想做一个反作弊的服务，遇到一种有注入却找不到注入的外挂程序，求助专业大佬！
本帖最后由 一只小凡凡 于 2022-5-22 12:39 编辑求大佬分析一下这个外挂，火绒剑分析后并没有DLL注入和建立KnownDll链接，无法分析出释放的隐藏文件。
这张图是监控到的外挂行为
这张图是监控游戏进程，然后外挂注入后的行为
专业大佬给个研究方向或者给分析一下！万分感谢！
具体运行过程是先启动这个程序，然后打开游戏客户端，然后命令行继续，就注入了，程序会自动退出。
复现过程是：
运行外挂——运行游戏——外挂中操作继续——游戏客户端被注入弹出外挂页面——外挂自动结束进程
使用Ins键可以打开或关闭外挂的界面
具体文件：
外挂：https://xiaofans.lanzouf.com/iq9fV058ze8b
游戏客户端：https://wwx.lanzoum.com/icvqF056ycmf
说明：
游戏需要下载，文件太大用启动器下载即可，操作方法：打开启动器——选择上方下载——正式版中选择1.7.10——点击开始安装
启动游戏（Java游戏需要Java8）：打开启动器——选择上方启动——离线模式——随便填——开始游戏
再根据复现过程就可以复现
附上微步云沙箱的检测报告：https://s.threatbook.cn/report/file/da3a994170d55a3a2c4719288ff9fc19cb04c5a4ee953d28f1bdf84e457a8d06 现在还有人玩我的世界啊
页:
[1]