• 扫一扫关注微信
  • 扫一扫二维码下载
    客户端下载 APP开发中 敬请期待
新网吧联盟 首页 技术分享 查看内容

客户机好司机执行程序被修改

22 0

超级忍 网站编辑 | 2020-6-30 13:47

摘要: 现象描述:客户机启动好司机,点击启动没反应,对比发现客户机好司机执行程序的创建时间和MD5值与服务端不一致排查过程1、检查服务器查看steam目录下好司机执行程序正常2、检查客户机发现下载的所有好司机的资源执行 ...
现象描述:
客户机启动好司机,点击启动没反应,对比发现客户机好司机执行程序的创建时间和MD5值与服务端不一致
排查过程
1、检查服务器查看steam目录下好司机执行程序正常  
2、检查客户机发现下载的所有好司机的资源执行程序都被替换了
3、使用基础包测试正常,执行程序没有被修改
4、找台客户机使用processmonitor监视PUBG执行程序被修改过程
5、QQ浏览器进程创建修改了PUBG的好司机执行程序,父进程DesktopLayer.exe  PID:4748
6、检查DesktopLayer.exe进程,程序是开机生成的 
7、DesktopLayer.exe的父进程为NetBarClientSrv.exe,PID:4620,检查NetBarClientSrv.exe为8圈收费程序
8、NetBarClientSrv.exe的父进程为NetBarClient.exe,PID:5012,在任务管理器可以看到该进程为8圈收费的主程序

欢迎来到新网吧联盟-www.uxwb.com




鲜花

握手

雷人

路过

鸡蛋

最新评论

    © 2001-2018 Comsenz Inc. Powered by Discuz! X3.4

    返回顶部