坪山维也纳小妹服务:如何过龙之谷与星辰变与等盛大GPK驱动保护

来源:百度文库 编辑:偶看新闻 时间:2024/06/28 11:00:59
如何过龙之谷与星辰变与等盛大GPK驱动保护 2011-06-17 10:20

很简单的东西 给初学驱动的人看看

没什么技术含量 也就是SDDTHOOK与恢复之间的技术 

龙之谷 星辰变 的驱动 保护是一样的 总共 hook 了 14个函数

如下:

ZwOpenSection   //进程隐藏函数

KeinitialzeApc      

KeAttachProcess        

KeStackAttachProcess

ke386IosetAccessProcess  

ObcheckobjectAccess  

NtProtectVirtualMemory  

NtCreateThread  

NtWriteVirtualMemory  

NtTerminateProcess  

NtQueueApcThread

NtUserPostMessage  

NtUserMessageCall

NtUserSendInput

上面的API函数 可以一个一个在百度查询 了解API属性结构

都是 inline hook   直接恢复 OD 就可以附加游戏进程了 这跟工具无关  所以那些整天问 有没有过NP保护的OD和CE 都是白问,

因为只需把HOOK的API恢复后 就可以使用任何OD和CE进行附加调试了  这几个游戏是没有 HOOK恢复无校验的

当然有些游戏是有一个线程一直监控着API是否被恢复,那就需要找到线程把它K掉.

至于过保护的工具 写法很简单 只需把游戏需要恢复的几个被HOOK的API 恢复就可以了.

SSDT驱动领域思路,多去研究 inline hook  和 SDDT hook 了