Lightsmoke-QC 发表于 2024-5-14 19:03:04

生死狙击关于老是被踢的发现

像生死狙击这种大部分都是弹窗模式的辅助一般是以劫持注入或者替换文件方式进行的。 如果只要开启游戏的 客户端 后就会弹出对话框并且没有启动第三方程序,那么就是以替换文件的方式的。 你可以再 游戏客户端 的安装目录和运行目录下,可以重点关注几个核心的dll 模块文件 ,这些辅助文件和游戏文件有一些不一样,没有签名文件或者签名文件是伪造的再或者有签名文件不过签名文件是很旧的版本。 这样定位到就可以进行删除了。 如果游戏启动过程中也有其他进程,那么可以考虑第三方 进程 进程注入的。 这种方式你可以直接用进程查看工具查看下游戏进程中是否有加载到第三方的dll模块或者你可以直接伪造个游戏客户端进程名称,那样会进行重新注入伪造的进程名称中。 这样你也可以定位。 定位到就可以删除了。

等我搞个自动版

四十四次日落 发表于 2024-5-15 18:07:29

666666666666666靠你了好兄弟

lenche 发表于 2024-5-15 19:36:03


这个帖子不回对不起自己!支持我爱辅助吧论坛

qwq3 发表于 2024-5-15 22:51:16

迪迦anti的dll我记得被提取了,可以写成驱动写入,np保护不能检测驱动辅助,这样不会被踢

Lightsmoke-QC 发表于 2024-5-21 09:49:15

qwq3 发表于 2024-5-15 22:51
迪迦anti的dll我记得被提取了,可以写成驱动写入,np保护不能检测驱动辅助,这样不会被踢 ...

确实是被提取了,驱动的话,现在还在完善,就连迪迦的作者也说,驱动板挺难搞的,毕竟是需要c语言写入。不像dl是易语言
页: [1]
查看完整版本: 生死狙击关于老是被踢的发现