（原理）关于LOL最新过TP保护过CE反调试的原理

小文呀 · 发表于 2020-1-1 18:55:54

WORD pid;
      GetWindowThreadProcessId(::FindWindow(NULL, "League of Legends (TM) Client"), &pid);
      HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, NULL, pid);
      PDWORD lpflOldProtect = 0;
      BYTE lpBuffer[] = { 0x8B, 0xFF, 0x55, 0x8B, 0xEC };//导致ce无法附加和注入的hook的地方：0x00000000773F9879->_（E9 E2 90 B6 9A）（8B FF 55 8B EC）
      DWORD lpBaseAddress = 0x773F9879;
      for (int i = 0; i < 5; i++)
      {
            WriteProcessMemory(hProcess, (LPVOID)lpBaseAddress, &lpBuffer, 1, NULL);

LGB-牛爷 · 发表于 2020-1-3 01:28:39

好好看看

Andy · 发表于 2020-1-3 07:32:26

厉害哎~！

佚名、 · 发表于 2020-1-3 23:08:14

有理有据，令人信服！

q1220502999 · 发表于 2020-1-7 00:34:16

看看强强

缺哥 · 发表于 2020-1-8 15:27:10

我们可以用PCHu

Creaker · 发表于 2020-1-10 04:27:31

66666666666666666666666666666

kylier · 发表于 2020-1-10 22:38:29

seAddress, &lpBuffer, 1, NULL);

西西 · 发表于 2020-1-14 01:29:15

下载来看酷酷酷酷酷酷酷酷

a8815800 · 发表于 2020-1-14 05:25:46

BYTE lpBuffer[] = { 0x8B, 0xFF, 0x55, 0x8B, 0xEC };//导致ce无法附加和注入的hook的地方：0x00000000773F9879->_（E9 E2 90 B6 9A）（8B FF 55 8B EC）
      DWORD lpBaseAddress = 0x773F9879;
      for (int i = 0; i < 5; i++)
      {
            WriteProcessMemory(hProcess, (LPVOID)lpBaseAddress, &lpBuffer, 1, NULL);
            lpBaseAddress++;
      }
就是这么简单。。

[图文教程] （原理）关于LOL最新过TP保护过CE反调试的原理

浏览过的版块