网游在windows 7 64位下怎么防挂、放破解？ - 看雪安全论坛
该主题： "网游在windows 7 64位下怎么防挂、放破解？" 因在一定的时间里没有任何回复而自动关闭。如果您还对该主题感兴趣或者想参与对此主题的讨论，请您重新发表一篇相关的新主题。
悬赏金: 10 &nbsp 状态:
注册日期: Jan 2013
现金: 211 Kx
获感谢文章数：1获会员感谢数：1
结帖率:33.33%
, 11:57:46
网游在windows 7 64位下怎么防挂、放破解？
简单的说，在32位系统下，网游使用各种驱动级HOOK，&但是在64位系统比尔盖茨已经不给驱动HOOK了，不过提供了一些接口，但是这些接口都有很多的软件使用，应该难免有冲突。&那么现在的网游应该使用什么手段来保护自己？腾讯在32位系统下使用TP，64位系统下他使用什么？（原理应该变很多）我觉得奇怪了，为什么网易的游戏保护没有什么人去研究发表呢？&本年坐等超神级人物回答&
其实这个问题我已经问了差不多一年了，发了很多的帖子，就是没有人能说出半点东西来，哎.....
注册日期: May 2011
现金: 337 Kx
致谢数: 10
获感谢文章数：2获会员感谢数：7
, 13:15:43
最初由 cheating发布
简单的说，在32位系统下，网游使用各种驱动级HOOK，&但是在64位系统比尔盖茨已经不给驱动HOOK了，不过提供了一些接口，但是这些接口都有很多的软件使用，应该难免有冲突。&那么现在的网游应该使用什么手段来保护自己？腾讯在32位系统下使用TP，64位系统下他使用什么？（原...
X64&初始化了几个保护&代码保护&SSDT等结构保护.IDT&GDT保护.PG自身保护......
但是缺少对系统某些结构的保护.然后..就可以OOXX了
明着用M$的标准,暗地里再耍一手...你懂的
被 exediy 最后编辑
注册日期: Jan 2013
现金: 211 Kx
获感谢文章数：1获会员感谢数：1
, 13:30:05
x64是对R0进行的效验，但是不晓得哪些结构没有保护，你可以指出几个来吗？
注册日期: Nov 2012
现金: 95 Kx
获感谢文章数：0获会员感谢数：0
, 14:02:01
其实挺佩服网易的，主要因为网易出版的游戏没有什么保护，一是自觉、二是服务器验证
注册日期: May 2009
现金: 20 Kx
获感谢文章数：1获会员感谢数：4
, 14:41:33
网易RING3防护做得不错。
注册日期: Jan 2013
现金: 211 Kx
获感谢文章数：1获会员感谢数：1
, 15:52:13
同意5楼的话，网易在R0层就简单的保护，R3层的防护不错。
在win32的系统上把R0保护过了就能调试了，但是在win64位系统上没有了R0层保护它用什么保护呢？
还是在win32的系统上把R0过保护了也读取不了数值的，这个采用什么方法呢？网上问了N遍也没有人告诉我
直接附加是不行的，这个是为什么呢？
注册日期: Jul 2013
现金: 15 Kx
获感谢文章数：0获会员感谢数：0
, 09:09:48
我所了解的是，win32下，游戏除了在ssdt下hook&&read..&open..&write或者这几个函数的下一层，还有是对eprocess来做验证，例如结构里面的debugport！个人感觉，上了驱动就一切明了了，r3下的保护，才是头疼，例如虚拟机保护，hook关键函数！
楼主的问题，x64下，也可以hook吧？我见很多游戏保护目录下有x64保护驱动，并且拿xuetr（现在叫&hanter？）&64位的，也显示游戏hook了这几个关键函数，感觉只是汇编指令改变了！
在64位如果想调试游戏，该自动关闭还关闭，该非法，还非法！
注册日期: Nov 2008
现金: 227 Kx
获感谢文章数：0获会员感谢数：0
, 09:44:39
最初由 exediy发布
X64&初始化了几个保护&代码保护&SSDT等结构保护.IDT&GDT保护.PG自身保护......
但是缺少对系统某些结构的保护.然后..就可以OOXX了
明着用M$的标准,暗地里再耍一手...你懂的
受教了&能具体点不，X64&指令变长&从效率上讲&，关键部分还是维持使用成熟的32的？
注册日期: May 2011
现金: 337 Kx
致谢数: 10
获感谢文章数：2获会员感谢数：7
, 17:05:43
最初由 dunwin发布
受教了&能具体点不，X64&指令变长&从效率上讲&，关键部分还是维持使用成熟的32的？
X64哪来的指令变长?是地址变长,指令长度还是差不多滴.
注册日期: Aug 2011
现金: 2 Kx
致谢数: 14
获感谢文章数：0获会员感谢数：0
, 17:42:51
64位win7是可以object&hook的……还有对阴影表的hook也是可以的
……win8貌似不行，而且win8下已经不能通过打热补丁的方式来过pg了……
注册日期: Jul 2013
现金: 15 Kx
获感谢文章数：0获会员感谢数：0
, 17:45:26
最初由 exediy发布
X64哪来的指令变长?是地址变长,指令长度还是差不多滴.
x64下地址长度并无改变（理论内存改变），内存编号长度改变，改变的应该只是存储字节，但是还是保留用低位原则！传值应该还是大端传递！也就是反着给
保护中为了达到效率，系统中断，向64h发送feh，这些都是常见手段！
以上只是个人见解！
被 MarvelStu 最后编辑
注册日期: Jun 2013
现金: 13 Kx
获感谢文章数：2获会员感谢数：3
, 17:47:05
学习了，顶上去~~
『安全编程论坛』 版主
注册日期: Sep 2009
现金: 334 Kx
获感谢文章数：17获会员感谢数：37
, 18:13:13
最初由 cheating发布
同意5楼的话，网易在R0层就简单的保护，R3层的防护不错。
在win32的系统上把R0保护过了就能调试了，但是在win64位系统上没有了R0层保护它用什么保护呢？
还是在win32的系统上把R0过保护了也读取不了数值的，这个采用什么方法呢？网上问了N遍也没有人告诉我
直接附加是不行的，这个是为...
网易的什么游戏，我也去看看，这么牛掰？
注册日期: May 2011
现金: 337 Kx
致谢数: 10
获感谢文章数：2获会员感谢数：7
, 00:09:52
最初由 莫灰灰发布
网易的什么游戏，我也去看看，这么牛掰？
网易其实不牛叉,他只是把大量的代码各种数据都在LUA中去跑.这样的好处是累死了调试的人.一层套一层.&&&但是这样有个非常大的弊端.看网易里面没有外挂的游戏就知道了.画面极其粗糙.纯2D或者伪3D的游戏.不是游戏不好,而是LUA带来的游戏性能影响.
然后是他们封挂的方式跟暴雪类似,很大程度都是靠数据挖掘来处理.所以不是马上封号&&而是稍等一段时间.
注册日期: Jan 2013
现金: 211 Kx
获感谢文章数：1获会员感谢数：1
, 00:29:56
其实在x64系统是可以HOOK的，不过不像x86那样可以乱来的，微软提供了2个接口（好像是2个吧），但是接口是统一的，这样的话难免会有冲突的。
现在很多能再x64上运行的基本都是靠r3保护的，看过一些文章，对代码验证、数据处理监视等等
我现在就像知道腾讯在x64上怎么个保护起来的，原来在x86上的TP和现在x64上的TP有什么样的区别？
网易客户端里采用了什么保护数据、防止调试、监测代码注入验证等等。
还有在r3层有木有采用虚拟机保护和代码验证，如果采用了虚拟机保护和代码验证应该用什么样的方法停止或者销毁掉?
我在网上找了半年多的资料，练个字都没有找到其中的原理和方法，望大神们能帮帮小弟一下，在此先谢谢
该主题： "网游在windows 7 64位下怎么防挂、放破解？" 因在一定的时间里没有任何回复而自动关闭。如果您还对该主题感兴趣或者想参与对此主题的讨论，请您重新发表一篇相关的新主题。
您不可以发表主题
您不可以回复帖子
您不可以上传附件
您不可以编辑自己的帖子
论坛论坛启用
用户控制面板
会员在线状态
CrackMe攻击篇，分析文章提交区
『看雪众测/众包』
『Android 安全』
『Android 开发』
『iOS安全』
『求助问答』
『经典问答』
『资料导航』
『软件调试逆向』
『密码学』
『编程技术』
『C32Asm』
『MDebug』
『安全工具开发』
『加壳与脱壳』
『CrackMe&ReverseMe』
『资源下载』
『WEB安全』
『漏洞分析』
『外文翻译』
『招聘专区』
『职业生涯』
『15PB培训』
『麦洛克菲培训』
『茶余饭后』
『安全资讯』
『论坛活动』
6)PEDIY Crackme竞赛2009
7)看雪十周年专版
8)腾讯公司2010软件安全竞赛
9)2011 Exploit Me竞赛
『图书项目版』
《加密与解密(第三版)》
《C++反汇编与逆向分析技术揭秘》
《Android软件安全与逆向分析》
『论坛版务』
所有时间均为北京时间, 现在的时间是 .
&&& 看雪学院()
| 提供带宽资源
|&微信公众帐号：【萌新求助】关于虚拟机玩腾讯游戏，遇到TP检测求解决_图拉丁吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：925,598贴子：
【萌新求助】关于虚拟机玩腾讯游戏，遇到TP检测求解决收藏
笔者作为图拉丁吧最白的小白遇到一个非常棘手的问题，在此求助各位大神。因为咱非常白，还请详细解答。咱感激不尽
3D双端东方魔幻网游「大青云」勾魂公测,穿越逆转,封神故事,全新演绎!
此楼艾特小伙伴们，召唤顺序按ID字母前后排列
对这个这么在行
一看就知道上班装虚拟机玩lol
直接双系统，这样不损失性能，不用了直接删掉系统
在职研究生报名入口,在职研究生名校报名
没抢到前排
我也玩cod，单开都卡的一b。　　　　------宣告!汝之身托吾麾下；吾之命运附汝剑上。响应圣杯之召唤，遵从这意志、道理者，回应我！吾乃成就世间一切善行者，吾乃集世间万恶之总成者。缠绕三大言灵之七天穿越抑制之轮出现吧！地铁，25万买房子者！～
组策略里面 限制掉腾讯TP的运行就可以 具体名字你看看TP的全名再改就是了
说不支持……　　　--来自渣渣爪机客户端
poi niconico duang　　　----这是一个12级大神回复你的话，要记住一个符号都不能信！
回来一起玩
楼上的逗人吗？关了TP游戏还能正常玩？
新一代水逼
还是要看看hook的哪几个钩子，确认游戏到底是怎么判断当前运行在虚拟机中，然后再想办法屏蔽。如果只是判断虚拟机的进程和服务名字，或者底层驱动那就好办，大不了强制修改虚拟机的特征就可以了，就怕还有一些其他的检测手段
虚拟机不清楚，有时候用tgp解决tp问题
好人你多开要干什么
大半夜不睡觉玩游戏凸(艹皿艹 )
基佬作甚 不充钱你会变强吗
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或查看: 4934|回复: 16
求开了腾讯游戏 易语言无法调试问题解决办法
阅读权限10
开了腾讯游戏易语言就无法调试了 重启才行，如何解决 怎么才使电脑恢复调试权限
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
你试过吗？？感觉不可靠 里面有游戏程序的一些文件
可以的&&我玩CF&&每次玩完都不能调试&&然后从网上找的&&删了那个TP文件夹就行&&那个是右下角一个图标的腾讯安全中心&&不是进游戏时候的进度条&&删了没关系的&&以前根本就没有那个安全中心&&
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
可以的&&我玩CF&&每次玩完都不能调试&&然后从网上找的&&删了那个TP文件夹就行&&那个是右下角一个图标的腾 ...
具体删哪一个& &给个示范文件路径
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
有什么程序能不断的将调试写回呢？
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
把游戏目录下的TP文件夹强制删除，不会影响游戏，也可以调试
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
重启呗。。要不OD放虚拟机
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
把游戏目录下的TP文件夹强制删除，不会影响游戏，也可以调试
你试过吗？？感觉不可靠 里面有游戏程序的一些文件
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
没遇到过& &我今天遇到易语言无法响应载入窗口方法& &真是跪了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限35
杀掉TP进程
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
删掉tp文件好像可以，我一同学就这么做的
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz! X3.2
Comsenz Inc.查看: 4935|回复: 16
求开了腾讯游戏 易语言无法调试问题解决办法
阅读权限10
开了腾讯游戏易语言就无法调试了 重启才行，如何解决 怎么才使电脑恢复调试权限
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
你试过吗？？感觉不可靠 里面有游戏程序的一些文件
可以的&&我玩CF&&每次玩完都不能调试&&然后从网上找的&&删了那个TP文件夹就行&&那个是右下角一个图标的腾讯安全中心&&不是进游戏时候的进度条&&删了没关系的&&以前根本就没有那个安全中心&&
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
可以的&&我玩CF&&每次玩完都不能调试&&然后从网上找的&&删了那个TP文件夹就行&&那个是右下角一个图标的腾 ...
具体删哪一个& &给个示范文件路径
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
有什么程序能不断的将调试写回呢？
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
把游戏目录下的TP文件夹强制删除，不会影响游戏，也可以调试
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
重启呗。。要不OD放虚拟机
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
把游戏目录下的TP文件夹强制删除，不会影响游戏，也可以调试
你试过吗？？感觉不可靠 里面有游戏程序的一些文件
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
没遇到过& &我今天遇到易语言无法响应载入窗口方法& &真是跪了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限35
杀掉TP进程
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
删掉tp文件好像可以，我一同学就这么做的
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz! X3.2
Comsenz Inc.