逍遥公子 发表于 2013-8-29 10:24:35

市场主流的过DLL追封和非法写法吧【源码直接编译可用】

DLL之所以被追、是因为你们的DLL被扫了特征
你们那啥啥改注入都是浮云、纯扯淡！！
结束线程TENSP.DLL即可达到过非法和追封目的！
这也是目前市场绝大部分G过掉追封和非法的途径！！
很多人当宝还拿出去卖钱！！干脆就发出来好了····
但是前提是这个不能过掉EXE的非法！！
所以就有了劫持DLL注入
像替换游戏自身的ijl15.dll注入
========================
有的G就是替换ijl15.dll注入后然后解锁卸载删除此DLL！！
其实你也没必要删除！！你删除的初衷是过掉追封、你删除了也过不掉！
因为你的内存还在！！照样可以扫你、所以你也选择结束TENSP.DLL线程！
========================
DLL 注入成功后第一时间结束掉TENSP.DLL然后关闭EXE、防止EXE非法！
tensp.dll 线程每次系统重启再启动游戏后线程头部就变了
线程头是动态的、但是它的线程头的尾数却是不变的！！
于是可以用这个当特征干掉TENSP线程！！
目前tensp线程头的尾数一直是23DD=9181
除非游戏大更、线程头尾数一般不会变！！
于是可以把DNF进程内的所有线程全部枚举出来
然后进行逐一取线程头尾数对比后干掉
源码直接编译可用、没用模块编写也可以直接编译成模块调用！！
以后即使游戏大更、也只需要开XT更新一下9181这个尾数！！

**** Hidden Message *****

a2277674227 发表于 2013-8-29 10:45:23

看看 。看看 。看看 。

sgxazx 发表于 2013-8-29 11:36:32

111111111111111111111

deng0808 发表于 2013-8-29 12:35:46

有这个DLL吗

wangpengyong 发表于 2013-8-29 17:42:07

嗯给力啊加油

1433784648 发表于 2013-8-29 17:44:39

支持看流星社区

Abulice 发表于 2013-8-29 18:18:55

过来抽出奇偶

502221410 发表于 2013-8-29 23:52:04

学习一下好的东西

andy03 发表于 2013-8-30 00:02:26

这个不错！！:shutup:

w563013877 发表于 2013-8-30 00:06:43

市场主流的过DLL追封和非法写法吧【源码直接编译可用】
页: [1] 2 3 4 5 6 7 8 9
查看完整版本: 市场主流的过DLL追封和非法写法吧【源码直接编译可用】