[frostcollector]Что делает

[артём612]

При написании обхода фроста мне стало интересно что именно делает данная длл... асм знаю на 3+
пытался сделать дамп но она прячется
кто может натолкнуть на нужную мысли пишите

[Dimedrol1536]

[Ссылки могут видеть только зарегистрированные пользователи. ]
З.Ы. А что ты тут забыл? xD

[slava-zis]

Цитата: Сообщение от артём612 пытался сделать дамп но она прячется

дамп будет покоцан мальца

[артём612]

Цитата: Сообщение от Dimedrol1536 [Ссылки могут видеть только зарегистрированные пользователи. ] З.Ы. А что ты тут забыл? xD

ой блин не о том задумался

я имел в виду frostprotector
именно фростпротектор и не дампится =)

[Dimedrol1536]

Цитата: Сообщение от артём612 frostprotector

а он разве присутствует?

[артём612]

Цитата: Сообщение от Dimedrol1536 а он разве присутствует?

в смысле присутствует?

[Dimedrol1536]

в пб его и близко нету.

[артём612]

Цитата: Сообщение от Dimedrol1536 в пб его и близко нету.

в файлах есть ....

да ладно интерес к данному файлу пропал..


но встал вопрос что блокирует отладчик...

[Dimedrol1536]

драйвер или защита в клиенте.

[slava-zis]

Цитата: Сообщение от артём612 в файлах есть .... да ладно интерес к данному файлу пропал.. но встал вопрос что блокирует отладчик...

скорее всего протектор...

а эта длл вроде в другие процессы инжектится

[Тигрь]

frostprotector использовался на х64 битных системах. он инжектится во все процессы до которых мог дотянуться (причем только в процессы х86) и в этих процессах перехватывал и блокировал функции доступа к памяти и эмуляции клавишь. Теперь на х64 у фроста подписан драйвер и frostprotector больше не используется, а просто валяется в папке с фростом.