注册 | 登录

游侠NETSHOW论坛





查看: 2472|回复: 3
打印 上一主题 下一主题

[求助] [issue report]拜托星恒组下次别想当然.... [复制链接]

帖子
41
精华
1
积分
251
金钱
408
荣誉
3
人气
0
评议
0
跳转到指定楼层
楼主
发表于 2010-11-15 20:22:06 |只看该作者 |倒序浏览
Memory map
地址       大小       属主       区段       包含          类型   访问      初始访问
00360000   00001000   binkw32               PE 文件头        Imag   R         RWE
00361000   00002000   binkw32    .text      SFX,代码        Imag   R         RWE
00363000   00001000   binkw32    BINKY12    代码            Imag   R         RWE
00364000   00001000   binkw32    BINKY16    代码            Imag   R         RWE
00365000   00001000   binkw32    BINKP8     代码            Imag   R         RWE
00366000   00002000   binkw32    BINK16     代码            Imag   R         RWE
00368000   00002000   binkw32    BINK32     代码            Imag   R         RWE
0036A000   00017000   binkw32    BINK       代码            Imag   R         RWE
00381000   00006000   binkw32    BINKBSS    数据            Imag   R         RWE
00387000   00002000   binkw32    .rdata     输入表,输出       Imag   R         RWE
00389000   00001000   binkw32    .data                    Imag   R         RWE
0038A000   00006000   binkw32    BINKCONS                 Imag   R         RWE
00390000   00005000   binkw32    BINKDATA                 Imag   R         RWE
00395000   00003000   binkw32    .rsrc      资源            Imag   R         RWE
00398000   00002000   binkw32    .reloc                   Imag   R         RWE

18000000   00001000   mdhook                PE 文件头        Imag   R         RWE
18001000   0000F000   mdhook     .text      SFX,代码        Imag   R         RWE
18010000   00005000   mdhook     .rdata     数据,输入表,       Imag   R         RWE
18015000   00003000   mdhook     .data                    Imag   R         RWE
18018000   00001000   mdhook     .rsrc      资源            Imag   R         RWE
18019000   00003000   mdhook     .reloc                   Imag   R         RWE


能换个好点的loader么 - -

使用道具 举报

帖子
41
精华
1
积分
251
金钱
408
荣誉
3
人气
0
评议
0
沙发
发表于 2010-11-15 20:27:15 |只看该作者
00361D80 >  68 B01D0018     push    18001DB0             ; /BlackOps.dll
00361D85    FF15 9C700218   call    dword ptr [1802709C] ; should be LoadLibrary
00361D8B    68 B01D0018     push    18001DB0             ; /BlackOps.dll
00361D90    FF15 A4700218   call    dword ptr [180270A4] ; should be FreeLibrary
00361D96    C2 0C00         retn    0C

结合这个 应该知道在说什么了吧。。。。。


Malware Defender的全局hook DLL的期望加载基址是18000000,于是binkw32.dll被加载到了其他基址,然后你们的loader杯具了,然后游戏载入的时候加载binkw32.dll失败..
也就是说,装了MD并且开了全局hook的,都玩不了你们的汉化补丁

[ 本帖最后由 gchxp 于 2010-11-15 20:31 编辑 ]

使用道具 举报

帖子
4543
精华
0
积分
2311
金钱
3484
荣誉
2
人气
42
评议
0

板凳
发表于 2010-11-15 20:28:13 |只看该作者
不懂   不明白
    一点看不懂是什么东西

处理器:i5 4460                            主板:技嘉 B150M-DS3H-CF                                   內存:金士顿 DDR3 2*8G 1600
硬盘:影驰铁甲战将 480GB                        顯卡:RTX 2070            機箱:酷冷至尊 魔甲兵
电源:长城金牌巨龙GW-EPS1000DA(90+)          手机:三星S8 8.0.0 已Root

使用道具 举报

帖子
1509
精华
0
积分
761
金钱
3270
荣誉
0
人气
3
评议
0
地板
发表于 2010-11-15 21:09:29 |只看该作者
技术帝  膜拜
我不懂
[伤心啊] [伤心啊] [伤心啊] [伤心啊] [伤心啊] [伤心啊]

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

手机版|Archiver|游侠NETSHOW论坛 ( 苏ICP备2023007791号 )

GMT+8, 2026-4-6 10:12 , Processed in 0.354164 second(s), 12 queries , Gzip On, Memcache On.

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

分享到