您的举报已经提交成功,我们将尽快处理,谢谢!
可能是网站链接问题,你可以换个网站去下载
大家还关注关于[修改器识别出木马的解释]装B的人真的很多,问题是一个都说不出个原因,是啥回事? - 3DMGAME论坛 - Powered by Discuz!
3DMGAME论坛
标题: 关于[修改器识别出木马的解释]装B的人真的很多,问题是一个都说不出个原因,是啥回事?
作者: & & 时间:
标题: 关于[修改器识别出木马的解释]装B的人真的很多,问题是一个都说不出个原因,是啥回事?我一直用3dm一些大神做的修改器,从来也不管地球会不会爆炸,今天360又突然把修改器隔离了。
就特别想知道一下原因,为什么修改器会被识别出含有木马?
有没有大神帮扫扫盲,我查了10分钟也没看出个所以然,
网上最精确是***是“修改器和木马类似会被杀毒软件误报。以及,木马记录键盘原因是:不记录键盘怎么知道你启动的哪个功能。”
我实在是好奇啊,到底是什么科学原理,虽然发上古区不太对头,不过我也是天际老司机呀,知道这里人多力量大。
作者: hugnzj& & 时间:
修改器和未加密补丁都会被杀毒软件判定为木马,解决方法是关闭杀毒软件或者使用正版游戏。
话说win10时代已经基本上不需要杀毒软件了。
作者: 叶卷叶舒& & 时间:
修改注册表文件了,这些东西的位置在杀毒软件的眼里很敏感。类似于这种东西[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
老滚辐射之类的有控制台就够了,不需要修改器
作者: & & 时间:
修改器和未加密补丁都会被杀毒软件判定为木马,解决方法是关闭杀毒软件或者使用正版游戏。
话说win10时代已 ...
不敢用啊,这2-3年出的很多绅士游戏不支持win10,估计明天才会考虑win10.
作者: & & 时间:
修改注册表文件了,这些东西的位置在杀毒软件的眼里很敏感。类似于这种东西[HKEY_LOCAL_MACHINE\Software\M ...
额,我水鸡不太明白修改器的原理,不过你说到注册表到是带我走出了第一步。。
作者: karlula& & 时间:
强帖呀,不容易啊
作者: karlula& & 时间:
强帖呀,不容易啊
作者: ADongLu& & 时间:
有逼装、要自豪
360、某卫士等太高端,用不起
作者: yashine& & 时间:
哇,好厉害,都看不懂在说什么耶。
作者: lv& & 时间:
路过& &混脸熟&&
作者: lv& & 时间:
路过& &混脸熟&&
作者: lv& & 时间:
路过& &混脸熟&&
作者: 盗版侠大头目& & 时间:
修改器跟木马行为类似,都会hook进程
杀毒软件有一个库,里面有一个名单(类似md5码的方式识别记录),没有在名单上的,进行敏感操作的,就会被拦截,这个名单可能是根据统计如果多数人选择信任,那么就会被加入这个名单(这只是我的猜测,这也是为什么有的会报有的不会)
这是我个人的粗浅理解
作者: huangtao04& & 时间:
我觉得通过行为判断是不是病毒,这个真心不知道什么意思,倒是一下敏感的句柄调用会被认为是病毒。还有实现按键公共应该不需要记录键盘吧,一般程序都是使用事件机制来判断使用什么功能。如果程序一直在记录键盘按键信息,不是病毒多半也不是什么好事。。。。
作者: lyldmsn7& & 时间:
修改器的基本原理都是要hack内存,这种行为让任何杀毒软件来判定都是病毒
也就是说,某程序正在运行,修改器需要直接读写该程序占用的某段内存空间,才能把你的人物HP、MP、EXP改成999999或者233333
以正常的程序运行流程来说,在程序未关闭前,它所使用的内存应该是独占的,不应该被其他程序同时占用,操作系统也不会把正在使用中的内存分配给其他程序,但是这不能禁止另外一个程序去读写正在使用中的程序
作者: woshi& & 时间:
不支持w10。。。哪里看到不支持w10了
作者: woshi& & 时间:
不敢用啊,这2-3年出的很多绅士游戏不支持win10,估计明天才会考虑win10.
新出的怎么会不支持。。。。我还没见到不支持的。。。。
作者: 白板***& & 时间:
现在上网只会中各种卫士
作者: & & 时间:
修改器的基本原理都是要hack内存,这种行为让任何杀毒软件来判定都是病毒
也就是说,某程序正在运行,修改 ...
哦,明白了,还是这个大神说的通俗易懂。精辟
作者: 扶她***& & 时间:
现在上网只会中各种卫士
欢迎光临 3DMGAME论坛 (/)
Powered by Discuz! X3.2