Enum Services StatusA

Search BackLinks only
Display context of search results
Case-sensitive searching

• 이영호/nProtect Reverse Engineering . . . . 2 matches
       guardcat을 확인하니 EnumServicesStatusA로 Process의 정보를 빼와서 OpenProcess로 열어 debug를 확인 하는 루틴을 발견하였다.
       4. guardcat.exe(실행시 EnumServicesStatusA로 Process List를 받아와 gc_proch.dll 파일과 IPC로 데이터를 보낸다. 이 파일이 실행되는 Process를 체크하여 gc_proch.dll로 보내게 된다. 또한 IPC를 통해 client.exe에 Exception을 날리게 되 게임을 종료시키는 역할도 한다.)

Found 1 matching page out of 7540 total pages (5000 pages are searched)

You can also click here to search title.