法就是LDR脱链或者抹掉VAD，最多再加上抹掉PE标识防止暴力枚举，我一般用的是脱链隐藏（对二叉树不是很熟悉，囧），V大多透露点隐藏模块方法？ 
|
|
|
|
|
|
|
|
|
|
