关于ZX的一些反检测的记录

再一次又是封号。很久没有出现的问题现在又一次出现了，自从我使用了火星文后，我的外挂一直处于稳定状态。但是最近出现了新的情况。我的想一个全面的方法。

 

我认为封号的原因可能有两个。

1.ZX找到了关键字。

2.ZX使用了特征码检测。

 

对于原因1.

 

我认为解决的办法有

1.修改 enumwindows的调用函数，使所有API无法运行

007AF105   . /0F84 A2020000 JE elementc.007AF3AD

改为JMP即可
007AF105     /0F85 A2020000 JNZ elementc.007AF3AD
2.找到 是谁在调用EnumWindows函数，并找到返回地址。进行篡改。

 

 

------------------------------------------------------------------------------------------------------------------

这次调试中，通过对GetWindowTextA进行跟踪，发现了以下信息，ZX开始前，加载了以下不少个函数。

但是我依旧没有找到封号的具体原因。

 

！！！我猜想，下面这些函数跟多开有关，有必要研究下！

 

Kernel32.DLL CreateToolhelp32Snapshot Process32First Process32Next GetProcessTimes Module32First Module32Next OpenThread Thread32First Thread32Next GetThreadTimes PSAPI.DLL EnumProcesses EnumProcessModules GetProcessMemoryInfo QueryWorkingSet GetModuleBaseNameA GetModuleInformation VDMDBG.DLL VDMEnumTaskWOWEx