首页
论坛
课程
招聘
thinkingn
雪    币: 42
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
1
回帖
28
粉丝
0

[商业保护] [求助]过某游戏保护,附加看不到主模块

2012-12-23 21:17 9542

[商业保护] [求助]过某游戏保护,附加看不到主模块

2012-12-23 21:17
9542
某游戏保护过了很多。
Kiattachprocess, NtReadVirtualMemory, NtWriteVirtualMemory,NtOpenprocess ,NtOpenThread.
3处代码校验,4处debugport清零。硬件断点处理掉了。
IoTimer DpcTimer头部返回了。两个线程用工具挂起和不挂起都一样,OD能附加,点一下主模块的代码就消失。查找模块只找不到主模块即exe那个,其他的都能显示。
表层用工具查看没有相关hook。会是什么问题呢?
困扰一周。
查证没有hook DbgkpQueueMessage,和DbgkpSetProcessDebugObject。

[公告]看雪论坛2020激励机制上线了!发帖不减雪币了!如何获得积分快速升级?

最新回复 (15)
thinkingn
雪    币: 42
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
1
回帖
28
粉丝
0
thinkingn 活跃值 2012-12-23 21:20
2
0
用windbg可以附加下断,能显示模块。lm可以查到主模块。主模块内存地址范围能正常反汇编。
OD查不到主模块?
wangweilll
雪    币: 442
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:160 )
在线值:
发帖
36
回帖
195
粉丝
0
wangweilll 活跃值 2 2012-12-23 22:52
3
0
不就是DNF嘛
Akihyou
雪    币: 460
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
0
回帖
29
粉丝
0
Akihyou 活跃值 2012-12-24 09:50
4
0
偶怎么觉得这种帖子见过不少.- -
小烦
雪    币: 154
活跃值: 活跃值 (10)
能力值: ( LV5,RANK:60 )
在线值:
发帖
27
回帖
192
粉丝
0
小烦 活跃值 1 2012-12-24 10:18
5
0
没遇到过,帮不了楼主了,讨厌tx的路过
thinkingn
雪    币: 42
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
1
回帖
28
粉丝
0
thinkingn 活跃值 2013-5-2 14:22
6
0
SOD设置高级枚举就可以了
赵建新
雪    币: 8
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
158
回帖
411
粉丝
0
赵建新 活跃值 2013-6-5 13:01
7
0
tp看不到主模块
谢中堂
雪    币: 217
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
0
回帖
16
粉丝
0
谢中堂 活跃值 2013-6-19 09:59
8
0
留个脚印,遇到一样的问题。
xinxinqing
雪    币: 1239
活跃值: 活跃值 (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
14
回帖
394
粉丝
0
xinxinqing 活跃值 2013-6-19 10:22
9
0
求高人指点,SOD是什么东西,哪里设置,
谢中堂
雪    币: 217
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
0
回帖
16
粉丝
0
谢中堂 活跃值 2013-6-21 17:21
10
0
已搞定,是sod版本太低的问题。换个最新版本的sod 就可以了。
choday
雪    币: 173
活跃值: 活跃值 (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
60
回帖
407
粉丝
0
choday 活跃值 2 2013-6-21 17:30
11
0
sod是什么?
loveqqc
雪    币: 276
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
11
回帖
226
粉丝
0
loveqqc 活跃值 2013-6-21 18:10
12
0
同问!SOD是什么?
无边
雪    币: 6168
活跃值: 活跃值 (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
16
回帖
587
粉丝
1
无边 活跃值 2013-6-21 20:31
13
0
海风月影的StrongOD
蓝色妖女
雪    币: 34
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
10
回帖
151
粉丝
0
蓝色妖女 活跃值 2013-6-21 20:39
14
0
怎么能缺少 风月的插件
xinxinqing
雪    币: 1239
活跃值: 活跃值 (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
14
回帖
394
粉丝
0
xinxinqing 活跃值 2013-6-21 23:44
15
0
多谢多谢提示,是说strongOD插件对吧?
谢中堂
雪    币: 217
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
0
回帖
16
粉丝
0
谢中堂 活跃值 2013-6-22 22:01
16
0
今天调试,又不能正常显示了。。。
游客
登录 | 注册 方可回帖
返回