12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
查看: 284|回复: 0

[搬运]记录我与LOL检测迂回的这半个月: 第三篇

[复制链接]

345

主题

345

帖子

700

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
700
发表于 2022-1-28 20:47:14 | 显示全部楼层 |阅读模式
代码段没法发了,因为里面有别人的东西(发了之后避免不了一些不法分子会使用,以是这里只分享处理检测流程和思路)
目前团体已经完善好了,笔者不是教大家怎样去过检测写外挂,而是教大家一些好的思路

核心代码执行流程

1.过机器码: 目前2种办法,一种更换DLL,另一种是让返回值随机,因为笔者总调试游戏
笔者直接更换了DLL因为偶然候进游戏没加载忘记加载笔者的DLL,就完蛋了,假如不贸易的话,建议用更换DLL方法,放到Game目次即可



2.处理游戏检测CALL,例如释放技能,走路,等等,已经定位了几个紧张的检测CALL,处理后发现还有很多检测CALL,但是不知道再检测什么东西,以是全盘了,假如出问题再注释,也方便,这个在第一篇说过了,这里不再细说


3.处理GameRpcs的CRC,处理CRC的思路也很多,这里笔者用的是转移大法,然后再创建一个线程循环清除GameRpcs记录的数据信息

[table][tr][td]
1

2

3

4

5

6

7

8

9

10

11

12

13
[/td][td]
VOID 清除记录()
{
    DWORD 计次变量 = 0;

    while (GameRpcsBase)
    {
        Sleep(10000);
        RtlCopyMemory(LPVOID(GameRpcsBase + 0x1713A4), &计次变量, sizeof(DWORD));//时间计时
        RtlCopyMemory(LPVOID(GameRpcsBase + 0x17141C), &计次变量, sizeof(DWORD));//鼠标计次
        RtlCopyMemory(LPVOID(GameRpcsBase + 0x171424), &计次变量, sizeof(DWORD));//键盘计次
        计次变量++;
    }
}

TCJ(可以不清Buffer,直接改Buffer指向一片干净的内存区域)

监督TCJ读了哪块内存,HOOK,假如当前读内存的地址 大于 你要掩护的模块地址 或 小于 你要掩护的模块地址 + 模块大小,则清空他的Buffer



HOOK FindWindow 或者写个 EnumWindowsProc 还有要HOOK CreateFile 做好外部检测防御,其实就这些了,到结帖,已颠末掉全部检测,其实就这些了
算上三局教程 10局 突然以为开挂没故意思了,笔者没继续打了


来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-3-30 00:01 , Processed in 0.109375 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表