Kasugano-Sora-CSDN博客

上游戏打开CE发现在CE中对游戏没有内存操作权限（没有图标）打开PChunter查看Object钩子发现某P有对进程句柄权限回调的钩子方式1：直接摘除回调结果：黑屏重启方式2：回调入口处写ret结果：黑屏重启看样子都有保护普通的方法肯定是不行了跟进去看一下回调函数的情况吧函数非常简单观察它的汇编代码我们发现它其实是循环调用某一个表里面的函数表头FFFFF88007E3913C 48:8D1D 95C70700 lea rbx, [rip+7C795]FFFFF

2020-10-12 18:43:20 2965 5

原创【游戏保护】R3下的Shadow API

原理：其实就是把原先的Dll内部的API代码复制到另一块内存执行类似于内存加载的dll 方法很简单也很有效某些游戏 dxf xf *p保护下的游戏基本都在用对r0 hook毫无卵用用途：规避R3下 hook#include <Windows.h>#define FunNumber 20struct NtFunction{ LPCSTR name; PVOID Fun;};NtFunction list[FunNumber];DWORD FunMem = 0;

2020-08-05 19:16:25 683

原创【游戏保护】监视内存页（基址关键数据）非法访问

原理：对内存页面设置PAGE_NOACCESS保护当程序内访问改页面内数据时产生ACCESS_VIOLATION 产生异常被VEH捕获 VEH处理函数内还原内存页面PAGE_READWRITE属性然后设置ExceptionInfo->ContextRecord->EFlags |= 0x100 单步异常返回EXCEPTION_CONTINUE_EXECUTION 程序再次执行触发单步异常单步异常处理内再次对内存页面设置PAGE_NOACCESS 等待下次异常访问用途：检测非法模块内

2020-07-17 20:54:41 1225

利用原神驱动读写内存

利用原神驱动读写内存demo

2020-11-02

Processor Pack

The Visual C++ 6.0 Processor Pack is not compatible with Visual C++ Service Pack 6. If you install the Visual C++ Service Pack 6 on a machine on which the Processor Pack is already installed, the Processor Pack functionality will become unavailable. Likewise, if you install the Processor Pack on a machine on which the Service Pack 6 is already installed, the Service Pack 6 will no longer function. The Processor Pack is a nonlocalized component, which will install and work correctly with localized versions of Visual C++ 6.0. However, it is important to note that the Setup program overwrites your localized compiler files with an English version. Error and warning messages will occur in English. There is no uninstall; you must uninstall Microsoft Visual C++ 6.0 and manually remove the remaining Processor Pack files. The Processor Pack documentation is installed in the VC98 folder. MASM version 6.15 is installed in the bin folder located in the VC98 folder.

2010-08-07

cs+hl2等源代码

里面有cs，半条命2 等一些工具最重要的是有源代码用C++6.0 SP5+Processor Pack编译我已经编译成功了有问题+qq 799885620 源码有些大这是下载地址

2010-08-07

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

qazxswpanzer的博客

原创 ACE_BASE用来检测隐藏进程线程的方式

原创【驱动保护】某P的内存降权

原创【游戏保护】R3下的Shadow API

原创【游戏保护】监视内存页（基址关键数据）非法访问

利用原神驱动读写内存

Processor Pack

cs+hl2等源代码

空空如也

原创 ACE_BASE用来检测隐藏进程线程的方式

原创 【驱动保护】某P的内存降权

原创 【游戏保护】R3下的Shadow API

原创 【游戏保护】监视内存页（基址 关键数据）非法访问

利用原神驱动读写内存

Processor Pack

cs+hl2等源代码

空空如也

原创【驱动保护】某P的内存降权

原创【游戏保护】R3下的Shadow API

原创【游戏保护】监视内存页（基址关键数据）非法访问