謎樣素材/飾品的入手方法

照著twcoffee大大的提示 (搞了很久 開機關機的)
在開啟mhf.exe後
工作管理員會出現如圖下

4個MHF啟動後的進程
mhf.exe
GameGuard.des
Gamemon.des
Gamemon64.des
約1-2秒會被隱藏

再被遮蔽之前 在
GameGuard.des
Gamemon.des
Gamemon64.des
其中之一個 快速的按右鍵
結束除理程序 或 結束樹狀除理程序

結果如下
強制結束GameGuard.des ---------照成藍屏當機 (無效)
強制結束Gamemon.des ---------照成藍屏當機 (無效)
強制結束Gamemon64.des  -------- 不會馬上當機
                                                              mhf.exe、GameGuard.des、Gamemon.des
                                                              停止遮蔽，出現在工作管理員上
                                                              可進入遊戲 作弊程式可搜尋到MHF
                                                              但不論有無開啟作弊程式 進入遊戲
                                                              1-2分左右 偵測異常 遊戲關閉
                                                              返回桌面 所有程式 無法開啟 (無效)

https://www.youtube.com/watch?v=6QCNklor1R4
網路上找到用ProcessHackerPor
來監視進程的程式， 跟工作管理員的差不多
差別在消失之前，可以點開，看的到程式的狀態
圖一


但是被NP保護，有些會被遮蔽
遮蔽前(紅色框起的地方就是影片中，所要關閉的NP)
圖二


遮蔽後
圖三


進一步追蹤
同影片強制關閉NP相關的程式
結果跟上篇我發的一樣
可以進入遊戲，作弊程式可以找出MHF進程
但不管有沒有開啟作弊程式，一樣會被偵測，甚至當機

基於NP會隱藏相關連動程式，影片中的例子是沒有被NP所遮蔽
實驗終告失敗

爬文有爬到注入DLL(即驅動)
但功力不足，無法試驗

上面圖二、圖三的分頁選項，有JOB等等
似乎有twcoffee大大提示的有關
但也是礙於功力不足，無法追蹤

希望能給功力較高的大大有幫助

xxxg05w2003 發表於 2015-1-1 08:05
隱藏進程是指? Hide?

不知道耶 !
目前沒有頭緒XD
很混亂 哈哈!

xxxg05w2003 發表於 2015-1-2 06:46
我是用CE去弄的~

要不要我給你原文網址?

Ok麻煩你

我在去看一下。                                       

發了 在消息那邊  你去看一下

               

我也是用CE請問目前要怎動阿  還是研究不出來
可以也給我網址嗎

mmash118 發表於 2015-1-2 13:01
我也是用CE請問目前要怎動阿  還是研究不出來
可以也給我網址嗎

我的東西是突破NP之後的東西 現階段沒用

NP這關沒過 其餘的都是免談   

有日本那邊的討論嗎 也想參考看看 3Q

目前也是在研究TW大說的 可以讀取記憶體但是NP會自己關閉
就很麻煩

mmash118 發表於 2015-1-2 13:05
有日本那邊的討論嗎 也想參考看看 3Q

是可以拉 不過NP沒通過這樣也要看?