開啟輔助訪問愛表特楓之谷WZ資料庫冰楓免費圖空冰楓短網址 BFFile免空本站FB專頁切換到寬版

冰楓論壇»論壇 › 其他軟體/遊戲討論 › 私服討論區 › 關於YutoShield記憶體檢測這檔事

發新文

查看: 1870|回覆: 3

上一主題

下一主題

[數據] 關於YutoShield記憶體檢測這檔事

66 主題	17 好友	390 積分

初級贊助會員

Rank: 5 Rank: 5

UID: 144692
帖子: 787
主題: 66
精華: 0
積分: 390
楓幣: 92
威望: 253
存款: 316
贊助金額: 500
推廣: 44
ＧＰ: 0
閱讀權限: 60
在線時間: 237 小時
註冊時間: 2016-7-7
最後登入: 2024-4-23

發消息

電梯直達

跳轉到指定樓層

1樓

發表於 2023-8-6 21:04:33 |只看該作者 |倒序瀏覽

做了以上分析，如果有錯誤，再請回報~~~
CRC的記憶體位置非固態的，而是動態，並且掃描大範圍的數據
---------------------------------------------------------------------
破解此檢測可以通過外掛編寫特徵碼定位去全部NOP，也可以通過JMP ASM來返回假的數值讓其判定成已通過狀態實現作弊效果~~
---------------------------------------------------------------------
大佬也可以來分享一下經驗交流

[發帖際遇]: YYYpo 參加私人Party受傷，因而獲得國賠 1 楓幣

幸運榜 / 衰神榜

收藏0 推0 噓0

把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1骰子

相關文章

回覆

使用道具舉報

複製連結並發給好友，以賺取推廣點數

簡單兩步驟，註冊、分享網址，即可獲得獎勵！一起推廣文章換商品、賺$$

4142 主題	10 好友	3303 積分

Rank: 8 Rank: 8

UID: 70161
帖子: 32500
主題: 4142
精華: 0
積分: 3303
楓幣: 984
威望: 1963
存款: 260000
贊助金額: 0
推廣: 87
ＧＰ: 12427
閱讀權限: 180
性別: 男
在線時間: 26796 小時
註冊時間: 2014-7-11
最後登入: 2024-4-21

發消息

2樓

發表於 2023-8-6 21:12:01 |只看該作者

本帖最後由 qwas963563 於 2023-8-6 21:14 編輯

今天看到就明天修復掉了
之前看到的是會複製一份乾淨的楓谷記憶體
申請兩塊區域分別去 XOR 加密原始楓谷的記憶體
反之兩塊 XOR 即是原始楓谷的記憶體

點評回覆

使用道具舉報

66 主題	17 好友	390 積分

初級贊助會員

Rank: 5 Rank: 5

UID: 144692
帖子: 787
主題: 66
精華: 0
積分: 390
楓幣: 92
威望: 253
存款: 316
贊助金額: 500
推廣: 44
ＧＰ: 0
閱讀權限: 60
在線時間: 237 小時
註冊時間: 2016-7-7
最後登入: 2024-4-23

發消息

3樓

發表於 2023-8-6 21:13:44 |只看該作者

本帖最後由 YYYpo 於 2023-8-6 21:14 編輯

qwas963563 發表於 2023-8-6 21:12
今天看到就明天修復掉了

我是因為剛好有人委託我寫掛，順藤摸瓜，搞一下發現挺有趣的，2個檢測= =
----------------------------------------------------
然後用"FindWindowA"函數去檢測視窗，是否有非法工具，也挺牛批的

點評

qwas963563 忘了跟你說他這個應該不是所謂的動態地址他這個只是把 DLL隱藏起來而已實際上他這個地址沒意外的話是 DLL 的地址發表於 2023-8-13 17:32

YYYpo 也不怕他更新，逆向直接逆起來發表於 2023-8-6 21:25

YYYpo 哈哈哈哈，下回到時候連ntopenprocess zwprocess都用上了發表於 2023-8-6 21:24

qwas963563 這種文章還是不要隨便亂發比較好不然明天就更新掉了發表於 2023-8-6 21:24

qwas963563 他的檢測其實沒有用到這麼高級的 API :) 發表於 2023-8-6 21:21

YYYpo 試試R0 ZwOpenProcess，直接HOOK? 發表於 2023-8-6 21:18

qwas963563 不只喔還有很多但全是 R3 的基本上找對 API 全部檢測能幹掉發表於 2023-8-6 21:17

[發帖際遇]: YYYpo 為了與「黃金十二猛漢」蕉流蕉流，花費 2 楓幣

幸運榜 / 衰神榜

點評回覆

使用道具舉報

3 主題	1 好友	2 積分

Rank: 1

UID: 217362
帖子: 11
主題: 3
精華: 0
積分: 2
楓幣: 537
威望: 1
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 1
閱讀權限: 10
性別: 保密
在線時間: 12 小時
註冊時間: 2017-12-30
最後登入: 2023-8-25

發消息

4樓

發表於 2023-8-23 01:48:28 |只看該作者

您好我可請您幫我破解嗎?

點評回覆

使用道具舉報

發新文

廣告刊登∣意見回饋∣關於我們∣職位招聘∣本站規範∣DMCA∣隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明：本網站是以即時上載留言的方式運作，本站對所有留言的真實性、完整性及立場等，不負任何法律責任。

而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-4-29 06:18

回頂部