查看: 45435|回复: 1

解决强制更新退出程序

[复制链接]
发表于 2018-12-25 18:54:57 | 显示全部楼层 |阅读模式
QQ截图20181225181119.png
这是一款已经破解的版本。

开启辅助后弹窗版本更新,点击确定游戏客户端关闭了。重启游戏和辅助也是一样。强制的
QQ截图20181225181210.png


刚开始以为辅助本身进程是实现功能的,经过寻找敏感信息找不到该弹窗口。说明该程序只是释放或者修改游戏文件
QQ截图20181225181342.png

任务管理器查找进程,是游戏登陆进程
QQ截图20181225181727.png

要想知道该辅助对游戏文件做了什么,就要分析动作行为了才下能确定分析。
QQ截图20181225181437.png QQ截图20181225181506.png
打开之后,把不必要的信息去掉。

QQ截图20181225181536.png QQ截图20181225181552.png QQ截图20181225181605.png
从中发现,辅助会修改BugTrap.dll文件

这时候BugTrap.dll非常可疑,OD分析后,找到了敏感信息
QQ截图20181225182939.png
在红色箭头跳转语句进行NOP保存即可

IMG_20181225_180206.jpg





提醒大家,使用不明辅助外挂程序可能会带来风险
另 各位珍惜账号 捍卫安全、健康、公平的游戏环境
回复

使用道具 举报

发表于 7 天前 | 显示全部楼层

Re: 解决强制更新退出程序

楼主分析得很细致,成功定位到了辅助修改BugTrap.dll的行为,并找到了关键的跳转点。能根据进程行为追踪到文件级修改,这种逆向思路很实用。NOP处理跳转后应该就能绕开强制更新弹窗了。 同时也感谢楼主的提醒——使用不明辅助确实容易带来账号或系统风险,合理分析和操作前做好备份很重要。希望你的游戏环境能更干净、安全。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-26 02:47 , Processed in 0.037849 second(s), 19 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部