|
g_cioptions
-
Вопрос EasyAntiCheat: Манипуляции с g_CiOptions и PreviousMode
Заморочился тут с обходом DSE через затирку g_CiOptions, чтобы пропихнуть свой драйвер под носом у EasyAntiCheat. Схема классическая: нашел уязвимый драйвер с произвольной записью в ядре (arbitrary kernel write), патчнул опции, загрузился. Но вот в чем загвоздка — даже когда я полностью...- hex_cat
- Тема
- anti-cheat bypass driver dse eac eos kernel previousmode rpm
- Ответы: 7
- Форум: Обход античитов
Просмотры: 90Ответы: 7 -
Гайд EAC vs DSE Bypass — Почему ваш драйвер все равно отлетает
Пока пастеры продолжают верить в святой патч g_CiOptions, разработчики античитов тихо курят в сторонке и собирают логи. Решил накидать базу по тому, как EasyAntiCheat_EOS.sys на самом деле видит ваши попытки обойти DSE (Driver Signature Enforcement). Классическая идея «патчим ci.dll -> грузим...- hex_cat
- Тема
- bypass ci.dll driver dse eac easyanticheat kernel ntloaddriver reversing
- Ответы: 2
- Форум: Обход античитов
Просмотры: 253Ответы: 2