查看: 2057|回复: 13
收起左侧

[讨论] 用V5发现了一些浩方的流氓行为 大家要小心

[复制链接]
datedate
发表于 2010-10-8 22:56:19 | 显示全部楼层 |阅读模式
本帖最后由 datedate 于 2010.10.9 01:17 编辑

最近在浩方玩L4D2  没事就碰到我玩的程序内存不能读写(游戏黑屏退出)
觉得很蹊跷 后来用V5发现浩方平台的程序在修改我系统的explorer.exe和
dwm.exe的内存  而我游戏出问题时也出现了dwm.exe程序出错误
而在win7中 dwm.exe是管理win7areo特效的程序
特来发一下截屏 介绍一下这个问题
希望大家以后小心浩方
任何联网程序都要行为控制


图中还有些theworld3.0的流氓行为 如截屏 和访问explorer.exe等


snakegtr
发表于 2010-10-9 10:22:16 | 显示全部楼层
比起tx,这好的多啦,没必要防那么死
62998511
发表于 2010-10-9 11:00:55 | 显示全部楼层
正常。。。早发现。
不过,还是要谢谢LZ的热心。提醒更多的饭友 。
tao791028154
发表于 2010-10-9 11:54:57 | 显示全部楼层
经常用浩方玩游戏的路过
Shinyjp 该用户已被删除
发表于 2010-10-9 12:00:14 | 显示全部楼层
Steam正版无压力
ywjylgw
发表于 2010-10-9 12:47:16 | 显示全部楼层
还好,很少上浩方……%
心之旅程
发表于 2010-10-9 17:09:45 | 显示全部楼层
已经麻木了~除非不用
mygames10
发表于 2010-10-9 18:33:08 | 显示全部楼层
浩方現在還能用啊,那個新版本真是蛋疼。
cmj906
发表于 2010-10-9 19:33:46 | 显示全部楼层
真是小人之心...很多程序都会访问explorer.exe的内存的.
bluelaser
发表于 2010-10-9 21:40:03 | 显示全部楼层
本帖最后由 bluelaser 于 2010.10.9 21:41 编辑

访问dwm.exe也正常,VISTA/WIN7下只要程序有界面就必须访问这个啊。否则你开个程序那AERO特效的界面凭空出来的?

我倒怀疑是漏洞溢出的问题,一般这种平台修改游戏客户端程序,毛豆都会报有shellcode溢出。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 12:48 , Processed in 0.151585 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表