TP新驱动dbgobject权限清0的最简单pass.无hook.

lhw5432

1. b =*(*(tpbase+0x44a74));
   
2. b+=8;
   
3. *a =b;
   
4. * (tpbase+0x44a74) =a;

复制代码

如上即可.
简单说就是被清零的结构成员指针TP是区分系统版本以后硬编码的.+8给它去清原本是0的东西就可以了.
如果已经被清0.

1. b =*(*(tpbase+0x44a74));
   
2. c=b+0x78;
   
3. //xp 2k3为0x78   win7win8为+0x44
   
4. *c=0x1f000f;
   
5. 
   
6. b+=8;
   
7. *a =b;
   
8. * (tpbase+0x44a74) =a;

复制代码

补上两个相关结构

xp/2k3:
============
lkd> dt _object_type
nt!_OBJECT_TYPE
   +0x060 TypeInfo         : _OBJECT_TYPE_INITIALIZER

lkd> dt _OBJECT_TYPE_INITIALIZER
nt!_OBJECT_TYPE_INITIALIZER
   +0x018 ValidAccessMask  : Uint4B   


win7 win8
=============================

kd> dt _object_type
ntdll!_OBJECT_TYPE
     +0x028 TypeInfo         : _OBJECT_TYPE_INITIALIZER---------------------

kd> dt _OBJECT_TYPE_INITIALIZER
ntdll!_OBJECT_TYPE_INITIALIZER
   +0x01c ValidAccessMask  : Uint4B------------------------

lhw5432

这还什么思路的.
游戏关闭时tp还得写回去.

按一般写程序的逻辑..
这种重取一次麻烦的地址都会存到全局变量..

那就搜索清0位置--没存..
dbgxxxxxobjecttype地址--没存.
但是系统存放dbgobject的地址---存了---改之

1433784648

可以弄个软件吗，不会弄这个啊

andy03

完全抄过来了啊。。。

1016832420

TP新驱动dbgobject权限清0怎么清零啊 用什么工具啊