1114135188 发表于 2018-7-30 12:07:38

驱动读写无视检测64位开源。

上次开源了32位的。这次把64的驱动读写开源。不过不能在win10最新的使用。因为interCPU出了BUG.微软打了补丁。来修复CPU的BUG.win10的已经有了可绕过这个补丁的办法。但是不开源。XF的CR3被替换了。如果想读写XF自己写驱动 来分析真实的CR3 要不然你连PLM4都获取不到==。非常感谢国外的几位大牛给指导完成这个 物理内存的读写 64位的。回报社会就开源了吧。

1114135188 发表于 2018-7-30 12:13:38

非常感谢UC版主WLAN的帮助 和 UC astralux 的帮助。感谢这几位外国的朋友帮忙一起来分析原因。开源。关于驱动通讯 你自己来写

1114135188 发表于 2018-7-30 12:22:45

https://www.unknowncheats.me/forum/c-and-c-/291751-converting-physical-addresses-linear-addresses.html#post2192850

原帖地址

q543583662 发表于 2018-7-30 12:29:32

支持开源，但是不懂C语言，看不懂，但是支持你{:撸啊撸:}

1114135188 发表于 2018-7-30 12:36:00

还有一个很关键的问题。现在全军出击 刺激战场 的搜索内存特征码 那个函数。都是一模一样的。当有一天刺激 全军 加强了 保护。不能全局的时候。看看你们的搜索特征码那个函数把ReadMemory函数替换成 驱动读写看看会怎么样。结果绝对的刺激

1114135188 发表于 2018-7-30 12:45:19

q543583662 发表于 2018-7-30 12:29
支持开源，但是不懂C语言，看不懂，但是支持你{:撸啊撸:}

好好学c。驱动都是C写的。易语言听说可以写驱动。但是好像不兼容。

梦想潮流 发表于 2018-7-30 13:01:50


还有一个很关键的问题。现在{:smile:}

殘韵 发表于 2018-7-30 14:22:40

tp会检测通讯吧 ，这样用ioctl通讯不会被检测到么 - -
读取内存可以用mdl读

殘韵 发表于 2018-7-30 14:44:19

楼主建个群讨论吧
还有vt调试

646959714 发表于 2018-7-30 16:27:17

开源学习最好了！！！
页: [1] 2
查看完整版本: 驱动读写无视检测64位开源。