原创LXL 小苹果内部分析

图斯基 · 发表于 2018-2-27 23:46

分析对象：小苹果更改注入版.exe
软件界面

精易的UI 改的很弱智哎呀80验证今天分析不破解就不管他了 ip是113.207.7.223
好了开始正题
启动成功后他会释放一个20.5M的rasadhlp.dll到英雄联盟的Game目录这个就是他的功能dll 20M里面有15M是GE的dll 因为我分析的是GE版本的
QQ截图20180227234836.png

运行游戏League of Legends后他会释放一个老版本的TCJ

如图。
我看了看过tcj错误的写法应该是

这个只是过掉了TCJ检测下面重点来了他是怎样过掉tenrpcs的检测滴
进游戏到泉水用PCHUNTER看了一下 tenrpcs只有一条线程了正常情况下强监测是8条 1条肯定是处理了

处理方法我猜测了两种一种是修改tenrpcs的通讯地址这一点在PCHUNTER里可以看出来
这个是修改后的

这个是修改之前的

当然怎么修改的我没研究毕竟是分析
还有一种可能是我od看到的
od之终极小学生字符串搜索

看到一个CreateThread我就惊了
他可能是hook的CreateThread这个函数禁止tenrpcs创建线程

差不多 HOOK的就是这么写我不怎么会hook差不多 = =
好了就分析到这了有看不明白的问我我知道的会解答的我也不懂得就爱莫能助了
多评分呀小哥哥小姐姐们

yangyuejia · 发表于 2018-2-28 15:26

提示: 作者被禁止或删除内容自动屏蔽

想～ · 发表于 2018-2-28 12:02

这些卖挂的价格开的非常高什么周卡月卡简直还卖的很好没良心的

冬丶雪帝 · 发表于 2018-2-28 01:06

大牛啊。。
这个是过LOL tp的思路？
没破登录就可以这样看到的吗？

晴天大魔王 · 发表于 2018-2-28 01:16

厉害啊小白表示看不懂

tjy19901002 · 发表于 2018-2-28 02:58

大佬，把它破解发出来让大家爽一会啊-。-

yangyuejia · 发表于 2018-2-28 09:12

提示: 作者被禁止或删除内容自动屏蔽

Poner · 发表于 2018-2-28 10:12

TenProtect：“敢让我创建不了线程？直接上传你电脑数据分析，永久封停！”

小小沫涵 · 发表于 2018-2-28 11:40

这样子过真的有效果嘛。。。

8866072 · 发表于 2018-2-28 11:50

你这一发帖，作者就更新了

xp9477 · 发表于 2018-2-28 13:45

谢谢分享

帐号		自动登录	找回密码
密码			注册[Register]

yangyuejia yangyuejia 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yangyuejia 发表于 2018-2-28 15:26 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报

[原创] 原创LXL 小苹果内部分析

免费评分

yangyuejia yangyuejia 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yangyuejia 发表于 2018-2-28 09:12 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报