冰楓論壇

 找回密碼
 立即註冊
搜索
查看: 1556|回覆: 12
打印 上一主題 下一主題

[求助/徵求] 請問一下各位大大 目前NGS的檢測機制有哪些?

[複製鏈接]
回文獎勵 30 楓幣 回覆本文可獲得 10 楓幣獎勵! 每人限 1 次(中獎概率 75%)

13

主題

0

好友

154

積分

迷你贊助會員

Rank: 3Rank: 3

UID
271695
帖子
73
主題
13
精華
0
積分
154
楓幣
112
威望
101
存款
0
贊助金額
150
推廣
0
GP
14
閱讀權限
30
在線時間
306 小時
註冊時間
2019-10-13
最後登入
2024-11-23

懶人勳章 幼兒勳章 性別(男) 音樂勳章 2020年紀念勳章 性別(女) 2021端午節紀念勳章 神手勳章 太陽勳章 VIP會員 富豪勳章 2021年紀念勳章 2022年紀念勳章 解說達人 論壇粉絲 論壇支持王 積分勳章 2024年紀念勳章

跳轉到指定樓層
1
發表於 2022-4-10 22:11:20 |只看該作者 |倒序瀏覽
本帖最後由 twoletterr 於 2022-4-10 22:12 編輯

我目前確認會造成崩潰的只有進程檢測 內存檢測的部分我好像沒遇過崩潰
Hook掉OpenProcess之後 可以正常用CE訪問下斷(少部分地址下斷好像會有斷點檢測)

所以我目前只嘗試處理進程檢測跟內存檢測 然後寫了一個dll過掉CRC注入楓之谷每天開著CE上線掛機快兩個禮拜
好像都挺正常的 少部分斷線不確定是不是檢測的問題 但至少目前還沒被鎖
我覺得NGS應該沒這麼好稿吧?

想請問其他還有哪些檢測? 版上那些黑名單DLL具體是怎麼被檢測到的 沒有做DLL隱藏嗎?
已有 1 人評分楓幣 威望 GP 收起 理由
冰楓 -10 -1 -1 違反版規26;撤銷【回帖僅作者可見】.

總評分: 楓幣 -10  威望 -1  GP -1   查看全部評分

收藏收藏0 推0 噓0


把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1彩票
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

4398

主題

10

好友

3370

積分

副站長

Rank: 8Rank: 8

UID
70161
帖子
33709
主題
4398
精華
0
積分
3370
楓幣
6811
威望
1994
存款
270000
贊助金額
0
推廣
87
GP
13245
閱讀權限
180
性別
在線時間
27513 小時
註冊時間
2014-7-11
最後登入
2024-11-24

積分勳章 解說達人 論壇粉絲 太陽勳章 神手勳章 2017端午節紀念勳章 發帖達人 2017年紀念勳章 私服達人 Android勳章 2017中秋節紀念勳章 在線終極王 論壇支持王 長老勳章 熱心助人 版主勳章 管理者 核心勳章 除蟲大隊 副站長勳章 2017聖誕節紀念勳章 2018年紀念勳章 Apple勳章 2018端午節紀念勳章 懶人勳章 幼兒勳章 性別(女) 性別(男) 音樂勳章 富豪勳章 富可敵國 2018中秋節紀念勳章 中秋節紀念勳章 2018萬聖節紀念勳章 2018聖誕節紀念勳章 2019年紀念勳章 2019端午節紀念勳章 2019中秋節紀念勳章 2019聖誕節紀念勳章 2020年紀念勳章 屁孩勳章 2020端午節紀念勳章 2020中秋節紀念勳章 2020聖誕節紀念勳章 2021年紀念勳章 2021端午節紀念勳章 2021中秋節紀念勳章 2021聖誕節紀念勳章 2022年紀念勳章 2022端午節紀念勳章 2022中秋節紀念勳章 2022聖誕節紀念勳章 2023年紀念勳章 2023端午節紀念勳章 2023中秋節紀念勳章 2023聖誕節紀念勳章 2024年紀念勳章 2024端午節紀念勳章 2024中秋節紀念勳章

2
發表於 2022-4-10 22:56:15 |只看該作者
把你的 DLL 發上來過幾個月 幾個禮拜你就知道甚麼是黑名單檢測了

點評

qwas963563  如果想玩玩 你可以把你的 dll 發布到版上 基本 1個月左右就能夠被列入黑名單了 之前是醬子 現在未知  發表於 2022-4-11 20:33
qwas963563  斷鏈基本沒用 他是用暴力掃的 沒處理好的話程式特徵都能拿來掃 反射注入的話基本只要掃你 exe 你就涼了  發表於 2022-4-11 20:31
smilelin0419  阿騰: 你可以try try 看啊  發表於 2022-4-11 11:34
twoletterr  是通過遍歷模塊找到dll 然後檢查是不是黑名單這樣嗎? 通過斷鏈隱藏+遠線程注入或者反射注入能不能躲過  發表於 2022-4-11 02:34
回覆

使用道具 舉報

420

主題

4

好友

1615

積分

版主

Rank: 7Rank: 7Rank: 7

UID
127666
帖子
2718
主題
420
精華
0
積分
1615
楓幣
4626
威望
1151
存款
7341
贊助金額
1500
推廣
22
GP
4548
閱讀權限
150
在線時間
1785 小時
註冊時間
2016-1-30
最後登入
2024-11-24

Apple勳章 2018萬聖節紀念勳章 2018聖誕節紀念勳章 論壇支持王 VIP會員 高級客戶 解說達人 論壇粉絲 積分勳章 發帖達人 貢獻王 太陽勳章 2019年紀念勳章 神手勳章 2019端午節紀念勳章 Android勳章 長老勳章 2019中秋節紀念勳章 2019聖誕節紀念勳章 管理者 版主勳章 2020年紀念勳章 熱心助人 核心勳章 屁孩勳章 懶人勳章 音樂勳章 幼兒勳章 富豪勳章 富可敵國 2020端午節紀念勳章 2020中秋節紀念勳章 2021年紀念勳章 聖誕節紀念勳章 聖誕節紀念勳章2 在線終極王 2021中秋節紀念勳章 2022年紀念勳章 除蟲大隊 2022端午節紀念勳章 2022中秋節紀念勳章 2023年紀念勳章 2023端午節紀念勳章 2023中秋節紀念勳章 2023聖誕節紀念勳章 2024年紀念勳章 2024端午節紀念勳章 2024中秋節紀念勳章

3
發表於 2022-4-11 11:39:50 |只看該作者

回文獎勵 +10 楓幣

我記得 單純被檢測到Ce  crc  是不會被鎖的
如果是黑名單的程式 1040101 這種的才會被鎖
不過現在x64 目前現有的外掛都是用bug 方式
應該不會有黑名單檢測的問題(?)
詳細沒有測試過
NGS 被鎖的部分大概是這樣吧
其餘的應該就是Ms 數據異常被鎖的
目前玩下來的大概醬

點評

smilelin0419  板上有相關的文章 你可以找看看  發表於 2022-4-12 10:17
twoletterr  請問bug方式是指過NGS檢測嗎? 直接停掉檢測線程?  發表於 2022-4-11 11:57
[發帖際遇]: smilelin0419 為抵制「鼎腥」黑心食品,響應環臺「秒買秒退『林諷營』」,花費車資 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

3

主題

0

好友

235

積分

初級贊助會員

Rank: 5Rank: 5

UID
264726
帖子
95
主題
3
精華
0
積分
235
楓幣
1662
威望
105
存款
1500
贊助金額
500
推廣
0
GP
307
閱讀權限
60
性別
保密
在線時間
93 小時
註冊時間
2019-6-14
最後登入
2023-12-8

Apple勳章 2019年紀念勳章 太陽勳章 神手勳章 VIP會員 高級客戶 音樂勳章 性別(男) 幼兒勳章 懶人勳章 2020年紀念勳章 積分勳章 2021年紀念勳章

4
發表於 2022-4-12 16:08:56 |只看該作者

sleep和mapping  都可以绕过啊
回覆

使用道具 舉報

17

主題

0

好友

261

積分

中級會員

Rank: 3Rank: 3

UID
75944
帖子
153
主題
17
精華
0
積分
261
楓幣
214
威望
254
存款
5000
贊助金額
0
推廣
0
GP
22
閱讀權限
30
在線時間
144 小時
註冊時間
2014-8-8
最後登入
2024-11-19
5
發表於 2022-4-18 15:42:50 |只看該作者

回文獎勵 +10 楓幣

不知道樓主有研究過TMS多開嗎,是不是處理掉互斥體就可以了
回覆

使用道具 舉報

93

主題

0

好友

561

積分

高級會員

Rank: 4

UID
11237
帖子
8994
主題
93
精華
0
積分
561
楓幣
97
威望
544
存款
30909
贊助金額
0
推廣
0
GP
758
閱讀權限
50
性別
保密
在線時間
346 小時
註冊時間
2012-8-2
最後登入
2024-11-23

私服達人 太陽勳章 神手勳章 論壇粉絲 積分勳章 解說達人 發帖達人 2022年紀念勳章 Apple勳章 Android勳章 2022端午節紀念勳章 論壇支持王 2022中秋節紀念勳章 2022聖誕節紀念勳章 2023年紀念勳章 2023端午節紀念勳章 2023中秋節紀念勳章 2023聖誕節紀念勳章 長老勳章 2024年紀念勳章 2024端午節紀念勳章 2024中秋節紀念勳章

6
發表於 2022-5-13 20:18:09 |只看該作者
路過領個幣  週末愉快~
[發帖際遇]: qweasd 樂於助人,獎勵 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

頭像被屏蔽

14

主題

0

好友

103

積分

禁止訪問

UID
322292
帖子
598
主題
14
精華
0
積分
103
楓幣
506
威望
100
存款
9
贊助金額
0
推廣
1
GP
0
閱讀權限
0
性別
保密
在線時間
51 小時
註冊時間
2021-10-13
最後登入
2022-8-10

2022年紀念勳章 神手勳章 太陽勳章 私服達人 懶人勳章 幼兒勳章 性別(男) 音樂勳章 積分勳章 發帖達人

7
發表於 2022-8-9 16:05:24 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽,只有管理員或有管理權限的成員可見
領~
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

1

積分

禁止訪問

UID
355114
帖子
298
主題
0
精華
0
積分
1
楓幣
-4
威望
1
存款
0
贊助金額
0
推廣
0
GP
1
閱讀權限
0
性別
保密
在線時間
2 小時
註冊時間
2022-8-9
最後登入
2022-8-9

2022年紀念勳章

8
發表於 2022-8-9 22:21:23 |只看該作者

回文獎勵 +10 楓幣

提示: 作者被禁止或刪除 內容自動屏蔽
[發帖際遇]: game6332660 為了搶購「波卡」,半夜撥打了兩千多通電話,電話費共計 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

1

積分

禁止訪問

UID
355212
帖子
105
主題
0
精華
0
積分
1
楓幣
221
威望
1
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
0 小時
註冊時間
2022-8-9
最後登入
2022-8-9
9
發表於 2022-8-9 23:48:51 |只看該作者

回文獎勵 +10 楓幣

提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

4

主題

1

好友

166

積分

迷你贊助會員

Rank: 3Rank: 3

UID
355238
帖子
309
主題
4
精華
0
積分
166
楓幣
107
威望
114
存款
0
贊助金額
200
推廣
1
GP
40
閱讀權限
30
在線時間
49 小時
註冊時間
2022-8-10
最後登入
2024-7-31

2022年紀念勳章 Android勳章 發帖達人 神手勳章 音樂勳章 私服達人 太陽勳章 性別(男) 2023年紀念勳章 VIP會員 高級客戶 積分勳章 懶人勳章 幼兒勳章 2024年紀念勳章

10
發表於 2022-8-10 02:55:13 |只看該作者
領個~
回覆

使用道具 舉報

無效樓層,該文已經被刪除

0

主題

0

好友

1

積分

新手上路

Rank: 1

UID
355244
帖子
66
主題
0
精華
0
積分
1
楓幣
-239
威望
1
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
1 小時
註冊時間
2022-8-10
最後登入
2023-3-1

Android勳章

12
發表於 2022-8-10 07:20:57 |只看該作者

回文獎勵 +10 楓幣

領個回復 感謝~
已有 1 人評分楓幣 收起 理由
System -10 複製或萬用回文(系統自動鎖定).

總評分: 楓幣 -10   查看全部評分

回覆

使用道具 舉報

8

主題

0

好友

56

積分

新手上路

Rank: 1

UID
310120
帖子
440
主題
8
精華
0
積分
56
楓幣
710
威望
48
存款
790
贊助金額
0
推廣
0
GP
39
閱讀權限
10
性別
保密
在線時間
156 小時
註冊時間
2021-7-7
最後登入
2024-11-24
13
發表於 2022-8-10 13:15:01 |只看該作者

回文獎勵 +10 楓幣

小弟研究看看  現在還不會HOOK  感謝大大指點@@
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們管群招募本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-11-24 05:04

回頂部