我要玩石器多开的攻与防和外挂 ③
本片博文准备介绍最新的驱动级防多开(20161012)是怎么一会事！
游戏加载后发现一个名为MMProtect的驱动被加载了
搜索后发现原来号称是专业反外挂的现成方案：http://mm-protect.com/
还以为是515SA他们的开发自己写的呢，白激动一场....
言归正传，这货到底是如何防止多开的呢? 为了保护该项目的利益，以下内容不会对绕过方法进行详细描述。
分析如下：
驱动加载后，通过ObRegisterCallbacks 注册了一个objecthook，防止其他进程打开515sa.exe
所以ring3下的Openprocess是无法打开515sa.exe的进程得到句柄的。(但是我们也同样可以用ring0来对抗)
驱动会获取KeQueryPerformanceCounter 和 KeUpdateSystemTime 函数的地址，通过一些计算来防止游戏使用加速器。
通过PsSetCreateProcessNotifyRoutine建立一个通知机制，每次启动和退出的进程都会反馈到驱动内。
分离出游戏客户端的进程后保存每个游戏进程的PID到内存表。这样就能知道一共有几个游戏客户端正在运行了
RING3层的某个DLL会与这个驱动进行通讯，DeviceIoControl 发送 0x8011C004 到驱动获取返回的结果，这结果就是运行了几个客户端。
如果发现返回的结果 大于限制的话就会执行 GetCurrentProcess - > TerminateProcess
可行的绕过方法：驱动级HOOK & RELOAD，内核路径欺骗 ，伪造通讯DLL，伪造保护驱动
等等等等很多方法... 只有你想不到，没有绕不过！ 因为这个保护方案真的很垃圾。不知道他们花了多少钱请来的...
以上就是驱动级的防多开技术的分析。希望以后还会继续更新反多开系统。这样我才能继续折腾你说是不是？
最后标题上一直有外挂的字眼，但是从来没提到过啊!估计各位看官们会吐槽 XD
所以我在本文的最后上一张截图，用上了所有的反多开技术制作的一款外挂，基本功能都有，并且接入了打码平台，
跑脚本弹出验证码也没事木哈哈! 外挂现在只有小范围内使用，我的大号在4大家族内，现在都分享给了家族内使用。
反响还是不错D！当然外挂不会出售也不会公开分享，所以请不要私信我哟~
我要玩石器多开的攻与防和外挂 ③相关推荐
- 我要玩石器多开的攻与防和外挂 ①
石器时代是我第一款接触的网游,最近实在有点没事干所以去找了SF玩. 随便搜索了下发现有在百度推广的SF,特色就是支持手机端果断就选择了这个,也就是我现在也在玩的515SA. 下载PC客户端后发现竟然只 ...
- 我要玩石器多开的攻与防和外挂 ②
上一篇我们已经搞清楚515SA第一版反多开所用的技术了. 这篇我们来解说一下第二版也就是在服务端是如何限制多开的. 我也是机缘巧合+歪打正着才发现他们是如何限制的. 契机是来自于石器SF游戏群内的一张 ...
- 我要玩石器多开的攻与防和外挂 ④
最近略忙所以没时间慢慢分析这次更新后的具体反外挂系统. 但是发现客户端直接撤下了之前的驱动级保护.这就好办多了,直接用驱动保护外挂程式即可. 1:增加了新的驱动级保护,在用户态下使任何程序都无法检测到 ...
- 一念逍遥服务器维护,一念逍遥开服攻略 新手开荒技巧
一念逍遥马上就要开启公测了,相信很多小伙伴都非常期待.但是有很多刚入坑的新手玩家对一念逍遥的系统和玩法还不是很了解,导致上手比较困难.那么在一念逍遥中新手玩家在开服后该做什么呢?有哪些玩法和技巧?怎么 ...
- 复古传世手游服务器维护,新出的《复古传世》手游到底应该怎么玩，这里有篇攻略供大侠参考...
原标题:新出的<复古传世>手游到底应该怎么玩,这里有篇攻略供大侠参考 <复古传世>新手攻略 [职业选择技巧] 游戏下载看图片水印 传奇世界手游的职业选择推荐,那些还不知道如何选 ...
- 6.29逆水寒服务器维护,逆水寒6.29开服攻略及常用技巧大全
逆水寒ol将于明天正式开服,不过可能有些新手朋友刚玩这个游戏,下面小编要和大家分享的是逆水寒新手常用知识技巧整理大全,喜欢逆水寒游戏的朋友们赶紧来看看吧! -感谢 爱北北的南南的分享- 新手开服攻略技 ...
- 如何用电脑玩石器时代M 石器时代M手游PC电脑版教程
<石器时代M>是一款3D角色扮演手游,以"石器时代"为背景题材,我们将在开放式的大型地图上自由探索,超多的玩法内容,经典的策略回合制战斗,将给我们带来全新的游戏乐趣!接 ...
- 玩儿计算机最快的人,电脑玩吃鸡最全攻略，让你吃鸡快人一步
电脑玩吃鸡最全攻略,让你吃鸡快人一步 电脑玩吃鸡最全攻略,让你吃鸡快人一步 随着腾讯首款吃鸡手游<光荣使命>的上线,虽然之前内测一周预约量已经突破 2500 万,但随着 11 月 29 日 ...
- 保卫萝卜迅玩版53关php,2018微信保卫萝卜迅玩版第50关攻略
第50关的地图如下图所示,可以使用到便便.冰锥.船锚和章鱼四种炮塔.下面小编就来给大家分享两种过关方法. 方法一 1.现在图示右侧中间位置建造1个章鱼塔,用这个章鱼塔对周边的道具进行攻击,第一波小怪物 ...
最新文章
- 异步、作用域、闭包--setTimeout在for循环中的思考
- 重写Notification有感~~
- poj 3398 (树上的最小支配集)
- 使用SHA256证书进行微软数字签名代码签名
- pandas之loc iloc ix
- How is note created - backend implementation
- mysql 修改自增字段起始值不生效_Mysql数据库基本介绍
- oracle 概念复习,oracle复习整理
- android关于window
- 【路径规划】基于matlab灰狼算法求解机器人栅格地图路径规划问题【含Matlab源码 1761期】
- 软件测试基础学习笔记
- WCG2008科隆总决赛 公开票选你想要的游戏
- java 填充图片_java图片缩放实现图片填充整个屏幕
- sdnu oj 1357.Text Reverse 字符串
- 如何使用代码调用API接口发送短信？（以SendCloud为例）
- 微信扫码下载app的前端界面代码
- 电话号码归属地批量查询软件选择需谨慎
- ESXi Arm Edition version 1.11更新，及安装Win11 Arm版
- 初识 GitHub · 简介篇
- apolloconfig/apollo 介绍