ce吧 关注:196,580贴子:3,801,633

回复:【技术贴】直播找b20扫描收集检测。

取消只看楼主收藏回复

总结以上关于线程B30扫描的处理方法:
第一种:砍掉 线程入口地址:0496897A
第二种 改法
dnf.exe+4DE1AA6 - B9 00000000 - mov ecx,00000000
dnf.exe+4DE1AAB - 90 - nop
dnf.exe+4DE1AAC - 89 4D EC - mov [ebp-14],ecx
dnf.exe+4DE1AAF - 8B 55 08 - mov edx,[ebp+08]
dnf.exe+4DE1AB2 - B8 00000000 - mov eax,00000000
dnf.exe+4DE1AB7 - 90 - nop
dnf.exe+4DE1AB8 - 89 45 F0 - mov [ebp-10],eax
第三种改法:
051E4231 - C3 - ret
第四种改法:
049A6008 - C3 - ret
第五种改法:
05164C15 - C3 - ret
5种方法 任选其一
但是B30的扫描不止这一个。另外进图去找另一个。


70楼2016-04-08 22:04
收起回复

    找第二个检测,得进图,而且是攻击时才会断下的。


    75楼2016-04-08 22:20
    回复

      没攻击的时候


      77楼2016-04-08 22:23
      收起回复


        80楼2016-04-08 22:26
        回复

          有没有发现楼楼是攻击的时候才断下来的。


          81楼2016-04-08 22:29
          回复

            先来简单的吧
            第一种方法:
            050DA12B - C3 - ret


            82楼2016-04-08 22:32
            回复

              050DBEE9 - C3 - ret
              第二种方法
              别问我怎么来的,前面我都介绍了。


              83楼2016-04-08 22:33
              回复

                第三种方法:
                050D9EE0 - C3 - ret


                84楼2016-04-08 22:35
                回复

                  第四种方法:
                  0510C818 - C3 - ret


                  87楼2016-04-08 22:37
                  回复

                    to be honest
                    最后一种方法大家 看青醋了。别错过了。


                    98楼2016-04-08 22:45
                    回复
                      DNF蹦了,大家稍安勿躁。


                      来自Android客户端100楼2016-04-08 22:50
                      回复
                        麻痹的,我在此楼说明一切问题
                        第一,这微博是我个人微博,不卖东西也不打广告
                        第二,我没出售过任何CT,模块,源码。
                        第三,帖子工具自己搞定,也别找我,不出售。
                        第四,我留个QQ是想说,你们是加不上我的。


                        来自Android客户端110楼2016-04-08 22:58
                        收起回复
                          还有什么不清楚的?


                          来自Android客户端111楼2016-04-08 22:58
                          回复
                            玩微博有错?你们还玩DNF呢!!!


                            来自Android客户端112楼2016-04-08 22:59
                            回复

                              在这里下个断点。看edx


                              114楼2016-04-08 23:05
                              收起回复