首页
论坛
课程
招聘
[商业保护] [求助]过某游戏保护,附加看不到主模块
2012-12-23 21:17 9683

[商业保护] [求助]过某游戏保护,附加看不到主模块

2012-12-23 21:17
9683
某游戏保护过了很多。
Kiattachprocess, NtReadVirtualMemory, NtWriteVirtualMemory,NtOpenprocess ,NtOpenThread.
3处代码校验,4处debugport清零。硬件断点处理掉了。
IoTimer DpcTimer头部返回了。两个线程用工具挂起和不挂起都一样,OD能附加,点一下主模块的代码就消失。查找模块只找不到主模块即exe那个,其他的都能显示。
表层用工具查看没有相关hook。会是什么问题呢?
困扰一周。
查证没有hook DbgkpQueueMessage,和DbgkpSetProcessDebugObject。

[培训]12月3日2020京麒网络安全大会《物联网安全攻防实战》训练营,正在火热报名中!

收藏
点赞0
打赏
分享
最新回复 (15)
雪    币: 42
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
thinkingn 活跃值 2012-12-23 21:20
2
0
用windbg可以附加下断,能显示模块。lm可以查到主模块。主模块内存地址范围能正常反汇编。
OD查不到主模块?
雪    币: 442
活跃值: 活跃值 (15)
能力值: ( LV9,RANK:160 )
在线值:
发帖
回帖
粉丝
wangweilll 活跃值 2 2012-12-23 22:52
3
0
不就是DNF嘛
雪    币: 460
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Akihyou 活跃值 2012-12-24 09:50
4
0
偶怎么觉得这种帖子见过不少.- -
雪    币: 154
活跃值: 活跃值 (15)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
小烦 活跃值 1 2012-12-24 10:18
5
0
没遇到过,帮不了楼主了,讨厌tx的路过
雪    币: 42
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
thinkingn 活跃值 2013-5-2 14:22
6
0
SOD设置高级枚举就可以了
雪    币: 8
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
赵建新 活跃值 2013-6-5 13:01
7
0
tp看不到主模块
雪    币: 217
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
谢中堂 活跃值 2013-6-19 09:59
8
0
留个脚印,遇到一样的问题。
雪    币: 1239
活跃值: 活跃值 (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xinxinqing 活跃值 2013-6-19 10:22
9
0
求高人指点,SOD是什么东西,哪里设置,
雪    币: 217
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
谢中堂 活跃值 2013-6-21 17:21
10
0
已搞定,是sod版本太低的问题。换个最新版本的sod 就可以了。
雪    币: 173
活跃值: 活跃值 (16)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
choday 活跃值 2 2013-6-21 17:30
11
0
sod是什么?
雪    币: 276
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
loveqqc 活跃值 2013-6-21 18:10
12
0
同问!SOD是什么?
雪    币: 7890
活跃值: 活跃值 (145)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
无边 活跃值 2013-6-21 20:31
13
0
海风月影的StrongOD
雪    币: 34
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
蓝色妖女 活跃值 2013-6-21 20:39
14
0
怎么能缺少 风月的插件
雪    币: 1239
活跃值: 活跃值 (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xinxinqing 活跃值 2013-6-21 23:44
15
0
多谢多谢提示,是说strongOD插件对吧?
雪    币: 217
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
谢中堂 活跃值 2013-6-22 22:01
16
0
今天调试,又不能正常显示了。。。
游客
登录 | 注册 方可回帖
返回