找几个志同道合的人一起研究驱动

lcy0926 · 发表于 2013-9-23 16:37:44

本人3月份开始研究御龙在天的TP驱动
NtOpenProcess
NtOpenThread
NtReadVirtualMemory
NtWriteVirtualMemory
KiAttachProcess
DeBugPort清零
硬件断点
以上的都已过，但是OD还是附加不了游戏，
经过研究发现是有一个DPC时钟作怪，所以附加不了游戏，
如果用工具摘除时钟电脑就会重启。
网上资料又少，而且基本都是以DNF为例，感觉个人研究太累。
想找个师傅或者几个志同道合有一定基础的朋友一起研究
有兴趣的

丨当年丶明月 · 发表于 2013-9-23 17:19:02

御龙的TP貌似挺简单的，dnf的TP是腾讯最新的。。。御龙的TP就是以前DNF用的。。。

lcy0926 · 发表于 2013-9-23 18:45:03

丨当年丶明月发表于 2013-9-23 17:19
御龙的TP貌似挺简单的，dnf的TP是腾讯最新的。。。御龙的TP就是以前DNF用的。。。

我是发现不能附加游戏进程是DPC定时器的问题。
这个不解决根本就附加不了游戏，
我试过拿工具摘除了DPC定时器，摘除了可以用OD附加上，但是附加没几秒钟电脑就重启了
虽然DNF是最新的TP驱动，但是DNF的TP没有DPC定时器
但是御龙在天的TP有DPC定时器
我在网上找到了一些源码能枚举这些
枚举进程创建回调
枚举线程创建回调
枚举映像加载回调
枚举DPC时钟

boyuting · 发表于 2013-9-23 20:54:36

我也在研究御龙在天的遇到的问题和楼主一样基本上都过了就是OD附加不了游戏进程用CE搜索数据没事一访问内存就游戏就挂了

lcy0926 · 发表于 2013-9-23 21:07:09

boyuting 发表于 2013-9-23 20:54
我也在研究御龙在天的遇到的问题和楼主一样基本上都过了就是OD附加不了游戏进程用CE搜索数据没事一访问内 ...

其实就是DPC定时器的问题
我就是没找到资料不知道怎么搞
这几个我都能枚举
但是少了个枚举IO定时器
枚举进程创建回调
枚举线程创建回调
枚举映像加载回调
枚举DPC时钟
虽然找到如何枚举了
但是又不会修改
我现在最吐血的就是这个了

丨当年丶明月 · 发表于 2013-9-24 00:14:26

既然你知道是DPC的问题，那就想DPC定时器干了什么啊，如果知道它干了什么，不一定非要把DPC改了不可。。。

丨当年丶明月 · 发表于 2013-9-24 11:18:32

我也研究下，这个DPC到底是检测了神马，

lcy0926 · 发表于 2013-9-26 09:17:10

丨当年丶明月发表于 2013-9-24 11:18
我也研究下，这个DPC到底是检测了神马，

驱动过完后一直附加不了游戏
用工具查看后
就只有两条内核线程
一个IO定时器
一个DPC定时器
还有系统回调没过
然后我用工具摘除了DPC定时器看看什么情况
摘除后就能附加上了，但是不到10秒就关机重启了
DPC定时器的作用应该是调用函数不给调试器附加它的游戏进程吧

丨当年丶明月 · 发表于 2013-9-26 09:48:20

lcy0926 发表于 2013-9-26 09:17
驱动过完后一直附加不了游戏
用工具查看后
就只有两条内核线程

你说的附加不了是指附加上就掉线吗？还是附加不上，，，

lcy0926 · 发表于 2013-9-27 08:41:16

丨当年丶明月发表于 2013-9-26 09:48
你说的附加不了是指附加上就掉线吗？还是附加不上，，，

OD附加的时候游戏画面停顿了一下
然后又继续运行了
CE附加可以搜索到数据
查看写入和访问查看不了

		自动登录	找回密码
密码			点击注册

VIP会员办理QQ: 8643245 【请先加好友，然后到好友列表双击联系客服，办理VIP会员。】	【基础篇】易语言辅助入门基础教程
VIP模块办理QQ: 7189694 办理正版魔鬼作坊VIP模块	【基础篇】OD与CE入门基础教程
办理【终身VIP会员】“秒杀价” 仅需 RMB278.00元…	【基础篇】零基础绝密汇编语言入门课程 (共26课已完成)…
办理VIP详情…猛击这里查看详情	【基础篇】VIP辅助入门基础教程-新手必学已发布10课 ……
VIP教程免费试看章节…猛击下载	【第1款】制作“辅助挂”教程目录查看(共107+16_x64下更新课已完成)…
亲爱的VIP学员，请到此写下你学习的感受与发布作品截图…	【第2款】制作“任务挂”教程目录查看(共77+1_x64下更新课已完成)…
卍解吧！不用bp send类封包断点找CALL的各种通杀思路	【第3款】驱动过保护技术课程(共38课已完成)…
【绝密教程】VIP绝密教程系列---注意：随时会更新！	【第4款】VIP邪恶二叉树辅助课程 (共31+17_x64下更新课已完成)…
【精品第13款】3D射击游戏与页游透视智辅课程已完成17课…	【第5款】零基础易语言按键辅助教程 (30课已完成)…
【精品第14款】变态功能辅助是如何炼成的已完成36课…	【第6款】从零开始学习封包辅助技术教程(20课已完成) …
【精品第15款】DNF商业变态辅助的修炼之路已完成27课…	【第7款】大杀特杀分析来源与CALL吸血鬼课程 (56课已完成)
【精品第16款】中控台多线程多开自动化商业辅助课程已完成66课…	【第8款】完全零基础网页辅助课程(40课已完成)
【全新精品第17款】检测原理与过游戏内存检测技术课程已发布9课…	【第9款】自动登录与操控LUA技术课程 (共46+8_x64下更新课已完成)…
【全新精品第18款】手游全自动化任务脚本辅助课程已发布25课……	【第10款】网页辅助封包脱机进阶课程已完成30课…
【全新精品第19款】D3D方框骨骼透视与自瞄辅助课程进阶篇已发布34课……	【第11款】VC++ Lua脚本辅助课程已完成112课…
【全新精品第20款】 X64模拟器吃鸡游戏方框透视自瞄辅助课程发布中...	【第12款】网游脱机封包智辅课程已完成35课…