游戏保护方面的资料

aja93 · 发表于 2011-8-7 14:39:38

（1）    无法读写游戏进程的内存，是因为保护SSDT HOOK了NtOpenProcess,NtReadVirtualMemory,NtWriteVirtualMemory,当然还有一个NtTerminateProcess(这个有什么用？)。恢复或绕过去，大家就可以自由地读写它的数据了。
（2）    一打开OD，OD即卡住，是因为它inline HOOK了NtDebugActiveProcess, NtCreateDebugObject, NtWaitForDebugEvent, NtDebugContinue,这个用SSDT HOOK对抗inline HOOK即可，最好合理利用MHZX的资源，大家好好想一下。
（3）    如果你过了前两步，会发现OD虽然能打开，但是连游戏之外的程序也不能调试，一调即卡住，是因为DbgkpProcessDebugPortMutex被流氓了，这个就仁者见仁，智者见智了，我曾在别的贴子上见过有人用process explorer停住了驱动线程，方法是相当地挫啊！

游客，如果您要查看本帖隐藏内容请回复

waizl1986 · 发表于 2011-9-2 01:42:01

看看冒失很管用

超人rocky · 发表于 2011-9-4 14:42:13

游戏保护方面的资料

hyh8800 · 发表于 2011-9-5 11:53:03

感谢楼主。收藏

wu0you123 · 发表于 2011-9-10 20:42:42

顶了谢谢楼主

zhx185435 · 发表于 2011-9-28 00:24:34

回复 1# aja93

asdsadasdasdsadsads

wangfei1812 · 发表于 2011-9-30 09:20:43

学习下啦！！

zhanghua4444 · 发表于 2011-9-30 23:29:06

看冒失很管用

laozhong · 发表于 2011-10-2 13:32:29

管用me ??````

missavddr · 发表于 2011-10-4 11:47:01

新手前来学习

		自动登录	找回密码
密码			注册账号