找回密码
 注册

QQ登录

只需一步,快速开始

搜索
点我反馈NEWZ系统包问题

客户机好司机执行程序被修改

本帖最后由 游戏小哥 于 2020-7-6 14:31 编辑

现象描述:
客户机启动好司机,点击启动没反应,对比发现客户机好司机执行程序的创建时间和MD5值与服务端不一致

排查过程
1、检查服务器查看steam目录下好司机执行程序正常   
2服务器好司机执行程序正常.png
2、检查客户机发现下载的所有好司机的资源执行程序都被替换了   
1客户机好司机执行程序被修改.jpg
3、使用基础包测试正常,执行程序没有被修改
4、找台客户机使用processmonitor监视PUBG执行程序被修改过程
5、QQ浏览器进程创建修改了PUBG的好司机执行程序,父进程DesktopLayer.exe  PID:4748
3.png
4.png
6、检查DesktopLayer.exe进程,程序是开机生成的   图5
5DesktopLayer.exe信息.png
7、DesktopLayer.exe的父进程为NetBarClientSrv.exe,PID:4620,检查NetBarClientSrv.exe为8圈收费程序  
6.png
7.png
8、NetBarClientSrv.exe的父进程为NetBarClient.exe,PID:5012,在任务管理器可以看到该进程为8圈收费的主程序   
8.png
9-8圈收费进程5012.png



该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

美图秀

    • 客户机无法启动find net device vendor
    • 魔兽官方对战平台启动冰封王座III设置路径
    • 另类显卡pnp不支持某一个显卡。
    • 腾讯新游-机动战士敢达ol启动卡登陆
    • 技嘉 B450 AORUS M启动慢问题(1-2分钟)

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2020-7-10 17:26 , Processed in 0.054043 second(s), 11 queries , Gzip On, Memcache On.

Powered by 583go

© 2001-2013 58三国

快速回复 返回顶部 返回列表