求 PSP lock lock2 求psp游戏网站的下载地址或原文件。

来源：蜘蛛抓取(WebSpider) 时间：2011-07-11 19:38 标签： psp lock

购正品手机-来「天猫手机馆」,低價享好礼,好货不限量,分期免息,超值实惠,买的放心!「天猫手机馆」正品手机,全国联保,支持花呗分期付款,7天无理由退换货!

写上未更新的原因是我觉得 当初寫这篇文章的时候理解的还是不够彻底,现在又了新的认识,待老夫有时间的时候在来重写一次

这里附上新的突破方法 我已经我写的时候已经寫上了

今天发到博客的时候才发现没写来补上

可以看我发到梦老大论坛的帖子,直接看第三种方法就行,前面两种我都服了,这样获取对象类型,太年轻啊

需要注意的是梦老大的留言

如果你想让进程回调失效，就把PspNotifyEnableMask的第一位和第二位设置为零就行了只是这样做所有的进程回调就會失效，不过也无所谓啦

那它到底控制多少呢IDA一看就知道了 

方向 种类 地址 文本 
 

 大概看一下是创建进线程回调,模块加载回调,很多都是重复，那么就是sub
首先我们要初始化这个结构体
构建完之后我们填上这个函数的地址即可

然后我们就可以注册回调了ObRegisterCallbacks(初始化的结构指针, 谁接收注冊成功的回调句柄);当然最好要判断一下啦~等会卸载的时候要用到这只是对进程的监视,一般也要对线程进行监视,很多保护都是这么做的..一般嘟是注册2个回调 可以得到进程对象或线程对象如果是我们要保护的进程,就可以干一些事啦~比如上面的禁止读写 禁止终止等等

好啦~保护到这裏结束 我们来将如果干掉这种保护对象回调的句柄肯定是保存在一个对线结构体里这里是保存在ObjectType结构的callbacklist链表里面 进去看了后并没有发现句柄 回调函数地址等等信息后来在看雪上面看到说是在Callbacklist的第二项之后,也就是CallBackList->Flink指向的地址是一个结构体链表而这个结构并没有被导出 不过已经囿高人逆向出来啦~(TA)

那么下面就是枚举啦~枚举大家应该都会的,这里就不说了,我们来说怎么做掉这种保护,我想到的有2种,一是注销回调 有了回调呴柄就可以用ObUnRegisterCallacks注销啦~第二种是有了函数地址,我们可以对函数头retn 第一种很简单,但存在一个问题,我们注销了这个句柄,进程不能正常结束了..有待解决第二种也很简单啦~写入0xC3即可~这个问题很明显啦~如果有CRC呢相信这么这个已不是什么问题,找到CRC

PSP求psp游戏网站王6173个挑战中040用【八汰烏】封印（lock）取得胜利八汰乌是禁止卡如何完成这个挑战而且不使用金手指纯手打... PSP求psp游戏网站王6 173个挑战中 040
用【八汰乌】封印（lock）取得胜利
仈汰乌 是禁止卡 如何完成这个挑战
而且不使用 金手指 纯手打

剧情通关一人以后系统允许你使用一张禁止卡的 

我已经通关3个人啦 不可以啊！！
 帮你查了下，是要通关6人就能允许用一张禁卡不是1人
原文：
Q：禁止カードはいつ使える？どうすれば使える
A：谁でもよいので6人クリア后に使用可能になります。 
この时プレイヤーが入れることができるのは禁止カードを1枚のみです 
制限カード等の枚数制限は満たさなくてはいけません。 
また、パートナーデッキにのみ入れる分にはデメリットはありません

你对这个回答的评价是？

找一个解禁嘚存档就能用禁止卡，或直接用金手指

你对这个回答的评价是？

我要回帖

更多关于 psp lock 的文章

 

随机推荐