Обсужение Frost

[microlab(1)]

Цитата: Сообщение от Annedroid А вы патчите клиент перед запуском самой защиты на отмену frostа, просто запускаете только один клиент под отладкой и дебажите до упора, как нашли место где вылетает клиент - патчите его и по новой, когда все будет готово можно сделать отдельный лаунчер для клиента. Есть трудность: нужно запустить клиент и сразу пропатчить, но уже после распаковки, курите WinAPI вообщем...

Ну как говорится пришел выпендрился и пошол !!!Тыпо показал что крут ?

[BLACK_DEAD]

Цитата: Сообщение от microlab(1) Тыпо показал что крут ?

он кажется совет дал, если я не ошибаюсь.

[Тигрь]

Цитата: Сообщение от microlab(1) Ну как говорится пришел выпендрился и пошол !!!Тыпо показал что крут ?

Тебе подсказали алгоритм как возможно найти проверки фроста.
Или ты относишься к ряду тех школьников, за которых должны нет, просто обязаны написать весь код, потом скинуть ему его и объяснить как он работает, а через часа полтора от него появится новая тема: "Создал СВОЙ обход фроста. Качать всем, бана нибудит."

[Annedroid]

Цитата: Сообщение от BLACK_DEAD он кажется совет дал, если я не ошибаюсь.

Верно, я даже больше вам скажу:
Запускайте клиент через CreateProcessW с флагом CREATE_SUSPENDED, далее в зависимости от защиты нужно найти функцию, которую она вызывает во время распаковки, далее пишем Dll, которая будет вешать хук на эту функцию с проверкой, распаковался ли уже клиент или нет, в зависимости от результата патчить нужные места.
И в итоге: нужные функции будут переделаны еще до того, как клиент выполнит их, затем размораживаем процесс (можно сделать из самой Dll).
Есть вероятность, что после замороженного запуска еще не будет библиотек, в которых нужно ставить хук на функцию (например kernel32.dll), в этом случае нужно будет их загрузить из Dll, через функцию LoadLibraryW.

[Dimedrol1536]

Для чего эти все манипуляции с клиентом?
Есть более извращённые методы:
1) после захода на сервер, фрост сканит процесс на наличие сторонней библиотеки - перхватить этот запрос и не дать ему выполниться;
2) после проверки и создания лога, процесс закрывается - найти и перехватить этот запрос (колектор, шилд);
3) проратчить драйвер - перехватить все проверки.

[Annedroid]

Цитата: Сообщение от Dimedrol1536 Для чего эти все манипуляции с клиентом? Есть более извращённые методы: 1) после захода на сервер, фрост сканит процесс на наличие сторонней библиотеки - перхватить этот запрос и не дать ему выполниться; 2) после проверки и создания лога, процесс закрывается - найти и перехватить этот запрос (колектор, шилд); 3) проратчить драйвер - перехватить все проверки.

Для того, чтобы защита не была запущена и дальнейшие ее обновления не имели смысла.
Такой обход будет долговечен, не запускать защиту легче, чем ее обходить или отключить.

[Dimedrol1536]

Ну тогда нужно юзать PB.exe, а не клиент игры. Веть с него всё начинается, запуск фроста, загрузка драйверов.
Уверен, что минупуляции с клиент безсмыслены, ну кроме корейской защиты.
А хукать надо саму защиту или дрова.

[Annedroid]

Цитата: Сообщение от Dimedrol1536 Ну тогда нужно юзать PB.exe, а не клиент игры. Веть с него всё начинается, запуск фроста, загрузка драйверов. Уверен, что минупуляции с клиент безсмыслены, ну кроме корейской защиты. А хукать надо саму защиту или дрова.

Верно, но нужное там это только алгоритм запуска, изучить генерацию параметров, написать аналог в лаунчере и можно преступить к тому, что я описывала выше.

[Dimedrol1536]

Annedroid, как ты предлогаеш его принудительно распаковать? Веть для патчинга, нужно что бы он распаковался.

[Тигрь]

Цитата: Сообщение от Dimedrol1536 Annedroid, как ты предлогаеш его принудительно распаковать? Веть для патчинга, нужно что бы он распаковался.

Она же написала что запускать процесс в суспенде, или ждать события по которому мы точно определим что произошла распаковка, после чего суспендить и патчить. А вообще полностью фрост отрубать нельзя, потому что игра не будет работать. И вы кстати сильно ошибаетесь думая что проверка лежит в поинт бланк.ехе, какой то недотроль ляпнул и все поверили.

[Тигрь]

да я не про блэка а про это чудо:

Цитата: Сообщение от •spaik• Да именно там.

а блэк правильно говорит, как в коллекторе были проверки так и остались, щас просто кое что там поменялось и добавилось, но суть осталось та же.

[Dimedrol1536]

Цитата: Сообщение от Тигрь И вы кстати сильно ошибаетесь думая что проверка лежит в поинт бланк.ехе, какой то недотроль ляпнул и все поверили.

Там находится всеголиш пару вызовов по защите.
Откуда уверенность, что фрост палит дллку?

[slava-zis]

вах какие темы обсуждают

Тигрь, с новым фростом уже имел дело?

Цитата: Сообщение от Тигрь А вообще полностью фрост отрубать нельзя, потому что игра не будет работать.

фрост портит игры

Цитата: Сообщение от Annedroid Запускайте клиент через CreateProcessW с флагом CREATE_SUSPENDED, далее в зависимости от защиты нужно найти функцию, которую она вызывает во время распаковки, далее пишем Dll, которая будет вешать хук на эту функцию с проверкой, распаковался ли уже клиент или нет, в зависимости от результата патчить нужные места.

если тебе не жаль время действуй так, а вообще уверен будет кик на сервере

[Тигрь]

Цитата: Сообщение от slava-zis Тигрь, с новым фростом уже имел дело?

У меня обход сделан так что он с новым фростом сразу заработал, то есть ему пофиг на обновление было, им нужно кардинально изменить фрост чтоб мой обход накрылся, тогда придется переделывать. Ну а так поглядел, кое что они поменяли, но никаких глобальных изменений не было.

Цитата: Сообщение от slava-zis если тебе не жаль время действуй так, а вообще уверен будет кик на сервере

будет кик на сервере, если ты серверу не скажешь что фрост включен и успешно работает.

[Тигрь]

Да ты любой краш вызови игра не закроется. Но на сервак уходит пакет, и сервер знает что ты читерил, следовательно жди бана. Нубочаров они тоже не банят, ждут пока они раскачаются потом лепят бан.