防游戏检测之易语言APC注入DLL技术

admin

APC注入是什么原理？
4 y' q& U- U9 ~' ]首先我们得来了解下它是什么东西，才能更好的运用它，关于APC对于懂微软api函数使用的学员来说可能不陌生，新手估计没有接触过。
" D* E! ]' C/ n# V/ d9 LAPC 注入的原理是利用当线程被唤醒时APC中的注册函数会被执行的机制，并以此去执行我们的DLL加载代码，进而完成DLL注入的目的，
其具体流程如下：
0 S) f$ ?% W! B4 j/ v1.当EXE里某个线程执行到SleepEx() 或者 WaitForSingleObjectEx() 时，系统就会产生一个软中断（或者是Messagebox弹窗的时候不点OK的时候也能注入）。
2.当线程再次被唤醒时，此线程会首先执行APC队列中的被注册的函数。
3.利用QueueUserAPC()这个API可以在软中断时向线程的APC队列插入一个函数指针，如果给它插入的是Loadlibrary()执行函数的话，就能达到注入DLL的目的。

; q: h* A+ t6 P) J5 u$ Z大至了解了下后就可以了，因为为了方便写辅助的学员注入游戏，我们模块里早已经提供了多种注入方式，本次的APC注入方式也不属于一种注入方式。
9 D" T3 H3 _4 T" R: r当然这里要说下，APC注入它分r0（可以使用NtQueueApcThread）层和r3层，这里我们先学习运用下r3层的APC注入，使用QueueUserApc。
毕竟内核驱动来进行注入涉及到系统方面，现在微软高版本系统对驱动加载都是要求比较严格的，
所以r3层（也就是应用层）能实现对游戏的注入，那尽量用应用层的，内核驱动方式的APC注入我们在后续模块更新了驱动后再来讲。
+ @0 ^7 _2 p& h  Z9 e+ N
APC注入方式在我们独立团的 Game-EC 驱动模块 从8.5.2的驱动版本才加入的，
它的系统兼容方面：目前已经在xp,win7,win8,win10 32位/64位系统中测试过可用
使用的方法很简单（APC注入.exe 代码）：

7 ^' u- `: m' t- ~4 u8 [
win10 64位 注入效果：
* U/ V- r  u# w& J; A
2 Y) V+ d- H0 M+ g+ N# \) x
! r1 _  o* }3 w- J3 s4 aAPC注入的好处：
4 j  P& O$ t' Z: H+ p这种方式注入的好处就是DLL注入到目标进程里后，用查看进程模块的工具比如：XT，PCHunter，等都查看不到它的存在，类似于我们模块里的内存注入一样！
如果游戏枚举自身进程模块来检测辅助DLL，是查不到我们的DLL的！

2368682430

木块呢，没看见东西啊？？？？

伤神

6666666666666666

wd134028

666666666666666666666

pangl

百度胖老师吧胖老师今天与上海公安局城市轨道公交总队总队长曹声伟电话联系上了
1 A: g9 f2 e2 V6 T3 h( A: F百度胖老师吧上海宝山公安通河新村派出所民警欺负绑架谋杀胖老师
百度360搜索百度胖老师吧上海宝山公安通河新村派出所民警
抖音搜索百度胖老师就可以核实上海胖老师是全国拥军模范热心社 会公益事业上海宝钢集团下岗工人胖老师，能否得到你的帮助一个话语权
百度360搜狗图片视频搜索上海胖老师或者百度胖老师吧
7 T  j5 v: @9 ]+ O贵网站是否支持好人应该守望相助好人应该有好报好人应该一生平安
敬爱的论坛管理员同志众人拾柴火焰高上海宝钢集团下岗职工胖老师的求救帖子请求手下留情不要删除请求你相互转告
+ \+ u# Q- F$ R7 I. Y  j( g, {


: c9 d4 n; I/ i1 M+ @管理员同志你好能否进来看一看抖音搜索百度胖老师救救上海宝钢集团上钢一厂下岗工人胖老师
百度360搜狗图片视频搜索上海胖老师或者百度胖老师吧
抖音搜索百度胖老师就可以核实上海胖老师是全国拥军模范热心社 会公益事业上海宝钢集团下岗工人胖老师，能否得到你的帮助一个话语权
  `2 U  R3 _' S管理员同志你好能否进来看一看抖音搜索百度胖老师或者上海胖老师,好人是否应该守望相助。请求贵网站能够与抖音一样勇敢的挺身而出救救上海胖老师给一个话语权
抖音用户搜索百度胖老师,就可以看见许许多多中央新闻媒体与全国主流新闻媒体采访报道上海宝钢集团上钢一厂下岗工人胖老师是全国拥军楷模热心社 会公益事业先进事迹也可以看见胖老师遭到上海宝钢集团上钢一厂的迫害家破人亡的事实，
上海胖老师已经被抓到上海精神病医院五次不会是最后一次。上海宝钢集团上钢一厂是要对胖老师杀人灭口斩草除根所以很快就会第六次。如果胖老师第六次被抓到上海精神病医院恐怕一辈子也出不来了。
1 L  g$ y! N1 j% v" P, V, X" E管理员同志你好，能否得到你的帮助救救上海宝钢集团上钢一厂下岗工人全国拥军楷模热心社 会公益事业先进标兵胖老师给一个话语权，众人拾柴火焰高，谢谢期盼
5 l9 i6 f) S# c- C敬爱的论坛管理员同志众人拾柴火焰高上海宝钢集团下岗职工胖老师的求救帖子请求手下留情不要删除请求你相互转告
管理员同志你好，我是上海宝钢集团下岗工人胖老师，能否得到你的帮助不要删除，你一辈子就帮助我一次一个话语权，我一辈子感谢你，
7 I( H% b& o8 \' ^* b
# d% ?' ?* z" n0 ^2 ^. ^- Q2 _
百度胖老师吧警示上海宝钢集团雇佣的删 帖公司职业手收费删贴等诈 骗行为公告
/ `5 `0 t! N2 K' v很快就会有上海宝钢集团出钱雇佣的删 帖公司要求贵网站管理员同志删除我的救命帖子和视频
' Q" S( [2 i% \4 s7 j  r( a百度胖老师吧敬爱的论坛视频管理员同志,拿人钱财替 人消灾，有人从上海宝钢集团收受大量钱财坐在电脑旁边不停的发邮件以胖老师的求救求助救命的视频帖子与贵网站无关，制造各种借口花言巧语就是为了删除上海宝钢集团下岗职工胖老师的求救求助救命的视频帖子彻底封杀上海宝钢集团下岗职工网络求助的唯一目的。
4 Q( A& T$ Z- E9 [6 X$ n4 B