025-xdbg,CE逆向分析游戏脚本接口保护第二处检测(过游戏检测方法2)【瑞客论坛 www.ruike1.com】.txt

025-xdbg,CE逆向分析游戏脚本接口保护第二处检测(过游戏检测方法2) 2021在线班 郁金香灬老师 QQ 150330575 交流群:158280115 学习目标: 025-xdbg,CE逆向分析游戏脚本接口保护 0086B5D5 | 68 C0C4A400 | push wow.A4C4C0 | A4C4C0:"Invalid function pointer: %p" /* lua环境保护 第二处检测 0086B5CE | 72 04 | jb wow.86B5D4 | 72,04 改成EB,21 过掉检测 */ .text：（代码段），可读、可执行 .data：（数据段），存放全局变量、全局常量等 .idata：（数据段），导入函数的代码段，存放外部函数地址。（当然还有 edata ，导出函数代码段，但不常用） .rdata：（数据段），资源数据段，程序用到什么资源数据都在这里（包括自己打包的，还有开发工具打包的） E 表示可执行 R 表示可读 W 表示可写 00D415B8 00401000 保护的开始地址 00D415BC 009DE3B3 保护的结束地址 00401000 005DE000 ".text" 代码段 00401000 至 9DF000 00401000+005DE000 9DF000 地址=009DF000 大小=000D7000 页面信息=".rdata" 节的内容=只读的已初始化数据 分配类型=IMG 当前保护=-R--- 初始保护=ERWC- 地址=00AB6000 至 DD1000 大小=0031B000 页面信息=".data" 节的内容=已初始化的数据 分配类型=IMG 当前保护=-RW-- 初始保护=ERWC- 00AB6000+0031B000 009DF000+000D7000=AB6000 00D415B8 ".data"里边 memcpy *(DWORD*) 80000000 开头是 内核里 驱动 jb 2个数相比 小于则跳转