12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
查看: 271|回复: 0

[搬运]记录我与LOL检测迂回的这半个月: 第三篇

[复制链接]
发表于 2020-8-11 06:48:03 | 显示全部楼层 |阅读模式
代码段没法发了,因为里面有别人的东西(发了之后避免不了一些不法分子会利用,所以这里只分享处置惩罚检测流程和思路)
目前整体已经完善好了,笔者不是教各人怎样去过检测写外挂,而是教各人一些好的思路

焦点代码执行流程

1.过机器码: 目前2种办法,一种替换DLL,另一种是让返回值随机,因为笔者总调试游戏
笔者直接替换了DLL因为偶然候进游戏没加载忘记加载笔者的DLL,就完蛋了,假如不贸易的话,建议用替换DLL方法,放到Game目次即可



2.处置惩罚游戏检测CALL,例如开释技能,走路,等等,已经定位了几个重要的检测CALL,处置惩罚后发现另有很多检测CALL,但是不知道再检测什么东西,所以全盘了,假如出问题再注释,也方便,这个在第一篇说过了,这里不再细说


3.处置惩罚GameRpcs的CRC,处置惩罚CRC的思路也很多,这里笔者用的是转移大法,然后再创建一个线程循环扫除GameRpcs记录的数据信息

[table][tr][td]
1

2

3

4

5

6

7

8

9

10

11

12

13
[/td][td]
VOID 扫除记录()
{
    DWORD 计次变量 = 0;

    while (GameRpcsBase)
    {
        Sleep(10000);
        RtlCopyMemory(LPVOID(GameRpcsBase + 0x1713A4), &计次变量, sizeof(DWORD));//时间计时
        RtlCopyMemory(LPVOID(GameRpcsBase + 0x17141C), &计次变量, sizeof(DWORD));//鼠标计次
        RtlCopyMemory(LPVOID(GameRpcsBase + 0x171424), &计次变量, sizeof(DWORD));//键盘计次
        计次变量++;
    }
}

TCJ(可以不清Buffer,直接改Buffer指向一片干净的内存区域)

监视TCJ读了哪块内存,HOOK,假如当前读内存的所在 大于 你要保护的模块所在 或 小于 你要保护的模块所在 + 模块巨细,则清空他的Buffer



HOOK FindWindow 大概写个 EnumWindowsProc 另有要HOOK CreateFile 做好外部检测防御,实在就这些了,到结帖,已经过掉全部检测,实在就这些了
算上三局教程 10局 突然觉得开挂没故意思了,笔者没继承打了


来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-3-29 21:04 , Processed in 0.140625 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表