BassBoy[Aмнис], я не пробывал,но разве через жук-engine уже не меняется? Он ведь,вроде,через windows list получает pid процесса,и на его основе меняет память через драйвер.
Если считать что защита на изменение памяти стояла всегда,с самого выхода пб,то тогда в game-шелде,если это какая-то нова фенька,появившиеся недавно,тогда не знаю.
________________
Ключи Hideme с vpn каждый день тык
Группа [Ссылки могут видеть только зарегистрированные пользователи. ]
yAndruxa1,
Он вроде как говорит про х64
Мне как то сказали что СЕ 6.2 нормально изменяет там память, почему не знаю!
А защита реал стоит в новом драйвере
//Немного теории
Драйвер Фроста явно юзает готовые функции по защите памяти, что понятно! Если СЕ может изменять память, значит его драйвер хукает функцию драйвера Фроста
Последний раз редактировалось Meteor2142; 30.09.2012 в 23:05.
Meteor2142, я пробовал давно се 6.2, говорили бана нет,как начал менять значения после 10-15мин от атача к процессу,был отключен фростом и получил банан на 7 дней.
________________
Ключи Hideme с vpn каждый день тык
Группа [Ссылки могут видеть только зарегистрированные пользователи. ]
Всем привет.
У меня такой вопрос:
Где находиться защита на изменение памяти? и кто нибудь пробывал выключать ее?
в свойствах хендла .. стоит пометка только для чтения ..
изменить можно только из ring0 но имея доступ в ring0 можно тупо положить на это свойство и открыть хендл из ядра с любыми правами ...
в свойствах хендла .. стоит пометка только для чтения ..
изменить можно только из ring0 но имея доступ в ring0 можно тупо положить на это свойство и открыть хендл из ядра с любыми правами ...
я как то не в курсе последних событий...Драйвер х64 сделал*?или всё ещё стоит реесторный?
![Аватар для BassBoy[Aмнис]](images/avatars/default_avatar.png){kind=avatar}
![BassBoy[Aмнис] скоро будет известен](/zhyk/reputation/reputation_pos.png)
Регистрация: 26.08.2012
Сообщений: 7
Популярность: 387
Сказал(а) спасибо: 6
Изменение памяти сторонней программой
