某游戏限制多开逆向分析实战篇

eee1132 · 发表于 2023-8-18 15:19

本帖最后由 eee1132 于 2023-8-18 15:21 编辑

大伙儿玩过网络游戏的应该都知道.有些网络游戏会限制启动的数量防止一台电脑上登录太多账号

1

逆向思路:观察到会弹窗那就先下个断点尝试一下

2

2.然后回溯分析找到函数头部 RVA:401EF0 所属模块game.dll 丢入IDA 分析找到该函数

3

3.F5 看伪代码

4

这里中文意思就是已经运行了几个程序的意思那猜测这个就是输出debug日志之类的了估计检测代码就在周围了继续分析一下

4.经过分析后函数有点大一下子看伪代码看不出来(不过可以确定的是关键代码就在这边了) 得调试器动态调试比较一下每一个跳转结果函数蛮大的最终分析到 cmp 比较一个变量和2 进行比较

这里原本是不会跳转的改成jmp

打完补丁之后直接运行就可以无视双开限制了愉快多开了!

wuaidh · 发表于 2023-8-19 12:37

赞。。。。

cyxnzb · 发表于 2023-8-19 16:55

不错，建议一些信息处理一下

Wangdroid · 发表于 2023-8-20 11:03

正好是我想要的

kvi9135 · 发表于 2023-8-20 11:15

不错不错

艾sk贝拉 · 发表于 2023-8-20 12:41

你是怎么过反外挂调试

tianyu925 · 发表于 2023-8-20 17:45

学到了，还真没试过

lsy832 · 发表于 2023-8-20 21:19

这个思路是不是手游也可以

tan567421 · 发表于 2023-8-21 12:22

Sddynx01.dll 是检测吗???怎么过掉?

eee1132 · 发表于 2023-8-21 14:52

tan567421 发表于 2023-8-21 12:22
Sddynx01.dll 是检测吗???怎么过掉?

没有分析过不太清楚

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 某游戏限制多开逆向分析实战篇