乔丹二世 发表于 2011-1-16 01:06:49

过一般保护

过一般保护

马大哈 发表于 2011-1-17 18:12:45

基于OD插件的内核调试器的设计与实现

摘        要：随着计算机互联网技术的飞速发展，网络游戏得到了很好的发展，它的保护也是日趋完善，几种常见的保护有nProtect GameGuard(NP), hackshield(HS)，让OllyDbg调试器（OD）不能调试，Cheat Engine(CE)不能搜索游戏内存，让人们没法开始逆向它们，本文即在这种背景下为了满足人们的工作需求而设计的。系统以VC 6.0 应用程序编译器和WIN DDK 3790.1830 驱动编译器作为开发工具，以OD调试器提供的静态库,Window Research Kernel(WRK)的源码为基础，HOOKOD进程空间ntdll.dll动态库的KiFastSystemCall()函数，通过我们自己在Windows内核下加的系统服务表，使其当OD调试器调用我们感兴趣的系统调用时，跳到我们自己的系统调用，这样使其成功调用，突破游戏的一般保护，本文以C语言为编程语言，本系统是一个具有实际应用意义的典型系统。

这个不错{:1_185:}

ok100fen 发表于 2011-2-27 23:29:57

下了就顶

习惯成自然

iniwf 发表于 2011-3-20 15:30:01

哪些游戏？看看，谢谢了

BillBeggar 发表于 2011-10-18 09:30:42

谢谢了
页: [1]
查看完整版本: 过一般保护