简单绕过原神(查看内存)


简单绕过原神之查看yuanshen.exe内存

普通的ce查看原神登录器的内存是可以看到的
1-1.jpg

原神登录器的内存信息
1-2.jpg

普通的ce查看YuanShen.exe是查看不了的
2-1.jpg

复制一下64位的ce改名为csrss.exe伪造成windows子系统
2-2.jpg

即可成功查看到YuanShen.exe的内存
2-3.jpg