原创LXL 小苹果内部分析

图斯基 发表于 2018-2-27 23:46

分析对象：小苹果更改注入版.exe
软件界面

精易的UI改的很弱智哎呀80验证今天分析不破解就不管他了 ip是113.207.7.223
好了开始正题
启动成功后他会释放一个20.5M的rasadhlp.dll到英雄联盟的Game目录这个就是他的功能dll 20M里面有15M是GE的dll 因为我分析的是GE版本的

运行游戏League of Legends后他会释放一个老版本的TCJ

如图。
我看了看过tcj错误的写法应该是

这个只是过掉了TCJ检测下面重点来了他是怎样过掉tenrpcs的检测滴
进游戏到泉水用PCHUNTER看了一下 tenrpcs只有一条线程了正常情况下强监测是8条 1条肯定是处理了

处理方法我猜测了两种一种是修改tenrpcs的通讯地址这一点在PCHUNTER里可以看出来
这个是修改后的

这个是修改之前的

当然怎么修改的我没研究毕竟是分析
还有一种可能是我od看到的
od之终极小学生字符串搜索

看到一个CreateThread我就惊了
他可能是hook的CreateThread这个函数禁止tenrpcs创建线程

差不多 HOOK的就是这么写我不怎么会hook差不多 = =
好了就分析到这了有看不明白的问我我知道的会解答的我也不懂得就爱莫能助了
多评分呀小哥哥小姐姐们

yangyuejia 发表于 2018-2-28 15:26

想～发表于 2018-2-28 12:02

这些卖挂的价格开的非常高什么周卡月卡简直还卖的很好没良心的

冬丶雪帝 发表于 2018-2-28 01:06

大牛啊。。
这个是过LOL tp的思路？
没破登录就可以这样看到的吗？

晴天大魔王 发表于 2018-2-28 01:16

厉害啊小白表示看不懂

tjy19901002 发表于 2018-2-28 02:58

大佬，把它破解发出来让大家爽一会啊-。-{:1_918:}

yangyuejia 发表于 2018-2-28 09:12

Poner 发表于 2018-2-28 10:12

TenProtect：“敢让我创建不了线程？直接上传你电脑数据分析，永久封停！”

小小沫涵 发表于 2018-2-28 11:40

这样子过真的有效果嘛。。。

8866072 发表于 2018-2-28 11:50

你这一发帖，作者就更新了

xp9477 发表于 2018-2-28 13:45

谢谢分享

页: [1] 2 3

吾爱破解 - 52pojie.cn's Archiver

原创LXL 小苹果内部分析