（原理）关于LOL最新过TP保护过CE反调试的原理

xiaowangqijh · 发表于 2020-2-11 22:10:11

aseAddress, &lpBuffer, 1, N

taop · 发表于 2020-2-11 22:45:04

飞飞飞服服服

九川 · 发表于 2020-2-13 08:19:58

allocXO(stub, 4096)
allocXO(addressToCall, 4)
allocNX(result,4)
addressToCall:
dd 09891730
stub:
sub esp,C
mov dword ptr [esp+0],09890000
mov dword ptr [esp+4],00000001
mov dword ptr [esp+8],00000000
call [addressToCall]
mov [result],eax
ret 4

高冷琦 · 发表于 2020-2-13 17:16:53

强无敌

江湖紫色妖姬 · 发表于 2020-2-13 19:47:33

关于LOL最新过TP保护过CE反调试

526413341 · 发表于 2020-2-14 12:24:49

楼主好人一生平安

sishuwen · 发表于 2020-2-14 19:58:15

聪本发表于 2019-12-9 19:02
这能防封嘛？

能！你快去吧，你这种白的没边的人，注册论坛账号的意义何在呢

w1440722670 · 发表于 2020-2-15 23:12:06

BYTE lpBuffer[] = { 0x8B, 0xFF, 0x55, 0x8B, 0xEC };//导致ce无法附加和注入的hook的地方：0x00000000773F9879->_（E9 E2 90 B6 9A）（8B FF 55 8B EC）
      DWORD lpBaseAddress = 0x773F9879;
      for (int i = 0; i < 5; i++)
      {
            WriteProcessMemory(hProcess, (LPVOID)lpBaseAddress, &lpBuffer, 1, NULL);
            lpBaseAddress++;
      }

zw7120 · 发表于 2020-2-16 02:49:00

楼主发贴辛苦了，谢谢楼主分享！

q784593704 · 发表于 2020-2-18 08:53:49

其实我一直觉得楼主的品味不错！呵呵！

[图文教程] （原理）关于LOL最新过TP保护过CE反调试的原理

浏览过的版块