看流星社区

 找回密码
 注册账号
查看: 2685|回复: 4

求教,新水浒Q传的驱动问题

[复制链接]

该用户从未签到

发表于 2013-7-16 23:52:33 | 显示全部楼层 |阅读模式
新水浒Q传驱动ssdt HOOK了NtOpenPrecess,NtReadVirtualMemory  ,NtWriteVirtualMemory  ,我用驱动在这3个函数当前地址JMP回原始地址,但是效果还是和没有JMP的一样,这3个函数的原始地址游戏驱动加载前和加载后我保存了1000字节比较,没有发现inline hook,搞了2天了,不知道怎么办,希望各位前辈指点下我这菜鸟,谢谢谢谢!!!!

该用户从未签到

发表于 2013-7-17 08:34:11 | 显示全部楼层
是不是恢复错了,你系统里是否有其他的有驱动的软件? 导致你恢复的是软件的 而不是游戏的

该用户从未签到

 楼主| 发表于 2013-7-17 13:41:16 | 显示全部楼层
回复 2# 小小思维


    没有,我是在虚拟机里恢复驱动的,游戏也在虚拟机运行。虚拟机是干净系统,其他驱动都没有

该用户从未签到

发表于 2013-8-1 19:49:22 | 显示全部楼层
可耻啊 我也在玩水浒Q传  你那区

该用户从未签到

发表于 2013-11-23 12:44:36 | 显示全部楼层
我也在搞这个,现在ce可以正常使用,od能下断,就是断下来就掉线,有没有什么办法,qq104015495
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-3-29 01:20

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表