技术分享 从一例飞鱼加速器启动异常说开去 [复制链接]

leonlovee
三国LV7
技术中心 29170 0 2018-5-25 00:57:45
本帖最后由 leonlovee 于 2018-5-25 15:15 编辑

问题现象:
客户反馈手动添加的飞鱼加速器,突然出现无法启动无任何反应的现象

排查流程:
1、通过本地测试机测试,添加的飞鱼加速器,可以启动加速,界面正常,判断为客户的环境存在某种问题。
2、远程到客户的客户机,发现确实存在点击启动完全没有反应的情况
QQ截图20180524222925.png
在本地测试中,发现飞鱼加速器启动会生成log文件,文件中记载了软件启动过程,通过日志log发现其启动程序并非loader
QQ截图20180524222942.png
直接执行真实执行程序Dreamjsq.exe出现如图报错
该类报错一般出现在,有软件禁止该进程,或通过md5特征码禁止该文件。
3、那么,通过改名执行查看
QQ截图20180524222959.png
程序被成功调起,那么判断,并非是采用特征码的方式拦截
QQ截图20180524222840.png
加速器的真实执行程序被被采用进程拦截的方式,拦截了。
4、排查服务器上进程拦截是否有这类设置
QQ截图20180524223011.png
答案是否定,并非通过易乐游的程序禁止的加速器。

最终发现是客户自身安装在服务器的第三方管理工具,策略中错误的添加了加速器进程。


您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29065 个
  • 话题数: 9634 篇
  • 巅峰数: 5500 人