xueming 发表于 2017-3-16 14:39:49

用什么工具内存补丁可以躲避内存补丁校验加密？

一个软件，打内存补丁，软件会自检是否有内存补丁，然后做出相应的随机问题。
各位，有哪一款补丁工具，可躲避内存补丁检测呀。
试过大白、试过DLL劫持，均不行。

xueming 发表于 2017-3-16 18:58:58

樱花，一定是没办法躲过内存补丁检测了。早就试过了。

回忆无法挽留 发表于 2017-3-16 21:05:09

再把检测给过不就行了{:sweat:}

xueming 发表于 2017-3-16 21:20:10

回忆无法挽留 发表于 2017-3-16 21:05
再把检测给过不就行了

要是能找到并破掉检测内存补丁的位置，就不费这劲了。{:dizzy:}

飘云 发表于 2017-3-16 22:30:02

dll劫持 勾选 hook api 如你所愿

2402436533 发表于 2017-3-16 23:07:09

asm 补丁试试

xueming 发表于 2017-3-17 18:07:31

飘云 发表于 2017-3-16 22:30
dll劫持 勾选 hook api 如你所愿

大神，我用您做的内存补丁工具，勾选HOOK API，试了不行。
至于DLL劫持这个，WIN7没加载生成的DLL。
不知用您做的内存补丁工具HOOK API方式补丁是否等同于DLL劫持的HOOK API呢？

xueming 发表于 2017-3-17 18:10:35

不知这个内存补丁HOOK API与DLL劫持HOOK API是否同等功效？

jgs 发表于 2017-3-18 15:58:03

试过大白的硬件断点功能没有？

xueming 发表于 2017-3-18 16:18:02

jgs 发表于 2017-3-18 15:58
试过大白的硬件断点功能没有？

大白硬件断点我试过，有几个问题：
1、不知为什么，只要加了大白，软件会无故退出，这个问题我有咨询N大，他未回复。
2、硬件断点后，若是补丁位置是JMP一类的改动，也一样不行，因为也相当于在内存中改了代码。同样会被软件校验出内存代码有被改动，从而处发事件。
页: [1] 2
查看完整版本: 用什么工具内存补丁可以躲避内存补丁校验加密？