搜索
查看: 745|回复: 15
收起左侧

[其他游戏] 逃跑少年目前都有什么检测啊

[复制链接]

签到天数: 2 天

[LV.1]初来乍到

发表于 2022-8-12 00:04:16 | 显示全部楼层 |阅读模式
如题 问下 就是外部的那些检测 检测调试器什么的emmm还有各种检测的效果

点评

Super_WriteMemory (processid, Sna, “74 0C C7 85 14 FE FF FF 01 00 00 00 EB 0A C7 85 14 FE FF FF 00 00 00 00 8A 85 14 FE FF FF 88 45 97 0F B6 45 97 85 C0”, “EB 0C C7 85 14 FE FF FF 01 00 00 00...  发表于 2022-8-13 22:01




上一篇:【支持破碎季】小兔 ♥ 光遇稳定多功能辅助(免费更新)
下一篇:PC电脑版小小突击队-蓝天多功能免费助手
B站主页:space.bilibili.com/453094812

签到天数: 129 天

[LV.7]常住居民III

发表于 2022-8-12 20:37:10 | 显示全部楼层
终止("dmmdzz_ace.exe").这个一加直接无敌.拦截一切检测ACE
回复 支持 反对

使用道具 举报

签到天数: 295 天

[LV.8]以坛为家I

发表于 2022-8-12 20:52:17 | 显示全部楼层
判断(dmmdzz_ace.exe=真)第一行直接填惩罚蓝屏,直接无视所有破解

点评

我焯必须智齿  发表于 2022-8-13 07:56
回复 支持 反对

使用道具 举报

签到天数: 55 天

[LV.5]常住居民I

发表于 2022-8-13 11:57:39 | 显示全部楼层
如果真(进程存在_Qihuan(svchost.exe)=真)

惩罚_蓝屏()
就这样写,不懂得来问我
回复 支持 反对

使用道具 举报

签到天数: 55 天

[LV.5]常住居民I

发表于 2022-8-13 12:00:18 | 显示全部楼层
阿白不爱吃菜 发表于 2022-8-13 11:57
如果真(进程存在_Qihuan(svchost.exe)=真)

惩罚_蓝屏()

主要是因为调试器他会调用到这个svchost来达到偷特征的效果,所以只需要搞个时钟检测他,看他是否有,就能知道是不是被调试了
回复 支持 反对

使用道具 举报

签到天数: 55 天

[LV.5]常住居民I

发表于 2022-8-13 12:07:57 | 显示全部楼层
这样吧,我给你整理了一下,写出来应该是:
时钟周期为200(你也可以根据情况自己调整)
内容是:
如果真(进程是否存在Qihuan_(“svchost.exe”)=真)
删除文件(取进程目录(“svchost.exe”))
惩罚_蓝屏+

如果你觉得力度不够可以蓝屏换成其他的,删除文件你也可以选择换成:结束进程_(“svchost.exe”),可能奇幻格式不是这样写,但是意思是这个意思,不用谢

点评

逊,应该检测cress.exe检测到直接释放蠕虫  发表于 2022-8-13 13:23
回复 支持 反对

使用道具 举报

签到天数: 270 天

[LV.8]以坛为家I

发表于 2022-8-13 15:39:22 | 显示全部楼层
蕾锋 发表于 2022-8-12 20:52
判断(dmmdzz_ace.exe=真)第一行直接填惩罚蓝屏,直接无视所有破解

你这是判断什么

点评

直接检测逃跑进程是否存在  发表于 2022-8-14 08:45
回复 支持 反对

使用道具 举报

签到天数: 412 天

[LV.9]以坛为家II

发表于 2022-8-13 22:01:56 | 显示全部楼层
Super_WriteMemory (processid, Sna, “74 0C C7 85 14 FE FF FF 01 00 00 00 EB 0A C7 85 14 FE FF FF 00 00 00 00 8A 85 14 FE FF FF 88 45 97 0F B6 45 97 85 C0”, “EB 0C C7 85 14 FE FF FF 01 00 00 00 90 90 C7 85 14 FE FF FF 00 00 00 00 8A 85 14 FE FF FF 88 45 97 0F B6 45 97 85 C0”, )

点评

人家问有什么检测你直接发特征  发表于 2022-8-14 08:45
回复 支持 反对

使用道具 举报

签到天数: 2 天

[LV.1]初来乍到

 楼主| 发表于 2022-8-14 23:33:11 | 显示全部楼层
阿白不爱吃菜 发表于 2022-8-13 12:07
这样吧,我给你整理了一下,写出来应该是:
时钟周期为200(你也可以根据情况自己调整)
内容是:

如果真(OpenProcess(csrss.exe,真)
则 删除目录(取特定目录(系统文件目录))
否 系统_关电源()

B站主页:space.bilibili.com/453094812
回复 支持 1 反对 0

使用道具 举报

签到天数: 4 天

[LV.2]偶尔看看I

发表于 2022-8-17 09:40:48 | 显示全部楼层
结束进程("dmmdzz_ace.exe")这一行代码直接过掉所有检测包括ACE
回复 支持 反对

使用道具 举报

签到天数: 15 天

[LV.4]偶尔看看III

发表于 2023-1-21 10:35:37 | 显示全部楼层
阿白不爱吃菜 发表于 2022-8-13 12:00
主要是因为调试器他会调用到这个svchost来达到偷特征的效果,所以只需要搞个时钟检测他,看他是否有,就 ...

svchost一定要,不是可以外部应用层hook,可以达到的
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册用户

本版积分规则

快速回复 返回顶部 返回列表