開啟輔助訪問愛表特楓之谷WZ資料庫冰楓免費圖空冰楓短網址 BFFile免空本站FB專頁切換到寬版

冰楓論壇»論壇 › 楓之谷 (MapleStory) › 遊戲代碼分享區 › 舊代碼存放區(TWMS) › 請問一下各位大大目前NGS的檢測機制有哪些? ...

發新文

查看: 1560|回覆: 11

上一主題

下一主題

[求助/徵求] 請問一下各位大大目前NGS的檢測機制有哪些?


30 楓幣	回覆本文可獲得 10 楓幣獎勵! 每人限 1 次(中獎概率 75%)

13 主題	0 好友	154 積分

迷你贊助會員

Rank: 3 Rank: 3

UID: 271695
帖子: 73
主題: 13
精華: 0
積分: 154
楓幣: 115
威望: 101
存款: 0
贊助金額: 150
推廣: 0
ＧＰ: 14
閱讀權限: 30
在線時間: 307 小時
註冊時間: 2019-10-13
最後登入: 2024-11-26

發消息

電梯直達

跳轉到指定樓層

樓

發表於 2022-4-10 22:11:20 |只看該作者 |正序瀏覽

本帖最後由 twoletterr 於 2022-4-10 22:12 編輯

我目前確認會造成崩潰的只有進程檢測內存檢測的部分我好像沒遇過崩潰
Hook掉OpenProcess之後可以正常用CE訪問下斷(少部分地址下斷好像會有斷點檢測)

所以我目前只嘗試處理進程檢測跟內存檢測然後寫了一個dll過掉CRC注入楓之谷每天開著CE上線掛機快兩個禮拜
好像都挺正常的少部分斷線不確定是不是檢測的問題但至少目前還沒被鎖
我覺得NGS應該沒這麼好稿吧?

想請問其他還有哪些檢測? 版上那些黑名單DLL具體是怎麼被檢測到的沒有做DLL隱藏嗎?

已有 1 人評分	楓幣	威望	ＧＰ	收起理由
冰楓	-10	-1	-1	違反版規26；撤銷【回帖僅作者可見】.

總評分: 楓幣 -10 威望 -1 ＧＰ -1 查看全部評分

收藏0 推0 噓0

把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1彩票

相關文章

回覆

使用道具舉報

複製連結並發給好友，以賺取推廣點數

簡單兩步驟，註冊、分享網址，即可獲得獎勵！一起推廣文章換商品、賺$$

8 主題	0 好友	56 積分

Rank: 1

UID: 310120
帖子: 441
主題: 8
精華: 0
積分: 56
楓幣: 714
威望: 48
存款: 790
贊助金額: 0
推廣: 0
ＧＰ: 39
閱讀權限: 10
性別: 保密
在線時間: 157 小時
註冊時間: 2021-7-7
最後登入: 2024-11-28

發消息

11樓

發表於 2022-8-10 13:15:01 |只看該作者

回文獎勵 +10 楓幣

小弟研究看看現在還不會HOOK 感謝大大指點@@

回覆

使用道具舉報

0 主題	0 好友	1 積分

Rank: 1

UID: 355244
帖子: 66
主題: 0
精華: 0
積分: 1
楓幣: -239
威望: 1
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 0
閱讀權限: 10
性別: 保密
在線時間: 1 小時
註冊時間: 2022-8-10
最後登入: 2023-3-1

發消息

10樓

發表於 2022-8-10 07:20:57 |只看該作者

回文獎勵 +10 楓幣

領個回復感謝~

已有 1 人評分	楓幣	收起理由
System	-10	複製或萬用回文(系統自動鎖定).

總評分: 楓幣 -10 查看全部評分

回覆

使用道具舉報

4 主題	1 好友	166 積分

迷你贊助會員

Rank: 3 Rank: 3

UID: 355238
帖子: 309
主題: 4
精華: 0
積分: 166
楓幣: 107
威望: 114
存款: 0
贊助金額: 200
推廣: 1
ＧＰ: 40
閱讀權限: 30
在線時間: 49 小時
註冊時間: 2022-8-10
最後登入: 2024-7-31

發消息

9樓

發表於 2022-8-10 02:55:13 |只看該作者

領個~

回覆

使用道具舉報

頭像被屏蔽

0 主題	0 好友	1 積分

UID: 355212
帖子: 105
主題: 0
精華: 0
積分: 1
楓幣: 221
威望: 1
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 0
閱讀權限: 0
性別: 保密
在線時間: 0 小時
註冊時間: 2022-8-9
最後登入: 2022-8-9

發消息

8樓

發表於 2022-8-9 23:48:51 |只看該作者

回文獎勵 +10 楓幣

提示: 作者被禁止或刪除內容自動屏蔽

回覆

使用道具舉報

頭像被屏蔽

0 主題	0 好友	1 積分

UID: 355114
帖子: 298
主題: 0
精華: 0
積分: 1
楓幣: -4
威望: 1
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 1
閱讀權限: 0
性別: 保密
在線時間: 2 小時
註冊時間: 2022-8-9
最後登入: 2022-8-9

發消息

7樓

發表於 2022-8-9 22:21:23 |只看該作者

回文獎勵 +10 楓幣

提示: 作者被禁止或刪除內容自動屏蔽

[發帖際遇]: game6332660 為了搶購「波卡」，半夜撥打了兩千多通電話，電話費共計 1 楓幣

幸運榜 / 衰神榜

回覆

使用道具舉報

頭像被屏蔽

14 主題	0 好友	103 積分

UID: 322292
帖子: 598
主題: 14
精華: 0
積分: 103
楓幣: 506
威望: 100
存款: 9
贊助金額: 0
推廣: 1
ＧＰ: 0
閱讀權限: 0
性別: 保密
在線時間: 51 小時
註冊時間: 2021-10-13
最後登入: 2022-8-10

發消息

6樓

發表於 2022-8-9 16:05:24 |只看該作者

提示: 作者被禁止或刪除內容自動屏蔽，只有管理員或有管理權限的成員可見

領~

回覆

使用道具舉報

93 主題	0 好友	563 積分

Rank: 4

UID: 11237
帖子: 9010
主題: 93
精華: 0
積分: 563
楓幣: 286
威望: 546
存款: 30909
贊助金額: 0
推廣: 0
ＧＰ: 762
閱讀權限: 50
性別: 保密
在線時間: 346 小時
註冊時間: 2012-8-2
最後登入: 2024-11-27

發消息

5樓

發表於 2022-5-13 20:18:09 |只看該作者

路過領個幣週末愉快~

[發帖際遇]: qweasd 樂於助人，獎勵 1 楓幣

幸運榜 / 衰神榜

回覆

使用道具舉報

17 主題	0 好友	261 積分

Rank: 3 Rank: 3

UID: 75944
帖子: 153
主題: 17
精華: 0
積分: 261
楓幣: 214
威望: 254
存款: 5000
贊助金額: 0
推廣: 0
ＧＰ: 22
閱讀權限: 30
在線時間: 144 小時
註冊時間: 2014-8-8
最後登入: 2024-11-19

發消息

4樓

發表於 2022-4-18 15:42:50 |只看該作者

回文獎勵 +10 楓幣

不知道樓主有研究過TMS多開嗎，是不是處理掉互斥體就可以了

回覆

使用道具舉報

3 主題	0 好友	235 積分

初級贊助會員

Rank: 5 Rank: 5

UID: 264726
帖子: 95
主題: 3
精華: 0
積分: 235
楓幣: 1662
威望: 105
存款: 1500
贊助金額: 500
推廣: 0
ＧＰ: 307
閱讀權限: 60
性別: 保密
在線時間: 93 小時
註冊時間: 2019-6-14
最後登入: 2023-12-8

發消息

3樓

發表於 2022-4-12 16:08:56 |只看該作者

sleep和mapping 都可以绕过啊

回覆

使用道具舉報

420 主題	4 好友	1617 積分

Rank: 7 Rank: 7 Rank: 7

UID: 127666
帖子: 2727
主題: 420
精華: 0
積分: 1617
楓幣: 4652
威望: 1152
存款: 7341
贊助金額: 1500
推廣: 22
ＧＰ: 4548
閱讀權限: 150
在線時間: 1791 小時
註冊時間: 2016-1-30
最後登入: 2024-11-28

發消息

2樓

發表於 2022-4-11 11:39:50 |只看該作者

回文獎勵 +10 楓幣

我記得單純被檢測到Ce crc 是不會被鎖的
如果是黑名單的程式 1040101 這種的才會被鎖
不過現在x64 目前現有的外掛都是用bug 方式
應該不會有黑名單檢測的問題（？）
詳細沒有測試過
NGS 被鎖的部分大概是這樣吧
其餘的應該就是Ms 數據異常被鎖的
目前玩下來的大概醬

點評

smilelin0419 板上有相關的文章你可以找看看發表於 2022-4-12 10:17

twoletterr 請問bug方式是指過NGS檢測嗎? 直接停掉檢測線程? 發表於 2022-4-11 11:57

[發帖際遇]: smilelin0419 為抵制「鼎腥」黑心食品，響應環臺「秒買秒退『林諷營』」，花費車資 1 楓幣

幸運榜 / 衰神榜

回覆

使用道具舉報

4406 主題	10 好友	3371 積分

Rank: 8 Rank: 8

UID: 70161
帖子: 33750
主題: 4406
精華: 0
積分: 3371
楓幣: 7372
威望: 1994
存款: 270000
贊助金額: 0
推廣: 87
ＧＰ: 13257
閱讀權限: 180
性別: 男
在線時間: 27532 小時
註冊時間: 2014-7-11
最後登入: 2024-11-26

發消息

1樓

發表於 2022-4-10 22:56:15 |只看該作者

把你的 DLL 發上來過幾個月幾個禮拜你就知道甚麼是黑名單檢測了

點評

qwas963563 如果想玩玩你可以把你的 dll 發布到版上基本 1個月左右就能夠被列入黑名單了之前是醬子現在未知發表於 2022-4-11 20:33

qwas963563 斷鏈基本沒用他是用暴力掃的沒處理好的話程式特徵都能拿來掃反射注入的話基本只要掃你 exe 你就涼了發表於 2022-4-11 20:31

smilelin0419 阿騰：你可以try try 看啊發表於 2022-4-11 11:34

twoletterr 是通過遍歷模塊找到dll 然後檢查是不是黑名單這樣嗎? 通過斷鏈隱藏+遠線程注入或者反射注入能不能躲過發表於 2022-4-11 02:34

回覆

使用道具舉報

發新文

廣告刊登∣意見回饋∣關於我們∣管群招募∣本站規範∣DMCA∣隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明：本網站是以即時上載留言的方式運作，本站對所有留言的真實性、完整性及立場等，不負任何法律責任。

而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-11-28 01:05

回頂部