软件一打开就被检测求思路

青春的回忆 · 发表于 2024-8-31 19:43:13

一个软件自写的，一打开就被游戏检测，只是打开没有操作任何事情，用雨果的驱动测试了进程防护隐藏进程窗口防护还是能检测到，请问这类还有哪方面获取到软件特征的呢。

不二猫猫 · 发表于 2024-8-31 19:43:14

不应该啊，你载入窗口1 之前启动子程序写代码了吗？没写的话就是被特征了，你可以试一下去掉EXUI 看看是不是EXUI背锅。
如果是被特征的话，应该重构代码了，复制粘贴没用，
重构一份即可，很老的JC方法了，VF当初就用过，十年前了吧

观音 · 发表于 2024-8-31 19:44:21

有没有可能他检测你 hook 或者读取修改他的内存了

LEOONL · 发表于 2024-8-31 19:44:29

文件名标题描述

by626 · 发表于 2024-8-31 19:45:58

E写的打开CF,DNF都会被检测

frankiy · 发表于 2024-8-31 19:49:55

如果仅是打开就被检测，那么无非就是窗口、进程、文字、内存；
1，窗口：易语言的窗口特征码、按钮特征码比较明显，只能自绘才能通过；
2，进程：如果是win10以上，是无法彻底隐藏进程的，建议通过第三方进程注入的形式加载；
3，文字：窗口标题、文字、按钮等，尽量用图片展示
4，内存：建议通过VMP等方式加固代码。

青春的回忆 · 发表于 2024-8-31 19:54:49

观音发表于 2024-8-31 19:44
有没有可能他检测你 hook 或者读取修改他的内存了

只是打开啊都还没开始干事

青春的回忆 · 发表于 2024-8-31 19:55:16

LEOONL 发表于 2024-8-31 19:44
文件名标题描述

都试过了呢修改过了

青春的回忆 · 发表于 2024-8-31 19:57:54

frankiy 发表于 2024-8-31 19:49
如果仅是打开就被检测，那么无非就是窗口、进程、文字、内存；
1，窗口：易语言的窗口特征码、按钮特征码 ...

我是win7系统的用的是EXUi 能试的都试了还是被发现，，，

LEOONL · 发表于 2024-8-31 20:02:08

青春的回忆发表于 2024-8-31 19:57
我是win7系统的用的是EXUi 能试的都试了还是被发现，，，

你自己说了啥都不干只用了EXUI 那大概率就是检测了EXUI呗，你试试空壳肯定不会被检测，那只在空壳套个EXUI就能试出来了

		自动登录	找回密码
密码			注册

[已解决] 软件一打开就被检测求思路

最佳答案

评分