查看: 39753|回复: 0

解决强制更新退出程序

[复制链接]
发表于 2018-12-25 18:54:57 | 显示全部楼层 |阅读模式
QQ截图20181225181119.png
这是一款已经破解的版本。

开启辅助后弹窗版本更新,点击确定游戏客户端关闭了。重启游戏和辅助也是一样。强制的
QQ截图20181225181210.png


刚开始以为辅助本身进程是实现功能的,经过寻找敏感信息找不到该弹窗口。说明该程序只是释放或者修改游戏文件
QQ截图20181225181342.png

任务管理器查找进程,是游戏登陆进程
QQ截图20181225181727.png

要想知道该辅助对游戏文件做了什么,就要分析动作行为了才下能确定分析。
QQ截图20181225181437.png QQ截图20181225181506.png
打开之后,把不必要的信息去掉。

QQ截图20181225181536.png QQ截图20181225181552.png QQ截图20181225181605.png
从中发现,辅助会修改BugTrap.dll文件

这时候BugTrap.dll非常可疑,OD分析后,找到了敏感信息
QQ截图20181225182939.png
在红色箭头跳转语句进行NOP保存即可

IMG_20181225_180206.jpg





提醒大家,使用不明辅助外挂程序可能会带来风险
另 各位珍惜账号 捍卫安全、健康、公平的游戏环境
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-1 16:14 , Processed in 0.061367 second(s), 20 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部