- UID
- 485401
- 帖子
- 363
- 精华
- 0
- 威望
- 0
- 阅读权限
- 100
- 注册时间
- 2008-6-6
|
17#
发表于 2008-8-19 01:48
| 只看该作者
ok。。
盾是会检查hash值和进程名称的
改字符串是行不通了
——————
破解进度 (随时有可能放弃)
强制升级盾 (已破解)
检测DEBUGER (已破解)
释放DLL文件 (已破解)
加载驱动 (已破解)
GUID错误(苦手中)
涉及代码以下
00641A1D FF15 6CE26500 call dword ptr [<&KERNEL32.CreateProc>; KERNEL32.CreateProcessA
00640463 FF15 98E16500 call dword ptr [<&KERNEL32.LoadLibrar>; KERNEL32.LoadLibraryA
00641A25 /75 0E jnz short 00641A35
006418CC /74 06 je short 006418D4
00414F19 /0F84 C6000000 je 00414FE5
0041501F /0F84 CB000000 je 004150F0
00414B26 /74 4E je short 00414B76
004148CB /EB 20 je short 004148ED
修改内存法失败
... 看来GUID错误不止文件hash效验这样简单,。。
LOCAL_HSHIELD_GUID_ERROR, "GUID 錯誤 (0x%x),"
————————————
004EA96E / 004ED790
太机车了。。。。。。。。。
暂时放弃。。
断线+未知的错误-100
看来是服务器要你断你不得不断- - 。。。
看来可行的双开方法大概也只有大鸟那种了。。
[ 本帖最后由 inerir 于 2008-8-19 03:13 编辑 ] |
|