检测无间道

尕尕sky · 发表于 2013-12-21 14:30:02

本帖最后由尕尕sky 于 2013-12-21 14:31 编辑

好长时间，好多辅助深受辅助无间道的侵袭。有人给了我一个防无间道，防破解的思路——GetModuleHandleA函数
这个原理是检测注入进程的Dll。如果真则返回Dll句柄。如果假返回0(见下图GetModuleHandleA)
用Xue Tr，冰刃等工具看到了无间道注入进程的模块名为“VB6.dll”
时钟周期内即可检测无间道是否注入了进程。如果注入了，句柄会≠0，你就可以采取相应措施。比如结束()等命令。。。
图3为检测成功的示范。

い蛋蛋灬 · 发表于 2013-12-21 14:36:57

--不会弄辅助。。

隰蘖E · 发表于 2013-12-21 14:44:28

为何如此卡~~~来看看了

αdmìn · 发表于 2013-12-21 14:45:08

同上

隰蘖E · 发表于 2013-12-21 14:45:26

不过来报道一下

2015丿回憶過去 · 发表于 2013-12-21 14:49:35

有模块波。。。

Mé、尐懒虫ゞ · 发表于 2013-12-21 16:10:10

什么东东？？？？？？？

Refinedsoul · 发表于 2013-12-21 16:33:40

有毛用？？？模块有没

撒酒问天 · 发表于 2013-12-21 17:16:27

为何真么吊？

账号		自动登录	找回密码
密码			【点我注册】

检测无间道

浏览过的版块