（原理）关于LOL最新过TP保护过CE反调试的原理

ZDDR · 发表于 2020-1-28 16:35:24

DWORD pid;
      GetWindowThreadProcessId(::FindWindow(NULL, "League of Legends (TM) Client"), &pid);
      HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, NULL, pid);
      PDWORD lpflOldProtect = 0;
      BYTE lpBuffer[] = { 0x8B, 0xFF, 0x55, 0x8B, 0xEC };//导致ce无法附加和注入的hook的地方：0x00000000773F9879->_（E9 E2 90 B6 9A）（8B FF 55 8B EC）
      DWORD lpBaseAddress = 0x773F9879;
      for (int i = 0; i < 5; i++)
      {
            WriteProcessMemory(hProcess, (LPVOID)lpBaseAddress, &lpBuffer, 1, NULL);
            lpBaseAddress++;
      }

792121621 · 发表于 2020-1-30 14:26:00

法大师傅大师傅

792121621 · 发表于 2020-1-30 14:26:46

1:这个是我们没过检测的，这个时候ce附加会出现调速器无法附加的问题。。

jiecool · 发表于 2020-1-30 15:22:30

堆栈,OID)lpBaseAddress, &lpBuffer, 1, N

妹妹想通了 · 发表于 2020-2-1 22:42:21

程序猿就是流批

tt9527 · 发表于 2020-2-5 16:48:36

牛逼牛逼！！！！！！！！00俄方的说法是对私服

skysuper1125 · 发表于 2020-2-6 23:13:05

qwe123
zcsad

qyivftu · 发表于 2020-2-9 18:11:17

谢谢分享呀

1396262666 · 发表于 2020-2-11 19:13:31

之前在广海花300买了一个现在过不了了那家伙还忽悠说可以看看你这个应该能过

鱼七 · 发表于 2020-2-11 19:21:15

t i = 0; i < 5; i++)
      {
            WriteProcessMemory(hProcess, (LPVOID)lpBaseAddress, &lpBuffer, 1, NULL);
            lpBaseAddress+

[图文教程] （原理）关于LOL最新过TP保护过CE反调试的原理