buyijiaoben 发表于 2013-7-16 23:52:33

求教，新水浒Q传的驱动问题

新水浒Q传驱动ssdt HOOK了NtOpenPrecess，NtReadVirtualMemory，NtWriteVirtualMemory，我用驱动在这3个函数当前地址JMP回原始地址，但是效果还是和没有JMP的一样，这3个函数的原始地址游戏驱动加载前和加载后我保存了1000字节比较，没有发现inline hook,搞了2天了，不知道怎么办，希望各位前辈指点下我这菜鸟，谢谢谢谢！！！！:handshake

小小思维 发表于 2013-7-17 08:34:11

是不是恢复错了，你系统里是否有其他的有驱动的软件？ 导致你恢复的是软件的 而不是游戏的

buyijiaoben 发表于 2013-7-17 13:41:16

回复 2# 小小思维


    没有，我是在虚拟机里恢复驱动的，游戏也在虚拟机运行。虚拟机是干净系统，其他驱动都没有:'(

我和我的小伙伴 发表于 2013-8-1 19:49:22

可耻啊 我也在玩水浒Q传你那区

yb529 发表于 2013-11-23 12:44:36

我也在搞这个，现在ce可以正常使用，od能下断，就是断下来就掉线，有没有什么办法，qq104015495
页: [1]
查看完整版本: 求教，新水浒Q传的驱动问题