nifengxiao 发表于 2024-4-16 16:42

nProtect盾 过反调试 OD+CE同时附加

nProtect 简称NP盾

实现反调试主要有以下三大方法

一.找到游戏内部NP盾开关 (有的游戏编译时候删掉了)

二.把NP更新服务器替换成自己的服务器 (自己的服务器得换成老版本NP)

三.直接等NP加载完成后 强行移除NP线程及驱动
视频讲解这个方法(适用于所有版本np盾)

NP盾主要干了哪些事?
1.加载驱动 每个进程创建时给进程注入np模块
2.驱动对进程进行保护
3.扫描每个进程特征

np原理加载顺序参考: https://bbs.kanxue.com/thread-207896-1.htm


视频地址: https://www.bilibili.com/video/BV16J4m1p71R/?share_source=copy_web&vd_source=36bd9cc70c83f416aa14e875b0bb5bb4



retn 发表于 2024-4-17 00:04

能不能调试 幻唐志

nifengxiao 发表于 2024-4-17 01:08

retn 发表于 2024-4-17 00:04
能不能调试 幻唐志

适用于任何版本NP盾过反调试

lies 发表于 2024-4-17 01:40

谢谢分享！

retn 发表于 2024-4-17 04:38

nifengxiao 发表于 2024-4-17 01:08
适用于任何版本NP盾过反调试

幻唐志
不是NP盾

nifengxiao 发表于 2024-4-17 14:19

retn 发表于 2024-4-17 04:38
幻唐志
不是NP盾

{:5_117:}没弄过

weekmio 发表于 2024-4-17 16:03

谢谢分享楼主辛苦啦

mengzhan6 发表于 2024-4-17 22:15

谢谢，技术大神

连吃三柠檬 发表于 2024-4-18 16:50

辛苦了，正好需要，谢谢大佬

retn 发表于 2024-4-19 00:32

nifengxiao 发表于 2024-4-17 14:19
没弄过

{:5_116:}老哥
有空试试
反调试挺变态的
页: [1] 2
查看完整版本: nProtect盾 过反调试 OD+CE同时附加