CE找特征码，完美开锁和过检测咋找

仙影 · 发表于 2021-7-3 09:09:24

逝水的

告诉你一个大题的思路;全部数值
炸锁一次搜未知
再完美开锁一次
记住完美开锁的位置
如果下一次开锁的位置在这个上面就搜增加的数值
如果在下面就搜索减少的数值
找出是什么访问了这个地址

1413939558 · 发表于 2021-7-4 19:54:47

果断回帖，如果沉了就是我弄沉的很有成就感

╰★随缘ヴ · 发表于 2021-7-4 21:51:53

果断回帖，如果沉了就是我弄沉的很有成就感

猫咪 · 发表于 2021-7-5 03:08:00

过检测，给OpenProcess函数下断，看返回线程，往上有个跳转下面的mov空指令替换。

陌辞论坛 /1