对街头篮球Apollo驱动一些见解
juncojet吧
全部回复
仅看楼主
level 8
JuncoJet
楼主
NtRead Write还有 OpenProcess 的Hook米有VM…，所以你逆向比较简单
Shadow SSDT中Hook的代码有VM，但无关紧要 都是些窗口操作的内容
看来街球默认是 为了给内存挂提供方便，给挂机挂找麻烦 呵呵
2012年02月02日 08点02分
1
level 8
JuncoJet
楼主
貌似除了心跳 还有其他的检测
2012年02月02日 11点02分
2
level 1
一路屑风带鬼步
给防封挂留的后门？
2012年06月14日 09点06分
3
1
