[Обсуждение] Фрост обучили палить реестр, посаны, сушим весла.

[object]

Привет всем.
Прошла инфа, что фрост обучили просматривать реестр на наличие по пути, любой dll
А значит, теперь если у вас есть там длл = бан.

(сушите весла, и ишем способ инжекции не палевный )

Кто что думает, пишите

[345tasrt523]

пыкупаем пасаны выха у мертваго мазая(балеющего)

там как бэ способ инжекта другой и фапаем на синих человечков за текстурами ок да


копипаст link2142(2)

[warl0ck]

OhlolO
фантастика
юзаим кис, набы...

[DED_MA3AY]

Цитата: Сообщение от object Привет всем. Прошла инфа, что фрост обучили просматривать реестр на наличие по пути, любой dll А значит, теперь если у вас есть там длл = бан. (сушите весла, и ишем способ инжекции не палевный ) Кто что думает, пишите

дамую наврядли поскольку тотже касперский ( некоторые версии) залепляют инжект через реестр) а бан за касперского или др прогу тупо даже для инновы)

[Nickitee]

Цитата: Сообщение от DED_MA3AY дамую наврядли поскольку тотже касперский ( некоторые версии) залепляют инжект через реестр) а бан за касперского или др прогу тупо даже для инновы)

Весь прикол в том, что можно сделать обычную проверку, берём имена длл которые нужны, сканим папку с игрой на наличие ненужного длл, вычисляем что это ХАК.
Профит .

[warl0ck]

Цитата: Сообщение от Nickitee Весь прикол в том, что можно сделать обычную проверку, берём имена длл которые нужны, сканим папку с игрой на наличие ненужного длл, вычисляем что это ХАК. Профит .

нононоу, можно скинуть дллку вх к примеру в систем32, а в реестр прописать полный путь, только она будет инжект во все процессы...

[Nickitee]

Цитата: Сообщение от warl0ck нононоу, можно скинуть дллку вх в систем32, а в реестр прописать полный путь, только она будет инжект во все процессы...

А что мешает взять хеш сумму всех вх, и проверить длл на оригинальность с хеш суммой?

[warl0ck]

Цитата: Сообщение от Nickitee А что мешает взять хеш сумму всех вх, и проверить длл на оригинальность с хеш суммой?

приватный вх мешает

[Nickitee]

Цитата: Сообщение от warl0ck приватный вх мешает

ZOMG, слить приватный вх это какбы 2 пальца обо асфальт, или приватный вх детектит PC админа 4game-а и сносит OC к чертям?

[warl0ck]

Цитата: Сообщение от Nickitee ZOMG, слить приватный вх это какбы 2 пальца обо асфальт, или приватный вх детектит PC админа 4game-а и сносит OC к чертям?

приватный вх на то он и приватный что для каждого пользователя другая хеш сумма
или напилить добавление мусора(дату посл запуска) в конец фала

[Nickitee]

А если они начнут сканить DIP, SSS, ES?
Готовы к этому?

[warl0ck]

Цитата: Сообщение от Nickitee А если они начнут сканить DIP, SSS, ES? Готовы к этому?

да, нужна соль, корень дуба и зуб дракона
иннова лет через 20 только додумается это сделать

[DED_MA3AY]

Цитата: Сообщение от Nickitee Весь прикол в том, что можно сделать обычную проверку, берём имена длл которые нужны, сканим папку с игрой на наличие ненужного длл, вычисляем что это ХАК. Профит .

тебе в иннову нужно
а если это длл директХ или винлокер , или вирусняк есть немало ситуаций
ни в одной античит системе такого нету .. хотя иннове невпервой перебанить всех потом понять что сели опой в лужу и обьявить амнистию

Добавлено через 2 минуты

Цитата: Сообщение от Nickitee А если они начнут сканить DIP, SSS, ES? Готовы к этому?

а нас рать ...
это давно сканят в панкбастере и вх там есть

[Nickitee]

Цитата: Сообщение от warl0ck да, нужна соль, корень дуба и зуб дракона иннова лет через 20 только додумается это сделать

Даже у того X-trap-a есть этот скан, неужели Frost не додумаеца Спi@@@@@ть у них исходники? .

А этот скан обходится очень легко, на забугорных форумах по D3D программированию есть пару тем, там рассказываеца о MidFunction-e, надо только помучатся с Olly, и найти адресса ES,SSS,DIP ну на всякий там случай BeginScene (BS) И подставить в MidFunction. Хак перестанет палица на 2-3 недели, но это того стоит.

[DED_MA3AY]

Цитата: Сообщение от Nickitee Даже у того X-trap-a есть этот скан, неужели Frost не додумаеца Спi@@@@@ть у них исходники? . А этот скан обходится очень легко, на забугорных форумах по D3D программированию есть пару тем, там рассказываеца о MidFunction-e, надо только помучатся с Olly, и найти адресса ES,SSS,DIP ну на всякий там случай BeginScene (BS) И подставить в MidFunction. Хак перестанет палица на 2-3 недели, но это того стоит.

кому надо тот вкурсе