使用内核编程 破游戏图标防护

目山

大家好 我是目山 刚来挂海 第一篇帖子 写的不好多多包涵
学习内核编程有段时间了  有写了点小东西 藏着也是藏着 放烂了还不如发出来
0x00:
        游戏没“图标”这是一个对于 开发人员很痛恨的事


CE无法查看内存 OD无法附加 这就让我们的 开发变得无从下手（OD看不到XF 所有OD测试这里使用的是腾讯模拟器）
0x01：
        这是什么原理能？我们使用PCHunter64查看一下内核钩子->Object钩子

可以看到有这几个T* 的钩子 这就是没“图标”的罪魁祸首 这是通过微软提供的对象管理函数 ObRegisterCallbacks
注册的对象回调  他能监控进程对象（在应用层就是进程句柄）和线程对象（线程句柄）
T* 就是用的这个回调来限制其他进程获取他的句柄（句柄的重要性就不用我多说了吧）
CE获取进程内存 需要使用 OpenProcess这个API 来获取进程句柄 但是由于得到进程句柄被T*动了手脚

导致后续围绕进程句柄的操作全部失效 （读内存  写内存 等等.. OD的进程附加也需要句柄所以~~）
0x02:

        知道了原理就可以对他进行处理 试下方法很简单 注册一个一样的回调 恢复对象的访问权限 我们看一下代码


0x03:

        接下来编译一下看一下实现效果 另外说一下这个弱智360 如果你的签名过期了或者不可用  就直接报毒  不签名到没事。。。
大家可别黑我有毒 或者远控 自己信不过就查一下毒 这个应该过全部的游戏的图标 WIN10 WIN7 我都编译了一份 可以直接用
链接：https://pan.baidu.com/s/1Z0VN2p9I2l7HeQDIGcQJAQ 提取码：ucha
弟弟我打字不易 各位大佬拿了东西 就评论一哈  如果觉得好用 就给弟弟我点海币

请点击此处下载

请先注册会员后在进行下载

已注册会员，请先登录后下载

提取码:提取码ucha 
下载次数:56    下载所需积分:2 海币
下载权限: 新手见习  以上或 VIP会员   [购买VIP]   [充值海币]  [免费赚海币]

联系我时，请说是在 挂海论坛 上看到的，谢谢！

独愁

火，支持你兄dei，这么久了，我第一次说人话

i77

n92k这个好  支持

悔丶梦

不错，支持~

cxl2194414266

可以老弟要是把源码发出来就好了

七言yo

{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}

ai979520253

我只能说搞内核编程的人，都是值得佩服的人

wzh

向大佬致敬啦啦啦啦

1072006623

大哥给个联系方式

qgchqgch89

启动失败怎么办