[Информация] Обновление XTrap

FireBlock · 30.06.2011, 21:53

В последнее время заметила следующее :
1.XTrap использует Драйвер "XDva387" - Который отвечает за контроль над процессами лиги.(скрывает, блокирует от замозки и т.д).
2.Теперь XTrap видит процессы скрытые через Hook'и.(до обновы этого не было).
3.На X32 Теперь нельзя выключить XTrap - Драйвер XDva387 сразу ловит это, и выключает комьютер + Колечит sysdata.(именно из-за этого выключается).
4.Драйвер "XDva387" - Находится C:\WINDOWS\System32\XDva387.sys, Скрыт, Невиден пользователю, Сигнатуры не имеет.
5.Процесс лиги и XTrap'a (на х32) скрывается через - NtProtectVirtualMemory, NtReadVirtualMemory, NtWriteVirtualMemory.
Следовательно - Если Убрать эти функции процесс лиги раскроется (проверено).

Возможно кому нибудь поможет .
(c) FireBlock & ZestoreBlock. All rights reserved.

Leo231 · 30.06.2011, 22:35

то есть исходя из 3-го пункта его нельзя вырубить на х32 никак?

FireBlock · 30.06.2011, 22:50

Вырубить легко, даже слишком.
Отключаем Сервис XTrap - После этого легко можно выключить без краха компьютера.
Но выйдет ошибка HGWC - Точто отсутствует процесс XTrap'a.
Лично я заменяю любым другим процессом - К примеру моим хаком.

Добавлено через 3 минуты
А насчёт способа - Чем раскрыть процесс лиги.
Вы пишите - в пм, мне это не надо, это надо вам.
Если же напишите - Помочь обещаю.

FireBlock · 30.06.2011, 23:24

Посмотри дату там и дату тут.
Оффициальный автор я, и программа с моими модификациями только у меня.
aspirin20 - Ты жалкий копипастер.
Ты навсегда лишен права пользоваться моей программой .
+ Учти часовой пояс (немецкий).
На элите - 19.34 + 3 часа = 22.34 .
Моя же = 21.53 .

FireBlock · 30.06.2011, 23:31

http://zhyk.ru/forum/member.php?u=112667 - Его страничка тут .
Обычный пользователь, без особых достижений в чём либо.
Я хотела вам помочь, но разочаровалась, что меня ещё и унизили (по сути).

По мере нахождения новых багов в XTrap'e - Буду сообщать тут .

~SnaiperWolf~ · 30.06.2011, 23:40

Да его тему все равно закрыли.) Так ты еще и женщина О.о В таком случае ябы должен был позлорадствовать, но тырить без копирайтов даже у девушек плохо, плахой аспирин ;D

aspirin20 · 01.07.2011, 00:41

Цитата:

Сообщение от FireBlock


	Посмотри дату там и дату тут. Оффициальный автор я, и программа с моими модификациями только у меня. aspirin20 - Ты жалкий копипастер. Ты навсегда лишен права пользоваться моей программой . + Учти часовой пояс (немецкий). На элите - 19.34 + 3 часа = 22.34 . Моя же = 21.53 .

тебе что жалко что ли? Раз ты уже выложила в интернет на форум свою тему... каждый может пользоваться этой информацией, но мой фейл, что я не подписал твою работу....

Элита и Жук всегда шли бок о бок

Jump45 · 01.07.2011, 01:43

Цитата:

Сообщение от FireBlock


	В последнее время заметила следующее : 1.XTrap использует Драйвер "XDva387" - Который отвечает за контроль над процессами лиги.(скрывает, блокирует от замозки и т.д). 2.Теперь XTrap видит процессы скрытые через Hook'и.(до обновы этого не было). 3.На X32 Теперь нельзя выключить XTrap - Драйвер XDva387 сразу ловит это, и выключает комьютер + Колечит sysdata.(именно из-за этого выключается). 4.Драйвер "XDva387" - Находится C:\WINDOWS\System32\XDva387.sys, Скрыт, Невиден пользователю, Сигнатуры не имеет. 5.Процесс лиги и XTrap'a (на х32) скрывается через - NtProtectVirtualMemory, NtReadVirtualMemory, NtWriteVirtualMemory. Следовательно - Если Убрать эти функции процесс лиги раскроется (проверено). Возможно кому нибудь поможет . (c) FireBlock & ZestoreBlock. All rights reserved.

Да плохо теперь читы будут гораздо сложней и дольше делаться.

FireBlock · 01.07.2011, 02:41

Почему же, я знаю 4 способа обхода XTrap'a для AutoIt :3

~SnaiperWolf~ · 01.07.2011, 11:11

Цитата:


	Сказал(а) спасибо: 4,294,967,295 Поблагодарили 9 раз(а) в 5 сообщениях

Джампер шозанах ;D?

Цитата:


	Почему же, я знаю 4 способа обхода XTrap'a для AutoIt :3

Ммм ты писала что в личку всем поможешь, а не проще ли сделать тему и выложить инструкции?)