Проверить является ли dll системной

[Jacellen]

Как я могу удостовериться, что загружаемая dll из system32 является dll-кой от майков?Перехват загрузки есть уже.
Пробывал через VerifyEmbeddedSignature, но возращает true

 

[Dimedrol]

Как я могу удостовериться, что загружаемая dll из system32 является dll-кой от майков?Перехват загрузки есть уже.
Пробывал через VerifyEmbeddedSignature, но возращает true

По хэшу.

 

[Jacellen]

По хэшу.

CryptQueryObject?

 

[sizzeR1337]

по подписи....

 

[Jacellen]

по подписи....

если на "вредоносную" dll накинуть фейковую подпись не пропустит?

 

[sizzeR1337]

если на "вредоносную" dll накинуть фейковую подпись не пропустит?

фейковые подписи всегда визуальны

 

[Pypygay]

фейковые подписи всегда визуальны

Не всегда, многие убирают детекты ав

 

[sizzeR1337]

Не всегда, многие убирают детекты ав

а ты попробуй подменить какую нибудь дллку у античита с подписью)

 

[Dimedrol]

а ты попробуй подменить какую нибудь дллку у античита с подписью)

Они их там по хэшу чекают.

 

[Dimedrol]

по подписи....

Бред

 

[Dimedrol]

CryptQueryObject?

Обычный MD5

 

[sizzeR1337]

Они их там по хэшу чекают.

боже, как можно такую бредятину высрать...