首页
论坛
专栏
课程

[商业保护] [求助]过某游戏保护,附加看不到主模块

2012-12-23 21:17 9330

[商业保护] [求助]过某游戏保护,附加看不到主模块

2012-12-23 21:17
9330
某游戏保护过了很多。
Kiattachprocess, NtReadVirtualMemory, NtWriteVirtualMemory,NtOpenprocess ,NtOpenThread.
3处代码校验,4处debugport清零。硬件断点处理掉了。
IoTimer DpcTimer头部返回了。两个线程用工具挂起和不挂起都一样,OD能附加,点一下主模块的代码就消失。查找模块只找不到主模块即exe那个,其他的都能显示。
表层用工具查看没有相关hook。会是什么问题呢?
困扰一周。
查证没有hook DbgkpQueueMessage,和DbgkpSetProcessDebugObject。

[公告]看雪20周年会 | 感恩有你,一路同行

最新回复 (15)
thinkingn 2012-12-23 21:20
2
0
用windbg可以附加下断,能显示模块。lm可以查到主模块。主模块内存地址范围能正常反汇编。
OD查不到主模块?
wangweilll 2 2012-12-23 22:52
3
0
不就是DNF嘛
Akihyou 2012-12-24 09:50
4
0
偶怎么觉得这种帖子见过不少.- -
小烦 1 2012-12-24 10:18
5
0
没遇到过,帮不了楼主了,讨厌tx的路过
thinkingn 2013-5-2 14:22
6
0
SOD设置高级枚举就可以了
赵建新 2013-6-5 13:01
7
0
tp看不到主模块
谢中堂 2013-6-19 09:59
8
0
留个脚印,遇到一样的问题。
xinxinqing 2013-6-19 10:22
9
0
求高人指点,SOD是什么东西,哪里设置,
谢中堂 2013-6-21 17:21
10
0
已搞定,是sod版本太低的问题。换个最新版本的sod 就可以了。
choday 2 2013-6-21 17:30
11
0
sod是什么?
loveqqc 2013-6-21 18:10
12
0
同问!SOD是什么?
无边 2013-6-21 20:31
13
0
海风月影的StrongOD
蓝色妖女 2013-6-21 20:39
14
0
怎么能缺少 风月的插件
xinxinqing 2013-6-21 23:44
15
0
多谢多谢提示,是说strongOD插件对吧?
谢中堂 2013-6-22 22:01
16
0
今天调试,又不能正常显示了。。。
游客
登录 | 注册 方可回帖
返回