飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 5061|回复: 15

[求助] 用什么工具内存补丁可以躲避内存补丁校验加密?

[复制链接]

该用户从未签到

发表于 2017-3-16 14:39:49 | 显示全部楼层 |阅读模式
一个软件,打内存补丁,软件会自检是否有内存补丁,然后做出相应的随机问题。
各位,有哪一款补丁工具,可躲避内存补丁检测呀。
试过大白、试过DLL劫持,均不行。
PYG19周年生日快乐!

该用户从未签到

 楼主| 发表于 2017-3-16 18:58:58 | 显示全部楼层
樱花,一定是没办法躲过内存补丁检测了。早就试过了。
PYG19周年生日快乐!
回复 支持 反对

使用道具 举报

  • TA的每日心情
    慵懒
    2024-1-15 11:56
  • 签到天数: 437 天

    [LV.9]以坛为家II

    发表于 2017-3-16 21:05:09 | 显示全部楼层
    再把  检测给过不就行了
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2017-3-16 21:20:10 | 显示全部楼层
    回忆无法挽留 发表于 2017-3-16 21:05
    再把  检测给过不就行了

    要是能找到并破掉检测内存补丁的位置,就不费这劲了。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    4 天前
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2017-3-16 22:30:02 | 显示全部楼层
    dll劫持 勾选 hook api 如你所愿

    评分

    参与人数 1威望 +4 收起 理由
    smallhorse + 4 很给力!

    查看全部评分

    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-9-15 19:59
  • 签到天数: 166 天

    [LV.7]常住居民III

    发表于 2017-3-16 23:07:09 | 显示全部楼层
    asm 补丁试试
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2017-3-17 18:07:31 | 显示全部楼层
    飘云 发表于 2017-3-16 22:30
    dll劫持 勾选 hook api 如你所愿

    大神,我用您做的内存补丁工具,勾选HOOK API,试了不行。
    至于DLL劫持这个,WIN7没加载生成的DLL。
    不知用您做的内存补丁工具HOOK API方式补丁是否等同于DLL劫持的HOOK API呢?
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2017-3-17 18:10:35 | 显示全部楼层
    不知这个内存补丁HOOK API与DLL劫持HOOK API是否同等功效?

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?加入我们

    x
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-8-18 19:11
  • 签到天数: 725 天

    [LV.9]以坛为家II

    发表于 2017-3-18 15:58:03 | 显示全部楼层
    试过大白的硬件断点功能没有?
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2017-3-18 16:18:02 | 显示全部楼层
    jgs 发表于 2017-3-18 15:58
    试过大白的硬件断点功能没有?

    大白硬件断点我试过,有几个问题:
    1、不知为什么,只要加了大白,软件会无故退出,这个问题我有咨询N大,他未回复。
    2、硬件断点后,若是补丁位置是JMP一类的改动,也一样不行,因为也相当于在内存中改了代码。同样会被软件校验出内存代码有被改动,从而处发事件。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表