TC官方合作论坛

标题: PLZTC插件进程保护例子，防止你的TC进程被别的程序访问 [打印本页]

作者: 蒼冥 时间: 2015-1-9 12:57
标题: PLZTC插件进程保护例子，防止你的TC进程被别的程序访问
很多现在的游戏厂家都有保护插件，加载后我们将不能访问游戏的进程，OD，CE不能附加，不能访问游戏的进程，PLZTC插件现提供一种进程保护功能，在32位和64位操作系统中保护您的TC进程不被别的进程访问

使用API打不开您保护的TC进程，聪明的人，你懂的..........., 不多说了，直接上图，上调用例子，希望使用的朋友顶一下，让我更有动力开发新的功能，下一步32位64位操作系统的驱动保护........

我的测试系统是WIN8 64位操作系统，点击保护进程后，使用PCHunter工具可以清楚的看到，应用层是拒绝其他程序访问本程序进程的，当然大家也可以写个测试程序，用来打开保护程序读取内存，看看能不能读取，偷个懒我就不写了.........

[attach]18680[/attach]

下面辅助例子和插件的百度网盘地址：pan.baidu.com/s/1qWx7uMw

希望大家喜欢

作者: staygold 时间: 2015-1-9 13:21
好东西必须收藏的

作者: 蒼冥 时间: 2015-1-9 13:27
本帖最后由蒼冥于 2015-1-9 13:30 编辑

[attach]18681[/attach]

CE打不开进程，OD附加找不到进程。。。。。。。。。。。。。。。。。。。。大家顶啊

作者: sziamchl 时间: 2015-1-9 15:19
XP系统能用不？

作者: 蒼冥 时间: 2015-1-9 16:19
支持所有32位和64位操作系统

作者: 龍飛 时间: 2015-1-9 20:06
这个好牛X...顶

作者: 1592003973 时间: 2015-1-9 23:12
|个字！牛！2个字！好牛！收藏了

作者: 1592003973 时间: 2015-1-9 23:28
本帖最后由 1592003973 于 2015-1-9 23:29 编辑

楼主，您好，我还有一点疑问，如果保护遇到拒绝防问的进程，会不会直接报非法。tx的游戏，因为我现在弄的游戏tc都会报非法，只能生成后开大漠的盾，但有一个很奇怪的现象，一定要开辅助再开游戏才会不那么容易报非法，但还是时不时会非法，一直无解，无头绪。如果先开游戏再开盾的话，非法的机率大增加，可我用一个叫什么句柄查看精灵查查我的辅助，句柄值是O，其他什么信息都没有，在任务管理器找辅助一，点转到进程根本没反应，说明盾是起作用的，但还是非法，不知这个工具和大漠盾有区别吗？求解，谢谢

作者: 蒼冥 时间: 2015-1-10 00:43
目前软件还没有针对游戏做测试，但是盾和矛本来就是相互对抗的过程，报非法说明你的盾没有防守住，或者你辅助代码被检测到了，TP使用驱动来检测非法和保护自己的程序，中间使用了很多手法，我想解决方法应该是使用驱动对抗他的驱动，看谁藏的更深一点吧，如果单单是保护自己的程序不被发现应该很好做，如果你既要保护自己程序不被检测出来，又要去修改人家的内存，那就不好说了，因为不光是在R0在R3下也有很多方法来检测自己的内存是否被修改或者被访问等等，问题太大众化了........，这个既需要你写代码的时候注意自己的代码尽量避免被检测，又要检验你的保护措施是否恰当

做个宣传下，PLZTC插件也将推出32位和64位操作系统的进程保护和反检测功能.......静候佳音吧..........

作者: 九先生 时间: 2015-1-10 02:55
顶，看好LZ

作者: 1592003973 时间: 2015-1-10 11:51
本帖最后由 1592003973 于 2015-1-10 12:02 编辑

蒼冥发表于 2015-1-10 00:43
目前软件还没有针对游戏做测试，但是盾和矛本来就是相互对抗的过程，报非法说明你的盾没有防守住，或者你辅 ...

谢谢楼主解答，期待楼主的大作尽快开发出来！刚才测试了一下，真的很强大，CE真的打开不了它，但我开的大漠盾，能用CE打开，这是不是我的辅助时不时会被保护检测到的真正原因呢？

作者: 340006751 时间: 2015-1-10 16:07
很好，很好，但有一个现象，为什么在PCHunter并没有看到应用层拒绝，在PCHunter已经刷新过了，但是用CE确实打不开，但用你那个进程隐藏，却看到了应用层拒接访问[attach]18694[/attach]

作者: 340006751 时间: 2015-1-10 16:10
这个是用进程隐藏的
[attach]18695[/attach]

作者: 蒼冥 时间: 2015-1-10 17:40
请提供您的系统版本信息给我测试，谢谢

作者: 340006751 时间: 2015-1-10 17:57
因为我也是刚接触这些东西，所以不是很懂，不知这些是不是你说的系统信息，win7是物理机的，xp是虚拟机的,不知是不是PCHunter工具的问题，我是在网上下载的[attach]18698[/attach][attach]18699[/attach]

作者: 蒼冥 时间: 2015-1-10 20:14
哦，我会在win7 32位测试下的，谢谢了，

作者: 九先生 时间: 2015-1-11 12:03
经测试win7 32系统的确不会显示应用层拒绝访问

作者: spy1919 时间: 2015-1-14 02:48
xp32 完全不起作用，CE能打开，OD能附加

作者: fdakerry 时间: 2015-1-16 13:17
看好楼主，你的价值将在这里得到非常大的体现，加油！！！

作者: ssolsu 时间: 2015-1-26 16:23
过不了杀毒软件！没得测试

作者: brxs 时间: 2015-2-7 14:58
不知道为什么我XP系统不能用.保护不成功

作者: 个人神话 时间: 2015-4-15 17:20
win7 X64 测试无效

作者: haohuaiqi 时间: 2015-10-9 01:47
5分钟360报毒

作者: 个人神话 时间: 2015-10-19 10:13
插件中找不到函数 PLZ_LockProcess()

作者: 顾及丶 时间: 2017-8-30 10:36
滴答滴答滴答滴答

作者: 淡看江湖路 时间: 2017-9-3 22:55
TC又出新功能了,签到围观..」.

欢迎光临 TC官方合作论坛 (http://bbs.52tc.co/)