易语言HOOK原理经验分享

不再等待 · 发表于 2021-10-6 12:52:03

购买主题 已有 63 人购买 本主题需向作者支付 5 金钱 才能浏览

A3. · 发表于 2021-10-7 13:02:32

建议发工具

云白里 · 发表于 2021-10-7 14:20:20

防进程打开的程序加个DeBug权限
加HOOKwow64头部检测的用HOOK线程注入
有另类检测的直接OD步步跟ret
一句话想要不被HOOK就不要用类似与求破的内存模块，防HOOK的最佳方式就是DLL注入
{:6_202:}

不再等待 · 发表于 2021-10-7 14:30:04

云白里发表于 2021-10-7 14:20
防进程打开的程序加个DeBug权限
加HOOKwow64头部检测的用HOOK线程注入
有另类检测的直接OD步步跟ret

比我说的还好{:6_188:}

失落 · 发表于 2021-10-7 16:22:25

这模块也就是那样，功能子程序断点进call在单步跟下去第二个call进去断点完事，hook通杀这模块，没意思

DWkakaka · 发表于 2021-10-7 17:21:33

啥也不说了，感谢楼主分享哇！

不再等待 · 发表于 2021-10-9 17:11:41

失落发表于 2021-10-7 16:22
这模块也就是那样，功能子程序断点进call在单步跟下去第二个call进去断点完事，hook通杀这模块，没意思 ...

你用OD开，我说的是防HOOK的，但是也不怎么好，能防1点点吧，模块是别人的{:6_188:}

失落 · 发表于 2021-10-9 17:37:14

猫哥发表于 2021-10-9 17:11
你用OD开，我说的是防HOOK的，但是也不怎么好，能防1点点吧，模块是别人的 ...

我只是用od找hook地址罢了，找到了谢成工具不一样是通杀，想不被apihook要么就用驱动要么就用汇编

不再等待 · 发表于 2021-10-9 18:42:32

失落发表于 2021-10-9 17:37
我只是用od找hook地址罢了，找到了谢成工具不一样是通杀，想不被apihook要么就用驱动要么就用汇编 ...

{:6_186:}

ChineseChip · 发表于 2021-10-24 13:05:00

提示: 作者被禁止或删除内容自动屏蔽

ChineseChip · 发表于 2021-10-24 13:06:48

提示: 作者被禁止或删除内容自动屏蔽

wenke · 发表于 2022-11-3 20:10:13

啥也不说了，感谢楼主分享哇！

不再等待不再等待当前离线签到天数: 294 天 [LV.8]以坛为家I 发消息	发表于 2021-10-6 12:52:03 \| 显示全部楼层 \|阅读模式购买主题已有 63 人购买本主题需向作者支付 5 金钱才能浏览上一篇：荒野稳定自瞄透视下一篇：全网最屌枪战英雄PC端辅助 - 雷神 V0.1.3破解版
不再等待不再等待当前离线签到天数: 294 天 [LV.8]以坛为家I 发消息	有些人喜欢你，是因为你能给他带来快乐；而有些人喜欢你，是因为你就是他的快乐。
	回复使用道具举报提升卡置顶卡喧嚣卡变色卡

ChineseChip ChineseChip 当前离线头像被屏蔽签到天数: 7 天 [LV.3]偶尔看看II 发消息	发表于 2021-10-24 13:05:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	签名被屏蔽
	回复支持反对使用道具举报

ChineseChip ChineseChip 当前离线头像被屏蔽签到天数: 7 天 [LV.3]偶尔看看II 发消息	发表于 2021-10-24 13:06:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	签名被屏蔽
	回复支持反对使用道具举报

[其他游戏] 易语言HOOK原理经验分享