关于绕过NGSPASS(nexon game security)有没有易语言的
NGS采用双进程检测,会检测游戏代码段是否被hook,
代码段内存属性是否被修改
游戏DR寄存器是否被修改(存疑)
枚举遍历所有进程,查看是否有可疑进程(CE,OD)
检查可疑文件,有上传行为.
有懂得联系QQ2165471405
关于调试
我的方法是写个驱动不给NGS打开游戏句柄权限.
五天前还能调试,今天不行了,游戏没更新检测更新了,卧槽...
又测试了一阵,发现可以先给打开游戏进程句柄权限,等调试时再关闭NGS权
限,可行.
(估计过几天这方法又得和谐掉,方法多的很,慢慢绕就是了)
hook NGS openProcess 跨进程读写内存函数(我觉得不太保险,容易被检测)
我来看看了 多谢分享
页:
[1]