反注入问题，有没有挑战一波的大神。

将来啊 · 发表于 2017-12-11 13:12:59

目前写一个DOF伺服辅zhu，目前遇到一个反注入的服，注入进去了，但是他就关闭进程，试过输入法，内存，线程，钩子，都不行，也搞不懂是什么地方出了问题，个人觉得是反注入，也用别人的辅Zhu试过了，可以注入，可以用。这个问题困扰我好几天了，实在解决不了就来求助大神了。知道的大神麻烦出点点子，或给我点思路。在线等挺急的。

四月的谎言 · 发表于 2017-12-11 13:13:00

拦截了加载动态库那个API 顺便加遍历自身模块 +暴力内存扫码

凯2012 · 发表于 2017-12-11 13:53:44

劫持也不行吗

将来啊 · 发表于 2017-12-11 13:58:10

凯2012 发表于 2017-12-11 13:53
劫持也不行吗

劫持我不会，别人是获取进程句柄得到进程id 通过id得到进程名注入进去的。

将来啊 · 发表于 2017-12-11 14:16:11

四月的谎言发表于 2017-12-11 13:58
拦截了加载动态库那个API 顺便加遍历自身模块 +暴力内存扫码

那别人那个是怎么注入进去的？这几天脑细胞死一堆。

460714783 · 发表于 2017-12-11 14:41:29

原始流出的客户Duan并无此类反注入，所以反注入肯定是开设伺服的人搞的。并非注入方法问题，只要搞定后加的检测模块就OK。可以尝试下ExitProcess 后看堆栈回溯（说白了就是找到进程结束的API后找出哪里调用的，一个RETN搞定）

将来啊 · 发表于 2017-12-11 14:58:24

460714783 发表于 2017-12-11 14:41
原始流出的客户Duan并无此类反注入，所以反注入肯定是开设伺服的人搞的。并非注入方法问题，只要搞定后加的 ...

目前伺服检测和反注入都是游戏登录器在检测，游戏端自身没有任何防御。私

猥琐小胖子 · 发表于 2017-12-11 16:11:19

注入進去模塊隱藏了沒

将来啊 · 发表于 2017-12-11 16:13:50

猥琐小胖子发表于 2017-12-11 16:11
注入進去模塊隱藏了沒

不给隐藏的机会，一点注入提示成功，游戏就自动关闭了，弹出来一个提示框，伺服检测和反注入都是通过他登录器来的。

猥琐小胖子 · 发表于 2017-12-11 16:15:52

将来啊发表于 2017-12-11 16:13
不给隐藏的机会，一点注入提示成功，游戏就自动关闭了，弹出来一个提示框，伺服检测和反注入都是通过他 ...

啓動游戲的時候挂起綫程注入都不行？

补充内容 (2017-12-11 16:16):
模塊中那個進程創建進程

		自动登录	找回密码
密码			注册

[已解决] 反注入问题，有没有挑战一波的大神。

最佳答案

评分