今天破解一个棋牌游戏多开限制,把互斥体和窗口查找都解除以后,运行大厅程序最后还是会退出。后来发现,不管是不是多开,用OD调试该程序都是100%的退出。经过多番折腾,发现这个游戏的运行过程是这样的:启动大厅程序gameplaza.exe时,该进程会启动update.exe,然后自身退出,然后由update.exe进程再启动gameplaza.exe。用OD打开update.exe,然后下断点:bp CreateProcessW,发现该程序启动gameplaza.exe时带了UPDATED这个参数,这才恍然大悟。原来gameplaza.exe进程运行时会检测有没有UPDATED这个参数,如果有,就会正常运行下去,如果没有,就会启动update.exe后自身退出。
相关代码如下:(一开始看到这部分代码时还没明白是什么意思,原来是这样)
🐟c历史悠久。。。业界良心