易语言教程_易语言源码_易语言视频教程_易语言论坛

 找回密码
 点击注册

Vip新手入门区
新手学习指南  学员作品展示 Vip课程总纲  Vip绝密课程系列

Vip相关下载区
Vip模块下载   Vip模块绑定   Vip模块例子 魔鬼插件下载  魔鬼插件例子  教程工具下载

Vip论坛服务区
教程问题提问区   模块问题提问区 技术交流区   魔鬼插件建议   忘记密码找回

VIP会员办理QQ: 8643245   
【请先加好友,然后到好友列表双击联系客服,办理VIP会员。】
【基础篇】易语言辅助入门基础教程
VIP模块办理QQ: 7189694 办理正版魔鬼作坊VIP模块 【基础篇】OD与CE入门基础教程
办理【终身VIP会员】“秒杀价” 仅需 RMB278.00元… 【基础篇】零基础绝密汇编语言入门课程 (共26课已完成)…
办理VIP详情…猛击这里查看详情 【基础篇】VIP辅助入门基础教程-新手必学 已发布10课 ……
VIP教程免费试看章节…猛击下载 【第1款】制作“辅助挂”教程目录查看(共107+16_x64下更新课已完成)…
亲爱的VIP学员,请到此写下你学习的感受与发布作品截图… 【第2款】制作“任务挂”教程目录查看(共77+1_x64下更新课已完成)…
卍解吧!不用bp send类封包断点找CALL的各种通杀思路 【第3款】驱动过保护技术课程(共38课已完成)…
【绝密教程】VIP绝密教程系列---注意:随时会更新! 【第4款】VIP邪恶二叉树辅助课程 (共31+17_x64下更新课已完成)…
【精品第13款】3D射击游戏与页游透视 智辅课程 已完成17课… 【第5款】零基础易语言按键辅助教程 (30课已完成)…
【精品第14款】变态功能辅助是如何炼成的 已完成36课… 【第6款】从零开始学习封包辅助技术教程(20课已完成) …
【精品第15款】DNF商业变态辅助的修炼之路 已完成27课… 【第7款】大杀特杀分析来源与CALL吸血鬼课程 (56课已完成)
【精品第16款】中控台多线程多开自动化商业辅助课程 已完成66课… 【第8款】完全零基础网页辅助课程(40课已完成)
【全新精品第17款】检测原理与过游戏内存检测技术课程 已发布9课… 【第9款】自动登录与操控LUA技术课程 (共46+8_x64下更新课已完成)…
【全新精品第18款】手游全自动化任务脚本辅助课程 已发布25课…… 【第10款】网页辅助封包脱机进阶课程 已完成30课…
【全新精品第19款】D3D方框骨骼透视与自瞄辅助课程进阶篇 已发布34课…… 【第11款】VC++ Lua脚本辅助课程 已完成112课…
【全新精品第20款】 X64模拟器吃鸡游戏方框透视自瞄辅助课程 发布中... 【第12款】网游脱机封包智辅课程 已完成35课…
查看: 2151|回复: 5

求解释CE寻址原理以及防识别、过封锁原理

[复制链接]

2

主题

0

回帖

0

积分

编程入门

Rank: 1

魔鬼币
0
发表于 2010-7-27 18:47:31 | 显示全部楼层 |阅读模式
CE寻基址的方法其实很简单,通过不断的去寻找上一级的地址,最终确定最下层那一个不变的基址。而排除掉上一层随时变化的地址。   
         
         
        方法就是这样子的,问题是,原理是什么?   
         
         
        有一个台湾人大概讲过,涉及到虚拟内存和实际内存的问题,以及RING0和RING3 底层API的关系,但不甚明了,希望达人详细解释一下。否则会用CE,知其然而不知其所以
        然。   
         
         
        比如我找一个人物血的值,找到了三层地址,最后那一层才是真正的基址,那么这三个地址分别是怎么样一个存放的方式,全是堆heap?都是放在虚拟内存中?   
         
         
         
        另外一个问题就是关于 CE识别的问题,我在ce官网论坛上面看到讲如何去anti,但不甚明了,有些讲,是通过一些窗口属性等值来判定CE的存在,通过不断的修改CE的标题、窗
        口大小属性等值躲过识别,但我觉得应该不是这么回事,具体是怎么样一个情况,我也不太清楚,不过我觉得大概是类似于获取特征码,或者判断RING3级程序访问RING0级时一
        些操作来界定吧?   
         
         
        请达人详细解释一下,不甚感激。

6

主题

1

回帖

10

积分

编程入门

Rank: 1

魔鬼币
206
发表于 2010-7-27 18:48:04 | 显示全部楼层
游戏可能是这样编码的  
         
        一级基址  
         
        一级基址+一级偏移  
         
        加偏移之后+二级偏移  
         
        XXX + N次偏移  
         
         
        而我们眼前找到的东西往往是最后一层偏移,这样需要向回找,一直通过N次偏移...一次偏移向上找出一级基址

0

主题

0

回帖

0

积分

编程入门

Rank: 1

魔鬼币
268
发表于 2010-9-26 17:02:08 | 显示全部楼层
回找是怎么找呢?是否是看后面的算式,根据算式找到上面的地址,这样循环下去!

0

主题

0

回帖

0

积分

编程入门

Rank: 1

魔鬼币
268
发表于 2010-9-27 12:57:52 | 显示全部楼层
有没有什么工具可以直接向回找基址的!

0

主题

1

回帖

1

积分

编程入门

Rank: 1

魔鬼币
13
发表于 2023-5-11 14:16:00 | 显示全部楼层


















































































{2023年04月07日}2023夏季,全球 崩 盘,三 峡 溃 坝

{2023年04月07曰}2023夏季,全球 崩 盘,三 峡 溃 坝



作者 : 康王
时间:  2023年04月07曰 21:1⒎23       星期五      农历闰二月十七
           上正宗指 3327.65点    恒指 20331.20点   道指33485.29点
            耶稣受难曰         世界卫生曰         中卝huá民囯:言卝论自卝由曰

王康(1949年12月2曰-2020卝年5月27曰),思想家,画家,基卝督徒。

         
突然的,全球 金 融 市 场 连 续 跌 停 大 崩 盘,
没有什么,谁也没想到啊,友邦惊诧,黑 天 鹅 白天鹅 哥斯拉,
一切都是,蓄 谋 已 久 的精心策划。zéi 喊捉zéi。


{一} 今时今曰{癸卯2023年04月07曰 } :
今时今曰,我预.测,人类有始.以来最大的金.融.崩 盘 ,未来三个月
之内,即,2023年05月、06卝月、07月,将 震 撼呈 现。
---- 中卝囯股市、全球股市、全球金融市场 连序跌婷大崩 盘 , 大盘连
       续或稍稍间断30/40多个跌亭板,人类有.史以来最大的金融.嗨啸。
股市、汇市、债市、期货商品、可能还有楼卝市,全部连卝锁式彻底崩溃。

0

主题

4

回帖

2

积分

编程入门

Rank: 1

魔鬼币
0
发表于 2023-7-5 13:16:06 | 显示全部楼层
CE寻基址的方法其实很简单,通过不断的去寻找上一级的地址,最终确定最下层那一个不变的基址。而排除掉上一层随时变化的地址。   
         
您需要登录后才可以回帖 登录 | 点击注册

本版积分规则

魔鬼作坊|易语言教程|易语言源码|易语言论坛|易语言视频教程| 论坛导航|免责申明|手机版||网站地图
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表魔鬼作坊立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2010-2019 All Right Reserved.
快速回复 返回顶部 返回列表