资源共享吧|易语言论坛|逆向破解教程|辅助开发教程|网络安全教程|www.zygx8.com|我的开发技术随记

 找回密码
 注册成为正式会员
查看: 14606|回复: 124

[辅助开发] 关于LOL最新过TP保护过CE反调试的原理

  [复制链接]

21

主题

24

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
188
积分
46
贡献
0
在线时间
3 小时
注册时间
2020-2-19
最后登录
2020-5-1
发表于 2020-2-19 12:58:23 | 显示全部楼层 |阅读模式
关于LOL最新过TP保护过CE反调试的原理

看了论坛的大神发的精品教程,觉得一点用都没有,原理都不敢说的,今天我就来给你们说说原理。
t1.png


1:这个是我们没过检测的,这个时候ce附加会出现调速器无法附加的问题。。

t2.png


2:打开PCHunter,选应用层钩子,找到游戏进程,选检测,然后等一下,找到0x00000000773F9879(上面图片已经标出来了),这个就就是腾讯下的检测钩子,把这个恢复了就可以ce调试,和注入了。

我们可以用PCHunter自带的恢复功能恢复,也可以自己写一段程序来恢复(以下是我用vs写的一段恢复代码)


        DWORD pid;
        GetWindowThreadProcessId(::FindWindow(NULL, "League of Legends (TM) Client"), &pid);
        HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, NULL, pid);
        PDWORD lpflOldProtect = 0;
        BYTE lpBuffer[] = { 0x8B, 0xFF, 0x55, 0x8B, 0xEC };//导致ce无法附加和注入的hook的地方:0x00000000773F9879->_(E9 E2 90 B6 9A)(8B FF 55 8B EC)
        DWORD lpBaseAddress = 0x773F9879;
        for (int i = 0; i < 5; i++)
        {
                WriteProcessMemory(hProcess, (LPVOID)lpBaseAddress, &lpBuffer, 1, NULL);
                lpBaseAddress++;
        }
就是这么简单。。
软件下载地址:

游客,如果您要查看本帖隐藏内容请回复


回复

使用道具 举报

3

主题

82

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
16
积分
85
贡献
0
在线时间
33 小时
注册时间
2019-8-9
最后登录
2023-9-5

终身VIP会员

发表于 2020-2-24 18:09:18 | 显示全部楼层
啊实打实大苏打
回复 支持 反对

使用道具 举报

3

主题

82

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
16
积分
85
贡献
0
在线时间
33 小时
注册时间
2019-8-9
最后登录
2023-9-5

终身VIP会员

发表于 2020-2-24 20:22:16 | 显示全部楼层
hhhhhhh
回复

使用道具 举报

3

主题

328

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
67
积分
341
贡献
0
在线时间
58 小时
注册时间
2019-11-11
最后登录
2022-5-18

终身VIP会员

发表于 2020-2-24 20:33:03 | 显示全部楼层
6666666666666666666666
回复 支持 反对

使用道具 举报

5

主题

157

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
146
积分
225
贡献
0
在线时间
53 小时
注册时间
2017-5-14
最后登录
2023-6-2

终身VIP会员

发表于 2020-3-2 18:38:20 | 显示全部楼层
关于LOL最新过TP保护过CE反调试的原理 [修改]
高级模式
回复 支持 反对

使用道具 举报

7

主题

228

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
88
积分
234
贡献
0
在线时间
51 小时
注册时间
2019-6-19
最后登录
2022-12-27

终身VIP会员

发表于 2020-3-9 00:46:58 | 显示全部楼层
33333333333
回复 支持 反对

使用道具 举报

3

主题

230

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
59
积分
236
贡献
0
在线时间
59 小时
注册时间
2019-10-25
最后登录
2023-10-30

终身VIP会员

发表于 2020-3-10 14:37:11 | 显示全部楼层
下载工具
回复

使用道具 举报

2

主题

52

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
77
积分
54
贡献
0
在线时间
10 小时
注册时间
2020-3-9
最后登录
2022-6-11

终身VIP会员

发表于 2020-3-28 21:30:42 | 显示全部楼层
11111111111111111111
回复 支持 反对

使用道具 举报

0

主题

12

帖子

0

精华

新手上路

Rank: 1

资源币
4
积分
12
贡献
0
在线时间
1 小时
注册时间
2020-4-23
最后登录
2020-5-21
发表于 2020-4-23 05:51:03 | 显示全部楼层
这么厉害?
回复

使用道具 举报

2

主题

16

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
11
积分
18
贡献
0
在线时间
3 小时
注册时间
2020-4-25
最后登录
2020-5-6

终身VIP会员

发表于 2020-4-28 19:21:30 | 显示全部楼层
6666666666666
回复 支持 反对

使用道具 举报

 点击右侧快捷回复  

本版积分规则

小黑屋|资源共享吧 ( 琼ICP备2021005790号-1 )

GMT+8, 2024-3-29 17:52 , Processed in 0.071512 second(s), 14 queries , MemCached On.

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表