冰楓論壇

 找回密碼
 立即註冊
ads_sugarbook
搜索
樓主: RouZong
打印 上一主題 下一主題

[分享] 2015/11/25版本XC3 防偵測教學

    [複製鏈接]

160

主題

3

好友

1765

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
47277
帖子
837
主題
160
精華
1
積分
1765
楓幣
5181
威望
1351
存款
0
贊助金額
1300
推廣
1
GP
447
閱讀權限
100
性別
在線時間
1379 小時
註冊時間
2014-2-17
最後登入
2024-3-16

積分勳章 高級客戶 論壇支持王 論壇粉絲 VIP會員 貢獻王 音樂勳章 性別(男) 熱心助人 私服達人 太陽勳章 幼兒勳章 神手勳章 懶人勳章 發帖達人 解說達人 除蟲大隊 版主勳章 核心勳章 管理者 長老勳章 精華帖 在線終極王 富豪勳章 2015年紀念勳章 性別(女) 富可敵國 Android勳章 2016年紀念勳章 Android勳章 Apple勳章

16
發表於 2015-11-28 17:20:43 |只看該作者
本帖最後由 s99471379 於 2015-11-28 17:44 編輯

龍欸的注入方式不太一樣
他會把Dll存成佔存檔在去注入

龍欸注入原理:
龍欸的EXE裡的Long-Ay.dll(VMProtect)會先被upx壓縮在然後到最後會放到偷比的SafeInjector注入(整個過程都是以暫存檔執行)

所以如果太多人把Long-Ay.dll提出來用第三方注入的話可能會被NGS偵測

UPX和SafeInjector的目的就只是保護外掛不被NGS偵測-.-

至於XC3的偵測應該就只是偵測他的dll檔案路徑是不是存在(?)

明月注入原理:
其實也沒有太複雜
程式資料夾裡的MapleMoon.dll已經有VMProtect+UPX過,之後再利用第三方注入器注入

所以龍欸要用樓主的那個方法應該就要把EXE解壓縮之後再UPX然後再使用第三方注入器注入
明月的就只要把MapleMoon.dll提除來之後使用明月登入管家啟動即可

點評

smallgcok  黑黑 <(_ _)> ((抖抖~~~~  發表於 2015-11-29 08:17
已有 1 人評分GP 收起 理由
iwe5566 + 1 可是每次龍欸EXE執行,產生暫存之後,不就.

總評分: GP + 1   查看全部評分

回覆

使用道具 舉報

複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

1

主題

0

好友

1

積分

新手上路

Rank: 1

UID
117590
帖子
9
主題
1
精華
0
積分
1
楓幣
381
威望
1
存款
0
贊助金額
0
推廣
0
GP
1
閱讀權限
10
性別
在線時間
9 小時
註冊時間
2015-9-27
最後登入
2021-3-27

Apple勳章

17
發表於 2015-11-28 17:26:25 |只看該作者
龍欸確定可以嗎
可以用虛擬光碟機嗎 酒精那種的
回覆

使用道具 舉報

0

主題

1

好友

5

積分

新手上路

Rank: 1

UID
122526
帖子
10
主題
0
精華
0
積分
5
楓幣
31
威望
5
存款
0
贊助金額
0
推廣
1
GP
0
閱讀權限
10
性別
保密
在線時間
9 小時
註冊時間
2015-11-28
最後登入
2024-2-12

太陽勳章 2015年紀念勳章

18
發表於 2015-11-28 18:13:19 |只看該作者
這還真是不錯的方法。去試試看好了
[發帖際遇]: ariaxd32913 為了研究「地震與下雨」的關聯因而就讀「地質系」,今年繳交系費 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
10272
帖子
106
主題
0
精華
0
積分
0
楓幣
120
威望
-3
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
60 小時
註冊時間
2012-7-15
最後登入
2017-3-30
19
發表於 2015-11-28 18:43:33 |只看該作者
如果是照著大眾方法  有人跟我一樣斷線後無法再次重登  

可能因無法再次提取MAPLEMOON.DLL所以無法自動開啟程式嗎
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

-2

積分

禁止訪問

UID
121811
帖子
14
主題
0
精華
0
積分
-2
楓幣
-95
威望
-2
存款
0
贊助金額
0
推廣
0
GP
-3
閱讀權限
0
性別
保密
在線時間
2 小時
註冊時間
2015-11-17
最後登入
2015-11-30
20
發表於 2015-11-28 19:21:40 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

-1

積分

禁止發言

UID
122271
帖子
15
主題
0
精華
0
積分
-1
楓幣
-18
威望
-1
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
2 小時
註冊時間
2015-11-24
最後登入
2017-10-12
21
發表於 2015-11-28 19:23:07 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

28

主題

0

好友

490

積分

高級贊助會員

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

UID
73790
帖子
156
主題
28
精華
0
積分
490
楓幣
623
威望
101
存款
0
贊助金額
1500
推廣
0
GP
23
閱讀權限
150
性別
在線時間
275 小時
註冊時間
2014-7-29
最後登入
2024-2-1
22
發表於 2015-11-28 19:33:07 |只看該作者
大神
已有 1 人評分楓幣 威望 收起 理由
System -10 -1 複製回文,系統自動鎖定

總評分: 楓幣 -10  威望 -1   查看全部評分

回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
122306
帖子
11
主題
0
精華
0
積分
0
楓幣
-23
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
1 小時
註冊時間
2015-11-25
最後登入
2015-12-2
23
發表於 2015-11-28 19:45:29 |只看該作者
枫弊不够  粉丝页在哪

點評

RouZong  https://www.facebook.com/RouZongPage/  發表於 2015-11-28 19:46
回覆

使用道具 舉報

無效樓層,該文已經被刪除

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
122306
帖子
11
主題
0
精華
0
積分
0
楓幣
-23
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
1 小時
註冊時間
2015-11-25
最後登入
2015-12-2
25
發表於 2015-11-28 19:54:29 |只看該作者
wr7044564 發表於 2015-11-28 19:45
枫弊不够  粉丝页在哪

进不去啊
回覆

使用道具 舉報

0

主題

0

好友

-1

積分

限制會員

UID
80506
帖子
10
主題
0
精華
0
積分
-1
楓幣
-7
威望
-1
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
9 小時
註冊時間
2014-9-7
最後登入
2020-1-30
26
發表於 2015-11-28 20:21:48 |只看該作者
成功不會斷線 不過勾功能就斷

請問精靈遊俠 怎麼掛
回覆

使用道具 舉報

2

主題

0

好友

0

積分

新手上路

Rank: 1

UID
90064
帖子
63
主題
2
精華
0
積分
0
楓幣
-5
威望
-1
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
16 小時
註冊時間
2015-1-25
最後登入
2018-12-20
27
發表於 2015-11-28 20:53:10 |只看該作者
太厲害了@@@謝謝你!!!!
回覆

使用道具 舉報

4

主題

0

好友

43

積分

迷你贊助會員

Rank: 3Rank: 3

UID
110906
帖子
119
主題
4
精華
0
積分
43
楓幣
641
威望
3
存款
0
贊助金額
150
推廣
0
GP
4
閱讀權限
30
性別
保密
在線時間
42 小時
註冊時間
2015-8-18
最後登入
2022-5-1

VIP會員 instagram紀念勳章

28
發表於 2015-11-28 20:55:42 |只看該作者
龍欸+明月測試都可以用  感謝教學
[發帖際遇]: a7788735a 撿到錢卻私吞,被路人檢舉懲罰 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

頭像被屏蔽

0

主題

0

好友

-2

積分

禁止訪問

UID
121811
帖子
14
主題
0
精華
0
積分
-2
楓幣
-95
威望
-2
存款
0
贊助金額
0
推廣
0
GP
-3
閱讀權限
0
性別
保密
在線時間
2 小時
註冊時間
2015-11-17
最後登入
2015-11-30
29
發表於 2015-11-28 21:16:11 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

0

主題

1

好友

5

積分

新手上路

Rank: 1

UID
116998
帖子
75
主題
0
精華
0
積分
5
楓幣
909
威望
3
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
41 小時
註冊時間
2015-9-21
最後登入
2024-1-10

2015年紀念勳章 太陽勳章 神手勳章

30
發表於 2015-11-29 00:20:08 |只看該作者
s99471379 發表於 2015-11-28 17:20
龍欸的注入方式不太一樣
他會把Dll存成佔存檔在去注入

龍欸 exe檔每次執行不就會產生新的暫存檔,存在主機裡面?
這樣路徑沒辦法像是用Moon的方式,阻止XC3搜尋對嗎
如果在注入之後把dll刪除也會影響到龍欸使用吧?
[發帖際遇]: iwe5566 搭乘「北捷」不幸遭到「隨機砍人」瘋子砍傷,因而獲得保險理賠 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們職位招聘本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-4-26 01:52

回頂部