[求助]某游戏CRC问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]某游戏CRC问题

发表于: 2015-10-11 13:47 15979

[求助]某游戏CRC问题

七月栀子

活跃值

2015-10-11 13:47

15979

思路是把esi地址里的值改成正确的 ,但还没进入我的判断就已经检测了 ,没有其他地方扫描这里了,有判断如果是扫描本身会弹出一个MessageBox ,并没有弹出就检测了,这是怎么回事呢?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

QQ截图20151011125643.png （15.74kb，389次下载）
QQ截图20151011125704.png （14.73kb，272次下载）
4.png （50.69kb，126次下载）
1.png （59.99kb，66次下载）
2.png （62.42kb，56次下载）
3.png （60.08kb，61次下载）

收藏・6

免费・0

支持

分享

最新回复 (17)
sysercn 雪币： 116 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 169 粉丝 1 关注私信	sysercn 2 楼 = = crossfire 2015-10-11 14:28 0
我只会易雪币： 69 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 171 粉丝 0 关注私信	我只会易 3 楼 BABY大大是怎么看出这是CF的, 2015-10-11 15:15 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 4 楼看错了呗 2015-10-11 15:21 0
Unsped 雪币： 210 活跃值： (1720) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	Unsped 5 楼以前我也研究过这个，记得它好像有三种读取都会校验吧,ReadProcessMemory 05的memcpy? 分不清还有就是汇编这种了。最后没成功放弃了。。。我也不知道对不对。 2015-10-11 15:53 0
我只会易雪币： 69 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 171 粉丝 0 关注私信	我只会易 6 楼话说，你用的是什么调试工具啊，我是菜鸡，就是用OD调试war3都不知道CALL什么的东西从哪找起。看你那工具的图标似乎不像OD撒。 2015-10-11 16:07 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 7 楼 OD,别人修改过的 2015-10-11 17:30 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 8 楼没看懂,能说详细点吗 2015-10-11 17:31 0
Rookietp 雪币： 1047 活跃值： (671) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 800 粉丝 2 关注私信	Rookietp 9 楼 CRC硬碰硬也是6~ 2015-10-11 18:06 0
星耀浮沉雪币： 995 活跃值： (674) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 154 粉丝 1 关注私信	星耀浮沉 10 楼用硬断大法 2015-10-11 20:11 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 11 楼硬段占坑 2015-10-11 20:14 0
破九雪币： 19 活跃值： (74) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 286 粉丝 1 关注私信	破九 12 楼新手求楼主OD版本可否？gray_guest@126.com，谢谢楼主。 2015-10-11 21:23 0
这不科学雪币： 385 活跃值： (162) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	这不科学 13 楼 “按逻辑没有其他地方扫描这里了” -- 没有这种逻辑。能动态执行服务器下发代码 ZwReadVirtualMemory指哪读哪所有CRC线程扫描地址范围也是从服务器下发的 QE的游戏检测模块化,基本代码都一样一个游戏2-3条crc是最少的那些躲起来的crc平时没开的时候都在扫00401000呢。 2015-10-12 01:54 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 14 楼 ZwReadVirtualMemory读的话od访问断点断不下来吗？，方便留下qq吗？，请教一下，感激 2015-10-12 05:20 0
这不科学雪币： 385 活跃值： (162) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	这不科学 15 楼 ZwReadVirtualMemory用访问肯定是断不下来的咯 api直接下断判断句柄=-1试试呗比较阴的都不走系统的ZwReadVirtualMemory 2015-10-12 12:33 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 16 楼 ZwReadVirtualMemory 段不下,但是ReadProcessMemory下段就卡死 2015-10-28 08:28 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 17 楼您好，方便留联系qq吗，有个问题想请教下您 2016-4-19 14:46 0
Etr 雪币： 171 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	Etr 18 楼 CRC扫描内存,你保存一份没有修改的让他去扫描啊 2016-4-19 15:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

七月栀子

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区