채팅0

    NGS 우회 및 무력화

    조회수 3746

    스레드 생성 감지 하니깐


    이미 실행중인 쓰레드에서 블싸 모듈 생성되는거 서스펜드상태 만들고


    바로 다음줄에 레지스터 전부 셋팅하고나서 자기가 쓸 주소로 점프


    예를들면 ngs 빈 메모3리 영역에 코드후킹하고 스레드생성 하면 됨


    넥슨 전게임다똑같음 ngs보안


    야매로할거면 그냥 ngs 생성될떄 블싸 aes관련 모듈만 찾아서 서스팬드해도되긴하는데


    이거는 메모3리 후킹 제대로된게아니라 나중에 로그벤 당할수도있음

    댓글4

    회원프로필

    ㄷㄷ

    2023.07.08 19:06
    회원프로필

    이방법 구글 검색하면 자세히나옴

    2023.07.08 21:40
    회원프로필

    이거하는이유가뭐임?

    2023.07.17 00:35

      게시글 리스트
      제목작성자작성일조회
      229707-101326
      229607-10797
      229507-101745
      229407-101813
      229307-09814
      2292
      .사진+4
      07-091223
      229107-091197
      229007-091225
      228907-091111
      228807-09651
      228707-09877
      228607-09991
      228507-091092
      228407-081175
      228307-08928
      228207-083747
      228107-081845
      228007-08607
      227907-08659
      227807-082547
      안내 배너 이미지