东坡下载：内容最丰富最安全的下载站！

帮助|文件类型库|最新更新|下载分类|排行榜

热门搜索：百度音乐 暴风影音 CAD Premiere 酷狗音乐 百度卫士WPS360浏览器 迅雷钉钉

编程相关破解相关编程工具反编译安装制作程序源码软件补丁数据库Visual Studiovc++visualbasicdreamweaver

首页 → 编程开发 → 程序源码 → 过TP保护与解除游戏驱动保护教程 【带全套工具】

过TP保护与解除游戏驱动保护教程

过TP保护与解除游戏驱动保护教程【带全套工具】

  • 大小：2KB
  • 语言：中文
  • 平台：WinAll
  • 更新：2016-03-20 11:15
  • 等级：
  • 类型：程序源码
  • 网站：http://www.uzzf.com
  • 授权：免费软件
  • 厂商：
  • 产地：国产软件
本地下载地址文件大小：2KB
好用好玩 50%(0)
坑爹 坑爹 50%(0)

相关软件

软件介绍软件截图相关软件软件教程网友评论下载地址

相关推荐: 2016最新过tp驱动保护工具

    TP 是国内腾讯游戏一款比较流行的驱动级保护程序. 负责保护腾讯每款游戏不被修改破坏， 过TP保护与解除游戏驱动保护教程就是为了哪些辅助的开发者过TP的教程，让你的辅助免受异常顺利过检查，稳定奔放的基本！

    OD与CE无法进行如以下操作： 

    无法附加进程, 

    无法打开进程, 

    游戏进程被隐藏无法在工具中查看到,

    内存无法读取代码  

    内存修改后游戏掉线   

    无法双机进行调试  

    出现SX非法模块提示 `

    其实以上说的这么多限制 都是因为TP保护造成的.其实这些东西研究了很久后,发现其实就是黑色老大常说的APIHOOK这方面. 7%32E1F)%  

    例如DNF的TP保护就是HOOK了以下几个API函数来禁止上面刚才说的那些：  

    NtOpenThread    //这是TP防止调试器在它体内创建线程   

    NtOpenProcess   //这是TP防止OD等在进程列表看到游戏进程 

    KiAttachProcess   //这是TP防止其他软件附加它  

    NtReadVirtualMemory  //这是TP防止别人读取它的内存  

    NtWriteVirtualMemory  //这是TP防止别人在它的内存里面乱写乱画 

    KDCOM.dll:KdReceivePacket  //这是TP这两个是COM串口的接受和发送数据 

    KDCOM.dll:KdSendPacket      //这是TP主要用来方式别人双机调试,TP使用了KdDisableDebugger来禁用双机调试.  

    TP通过将以上这几个API进行HOOK后 来保护游戏, 看过独立团第四版本易语言辅助教程的人 应该知道 以上的那几个API函数 开头是 Nt 的吧 

    Nt开头的是ntdll.dll库中的函数,也正是黑色衬衣老大在第四版本易语言辅助教程中有一篇课程是讲 SSDTHOOK与恢复这方面的.  

    那么TP保护它比较变态,并对debugport进行了疯狂的清零操作甚至还包括EPROCESS+70\+74\+78等几处位置处理的手段通常都是向64端口写入FE导致计算机被重启。 

    说下以上关键的几个APIHOOK：

    1.KiAttachProcess 函数   

    2.NtReadVirtualMemory 内存函数 

    3.NtWriteVirtualMemory 内存函数

    4.NtOpenThread 线程函数   

    5.NtOpenProcess 进程函数   

    那么前3个函数是可以直接SSDT恢复的 第四版本易语言辅助教程老大讲了如何恢复的 不明白的可以自己去看教程。 

    第4个函数是有监视，如果直接恢复的话电脑会即刻重启.（TP蛮变态）  

    第5个函数和ring3有驱动通信，直接恢复这个函数的话  游戏会在1分钟内弹出SX非法模块提示. 

    既然我们现在知道了TP保护的保护特点和这几个API分析后的结果.   

    接下来就是要做出相应的解除TP保护（也就是这些APIHOOK） 

    梳理一下头绪给出相应的解决方案   

    1.首先直接恢复 第1、2、3处的SSDT表中的HOOK  

    2.绕过4、5处的HOOK 不采用直接恢复   

    3.将TP保护程序中的debugport清零的内核线程干掉 停止该线程继续运行.  

    4.恢复硬件断点  

    但是要有一个先后的逻辑顺序   

    因为内核有一个线程负责监视几个地方，必须要先干掉它。 

    但是这个内容我写在了处理debugport清零的一起，也就是第3步。所以大家在照搬源码的时候注意代码执行次序。

    下面我们就开始写解除TP保护的代码,因为本人喜欢C++ 所以是c++编写,如果是使用易语言的话 就自己翻译过来吧

    先从简单的工作讲起，恢复1、2、3处的HOOK 

    PC官方版
    安卓官方手机版
    IOS官方手机版

    过TP保护与解除游戏驱动保护教程截图

    • 过TP保护与解除游戏驱动保护教程截图0
    • 过TP保护与解除游戏驱动保护教程截图1
    上一张 1/1 下一张

    下载地址

    过TP保护与解除游戏驱动保护教程 【带全套工具】

    热门评论
    最新评论
    发表评论 查看所有评论(0)
    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)

    编辑推荐

    相关合集

    本类软件排行

    本类软件必备

    编程UltraEditvc++6.0Notepad++编译VBILSpyHopper数据MySQLoracleaccess设计DreamweaverfireworksFlash

    报错

    请简要描述您遇到的错误，我们将尽快予以修正。

    转帖到论坛
    轮坛转帖HTML方式

    轮坛转帖UBB方式

    关于东坡下载 | 联系方式 | 发展历程 | 下载帮助 | 广告联系 | 网站地图 | 友情链接

    东坡下载 & 分享互联网 Copyright(C) 2008-2025 www.uzzf.com All Rights Reserved! 网站备案/许可证号:鄂ICP备2025102260号