冰楓論壇

 找回密碼
 立即註冊
ads_sugarbook
搜索
查看: 1486|回覆: 5
打印 上一主題 下一主題

[討論] dinput8.dll 不會被加到黑名單嗎?

[複製鏈接]

13

主題

0

好友

15

積分

新手上路

Rank: 1

UID
183044
帖子
89
主題
13
精華
0
積分
15
楓幣
220
威望
11
存款
0
贊助金額
0
推廣
0
GP
16
閱讀權限
10
性別
保密
在線時間
86 小時
註冊時間
2017-3-24
最後登入
2024-4-29

Android勳章 2021聖誕節紀念勳章 2022年紀念勳章 2024年紀念勳章

跳轉到指定樓層
1
發表於 2022-3-7 17:38:23 |只看該作者 |倒序瀏覽
上個月 NX bypass 有幾位使用者跳出必鎖偵測
後來檢查後發現是因為注入被加入黑名單的DLL所導致的。

這樣版上大大們發的dinput8.dll  如果也被加入黑名單呢?
還是本身dinput8.dll就是白名單了? (好像從很久以前,大家都是使用這個?

單純好奇而已,有人知道嗎
[發帖際遇]: jack4926 正確回答議員「陳彥伯」的「肚臍」提問,因而獲得獎勵 1 楓幣 幸運榜 / 衰神榜
收藏收藏0 推0 噓0


把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1骰子
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

0

主題

0

好友

0

積分

等待驗證會員

UID
336294
帖子
1
主題
0
精華
0
積分
0
楓幣
-9
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
2
性別
保密
在線時間
0 小時
註冊時間
2022-3-7
最後登入
2023-9-25
2
發表於 2022-3-7 17:56:22 |只看該作者
77777
[發帖際遇]: asa951120 為了與彎腰郵筒合照,花了兩小時排隊,消耗 1 楓幣 幸運榜 / 衰神榜
已有 1 人評分楓幣 收起 理由
System -10 無意義回文(系統自動鎖定)

總評分: 楓幣 -10   查看全部評分

回覆

使用道具 舉報

14

主題

0

好友

22

積分

新手上路

Rank: 1

UID
104793
帖子
193
主題
14
精華
0
積分
22
楓幣
1871
威望
11
存款
0
贊助金額
0
推廣
0
GP
15
閱讀權限
10
在線時間
210 小時
註冊時間
2015-6-18
最後登入
2023-8-31
3
發表於 2022-3-7 21:07:34 |只看該作者
這我不太了解  但我覺得 因為遊戲開始會加載 "dinput8.dll" 這個dll  所以可以直接替換成自己的dll 然後這個dll通常加載後會先過掉crc或其他檢測 之後再加載指定資料夾的其他功能dll
至於你說的黑名單通常就是遊戲掃描特徵(未加密字符,或shellcode)

回覆

使用道具 舉報

13

主題

0

好友

15

積分

新手上路

Rank: 1

UID
183044
帖子
89
主題
13
精華
0
積分
15
楓幣
220
威望
11
存款
0
贊助金額
0
推廣
0
GP
16
閱讀權限
10
性別
保密
在線時間
86 小時
註冊時間
2017-3-24
最後登入
2024-4-29

Android勳章 2021聖誕節紀念勳章 2022年紀念勳章 2024年紀念勳章

4
發表於 2022-3-7 22:14:27 |只看該作者
z221218896 發表於 2022-3-7 21:07
這我不太了解  但我覺得 因為遊戲開始會加載 "dinput8.dll" 這個dll  所以可以直接替換成自己的dll 然後這 ...

大大不好意思,可是好像不知道在第幾版開始,遊戲已經把資料夾的dinput8給移除了。
意思是雖然遊戲把dll移除,但程式碼並沒有改,一樣繼續注入這個沒有的dinput8.dll嗎?

會不會哪天橘子心機,跳過注入這個dll的階段,然後檢測資料夾有沒有dinput8.dll來說有沒有開掛
回覆

使用道具 舉報

14

主題

0

好友

22

積分

新手上路

Rank: 1

UID
104793
帖子
193
主題
14
精華
0
積分
22
楓幣
1871
威望
11
存款
0
贊助金額
0
推廣
0
GP
15
閱讀權限
10
在線時間
210 小時
註冊時間
2015-6-18
最後登入
2023-8-31
5
發表於 2022-3-7 22:19:00 |只看該作者
jack4926 發表於 2022-3-7 22:14
大大不好意思,可是好像不知道在第幾版開始,遊戲已經把資料夾的dinput8給移除了。
意思是雖然遊戲把dll ...

還有很多方式可以注入  可能就是要另外寫一個注入器  反正注入後把crc 跟一些心跳過掉 跟之前不會差到哪
這遊戲我也沒搞了  但現在Fps遊戲反作弊都用到內核了 我覺得MS反作弊不會難倒現在的作者
且版上現在不是有數據嗎

點評

smilelin0419  有打算回來試手嗎哈哈哈哈  發表於 2022-3-14 01:15
[發帖際遇]: z221218896 不幸喝到「英狗狼」的毒茶飲,因而獲得健康賠償 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

13

主題

0

好友

15

積分

新手上路

Rank: 1

UID
183044
帖子
89
主題
13
精華
0
積分
15
楓幣
220
威望
11
存款
0
贊助金額
0
推廣
0
GP
16
閱讀權限
10
性別
保密
在線時間
86 小時
註冊時間
2017-3-24
最後登入
2024-4-29

Android勳章 2021聖誕節紀念勳章 2022年紀念勳章 2024年紀念勳章

6
發表於 2022-3-7 22:41:18 |只看該作者
z221218896 發表於 2022-3-7 22:19
還有很多方式可以注入  可能就是要另外寫一個注入器  反正注入後把crc 跟一些心跳過掉 跟之前不會差到哪
...

謝謝大大回復~
因為前陣子NX被偵測到DLL黑名單,那時寫入CRC或開黑名單EXE程式都不會被偵測,只有DLL被偵測,想說是不是DLL偵測有另外個偵測體來偵測,所以導致黑名單DLL被偵測,而CRC數據或其他按鍵精靈都沒被偵測到
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們職位招聘本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-4-30 08:43

回頂部