某游戏驱动保护绕过技术演示与工具应用.pdfVIP

‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

作坊驱动过保护终极“禁用技巧”中

.

/bbs/

‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

屏幕1024*768系统：XP3

演示用工具完美通过某游戏驱动保护。

魔恩

各位朋友：

我们又在第三款课程相会了，那么，这节课，我将与你用工具完美过某游戏驱

动保护。

解决问题的万能思路：遇到需要解决的问题时，用或谷歌搜索一下，你就

会明白了。因为你想要解决的问题，别人可能早就已经解决了。

掌握工具使用的高级思路：拿到一个工具，要逐个查看并尝试它的各项功能，作者将这些功能

写入工具中，必定有其巧妙之处。

具体操作技巧：

NtOpenProcess//防止OD、CE等在进程列表中看到游戏

进程。NtReadVirtualMemory//防止游戏内存数据。

NtWriteVirtualMemory//防止向游戏内存写入数据。

检测CE的驱动。

检测XT的驱动。

122

NtOpenProcess当前

地址:0xB4017752起始

地址:0x805C2296

8BFF558BEC

jmp0x805C2296

186

NtReadVirtualMemory

当前地址:0xB40177D6起

源地址:0x805AA712

作坊

驱动过保护究极“禁技巧”中……

屏幕1024*768系统：XP3

演示用工具完美过某游戏驱动保护。

魔恩

各位朋友：

我们又在第三款课程相会了，那么，这节课，我将与你用工具完美过某游戏驱动

保护。

解决问题万能思路：遇到什么问题需要解决，谷歌一下，你就知道了。

因为你想解决的问题，别人可能早已解决。

掌握工具使用的高级思路：拿来一个工具，都把它的功能一个一个都看下用下，作者将功能

写进工具里说明必有它的妙用。

具体操作技巧：

NtOpenProcess//防止OD,CE等在进程列表看到游戏进程。

NtReadVirtualMemory//防止游戏内存数据。

NtWriteVirtualMemory//防止向游戏内存写入数据。

检测CE的驱动。

检测XT的驱动。

122

NtOpenProcess

当前地址：0xB4017752

地址：0x805C2296

8BFF558BEC

jmp0x805C2296

186

NtReadVirtualMemory

当前地址：0xB40177D6

地址：0x805AA712

8BFF558BEC

jmp0x805AA712

277

NtWriteVirtualMemory当

前地址:0xB4017868地址:

0x805AA81C

8BFF558BEC

jmp0x805AA81C

8BFF558BEC

jmp0x805AA712

277

NtWriteVirtualMemory

当前地址：0xB4017868

地址：0x805AA81C

8BFF558BEC

jmp0x805AA81C