找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 8927|回复: 7

win64ast的使用問題

[复制链接]

1

主题

1

回帖

0

精华

初来乍到

积分
23
发表于 2013-9-23 17:22:48 | 显示全部楼层 |阅读模式
各位好,小弟初發帖,不懂規矩請見諒{:soso_e106:}
單刀直入的說,小弟在研究ce過hackshield的問題,使用的OS是w7x64,循線找到TA發的win64ast
對ce使用protect process的確不會被偵測到...不過ce本身也變成一搜尋就停在那邊,取消搜尋無效,強制中斷蒐尋也無效,
最後不得不開工作管理員直接關閉...請問是正常現象嗎?
我的操作順序是對ce右鍵>protect process>PID及PName設置後保存離開

另外6.3本身會載入一個dkb64的驅動,而hackshield偵測的就是這個...能對驅動做隱藏嗎?

TA前輩最近發表個HideProcessX64,能解決我上述的『可隱藏ce,但ce因此無法使用』的問題嗎?
此外PID還是要依靠WIN64AST查詢?那與直接用WIN64AST做隱藏有何不同?

問題有點多,煩請指點,謝謝

854

主题

2629

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36102
发表于 2013-9-24 00:18:17 | 显示全部楼层
没看明白你要问什么问题。但有几点可以说明。
1.新版WIN64AST已经取消了隐藏进程的功能。HideProcessX64只是把WIN64AST里隐藏进程的代码给移了出来,原理是断开ActiveProcessLinks。这一举动会触发PATCHGUARD。
2.WIN64AST的『保护进程』功能能使『被保护的进程』不被OpenProcess / DuplicateHandle / NtGetNextProcess / NtGetNextThread等函数获得句柄。

1

主题

1

回帖

0

精华

初来乍到

积分
23
 楼主| 发表于 2013-9-24 13:53:20 | 显示全部楼层
本帖最后由 l5741120 于 2013-9-24 14:01 编辑

沒表達清楚抱歉
1)
cheat engine這類的memory scanner被保護後變成無法正常運作是正常現象嗎?若非正常該怎麼處理?
2)
http://tinyurl.com/n7f8qpg   這是一篇類似的文章,Patch guard部分一樣,不同的是後半段多一步驟用cmd執行hidecon.exe,
該文章距發文起碼有一年以上,TA前輩則是這幾天發布的,使用TA發布的HideProcessX64依然需要用cmd執行hidecon.exe這步驟嗎?
3)
hs之類的防駭軟體只檢查ActiveProcessLinks鏈表?會一併檢查Driver嗎?
曾發生關閉ce並重新啟動遊戲卻又被偵測的情況,用win64ast檢查發現遊戲雖然關閉了但驅動還在
推測ce6.3後會加載一名為dkb64.sys的驅動,本應是保護自身不被發現,但現在反而變成被偵測的依據
但不確定這假說是否正確,請前輩指點
若此假說成立,那該如何對應?

854

主题

2629

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36102
发表于 2013-9-24 20:03:06 | 显示全部楼层
l5741120 发表于 2013-9-24 13:53
沒表達清楚抱歉
1)
cheat engine這類的memory scanner被保護後變成無法正常運作是正常現象嗎?若非正常該怎 ...

1.不知道,没用过CE。
2.URL打不开,我也不知道hidecon.exe是什么。
3.没研究过游戏保护程序,不了解外挂/反外挂的技术。

274

主题

3016

回帖

1

精华

管理员

嗷嗷叫的老马

积分
17061

论坛牛人贡献奖关注奖最佳版主进步奖人气王疯狂作品奖精英奖赞助论坛勋章乐于助人勋章

QQ
发表于 2013-10-8 11:27:19 | 显示全部楼层
原来是想弄外挂?
我就是嗷嗷叫的老马了......

6

主题

103

回帖

0

精华

金牌会员

积分
680
发表于 2015-5-9 11:44:28 | 显示全部楼层
原来是想弄挂的人呀

6

主题

103

回帖

0

精华

金牌会员

积分
680
发表于 2015-5-9 11:44:40 | 显示全部楼层
应该是找错地方了

0

主题

29

回帖

0

精华

铜牌会员

积分
39
发表于 2021-11-30 08:22:20 | 显示全部楼层
学习
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表