Исходник KernelBhop

[m3m3catcher]

Использует driver с функциями WinAPI для чтения и изменения памяти. Подойдёт для реализации своего экстернал чита, работающего с памятью через драйвер.

Uses driver with WinAPI functions for reading/writing memory. Suitable for an example of implementing a cheat that working with memory via driver

Source:

Пожалуйста, авторизуйтесь для просмотра ссылки.

DSE fix for load driver:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[KernelMode]

Dsefix лучше вообще не юзать, страшная вещь)
Есть намного лучше аналоги по типу kdmapper, tdl, gdrv, но тоже лучше не юзать и написать легитную загрузку )

 

[m3m3catcher]

Dsefix лучше вообще не юзать, страшная вещь)
Есть намного лучше аналоги по типу kdmapper, tdl, gdrv, но тоже лучше не юзать и написать легитную загрузку )

Не у всех эти ммаперы работают.

 

[KernelMode]

Не у всех эти ммаперы работают.

Надо фиксить уметь )

 

[m3m3catcher]

Надо фиксить уметь )

Фиксить под что и как?
Данные маперы работают вроде только у тех, кого есть Intel.

 

[KernelMode]

Фиксить под что и как?
Данные маперы работают вроде только у тех, кого есть Intel.

там всего лишь используется уязвимый драйвер intel, который в шеллкоде, который в дальнейшем повышает права системы отключая pg и загружая твой дрв.
Процессоры Интел тут вообще не причём и Маппер на этой уязвимости работает на всех процессорах.
А если у тебя бсод, то проблема либо в драйвере, либо маппер не пофикшен под ласт версию винды

 

[Barracudach]

там всего лишь используется уязвимый драйвер intel, который в шеллкоде, который в дальнейшем повышает права системы отключая pg и загружая твой дрв.
Процессоры Интел тут вообще не причём и Маппер на этой уязвимости работает на всех процессорах.
А если у тебя бсод, то проблема либо в драйвере, либо маппер не пофикшен под ласт версию винды

Я конечно не шавуха, но patchguard не отключается, дружище
Ты же сам написал про уязвимость(Shellcode),pg вообще боком обходится

 

[KernelMode]

Я конечно не шавуха, но patchguard не отключается, дружище
Ты же сам написал про уязвимость(Shellcode),pg вообще боком обходится

Ты в курсе, что такое шеллкод?)
Поизучай код маппера(если эту хрень так можно назвать) и поймёшь о чем речь

 

[Barracudach]

Ты в курсе, что такое шеллкод?)
Поизучай код маппера(если эту хрень так можно назвать) и поймёшь о чем речь

Друг,не надо умничать.Я тебе по факту написал,в каком месте pg отключается? Ты мне про шелл-код начал писать...Если он отключается, то на*ера вся эта муть?))) Почему нельзя его так же отключить и грузить народными методами дрова?

 

[Vorrik]

там всего лишь используется уязвимый драйвер intel, который в шеллкоде, который в дальнейшем повышает права системы отключая pg и загружая твой дрв.
Процессоры Интел тут вообще не причём и Маппер на этой уязвимости работает на всех процессорах.
А если у тебя бсод, то проблема либо в драйвере, либо маппер не пофикшен под ласт версию винды

Разве pg можно отключить без правок в ядре?

 

[Barracudach]

Разве pg можно отключить без правок в ядре?

Видать Schenk сам в ахуе,что он писал картографирование драйвера через shell уязвимость, а написал KPP Destroyer

который в дальнейшем повышает права системы отключая pg и загружая твой дрв.

 

[KernelMode]

Друг,не надо умничать.Я тебе по факту написал,в каком месте pg отключается? Ты мне про шелл-код начал писать...Если он отключается, то на*ера вся эта муть?))) Почему нельзя его так же отключить и грузить народными методами дрова?

Не делай пожалуйста facepalm. Ты юзаешь kdmapper в своем проекте при этом не зная, как он работает.
Драйвер (iqvw64e.sys), который входит в состав драйверов Intel LAN - позволяет копировать, читать и записывать память пользователя / ядра. Данный драйвер записан изначально в шелл код, в подобном виде -

CONST BYTE ShellcodeBytes[] = "\x65\x48\x8B\x04\x25\x88\x01\x00\x00\x48\x8B\x80\xB8\x00\x00\x00"
"\x48\x8B\x09\x48\x8B\x89\x58\x03\x00\x00\x48\x89\x88\x58\x03\x00"
"\x00\xC3"
Если ты не в курсе - это называется шелл кодом. Т.к этот драйвер уже подписан и легален, он загружается в сис-му легально и дальше используется callback функций драйвера с usermode w/s/r, с помощью которых уже ты загружаешь свой убогий драйвер и даже не чистишь за собой следы, а если и чистишь, то наверное по тупому мемсетаешь таблицы, за что уже давно ты и все пользователи твоего макроса получили флаги :) и за детектом осталось недалеко

 

[Barracudach]

Не делай пожалуйста facepalm. Ты юзаешь kdmapper в своем проекте при этом не зная, как он работает.
Драйвер (iqvw64e.sys), который входит в состав драйверов Intel LAN - позволяет копировать, читать и записывать память пользователя / ядра. Данный драйвер записан изначально в шелл код, в подобном виде -

CONST BYTE ShellcodeBytes[] = "\x65\x48\x8B\x04\x25\x88\x01\x00\x00\x48\x8B\x80\xB8\x00\x00\x00"
"\x48\x8B\x09\x48\x8B\x89\x58\x03\x00\x00\x48\x89\x88\x58\x03\x00"
"\x00\xC3"
Если ты не в курсе - это называется шелл кодом. Т.к этот драйвер уже подписан и легален, он загружается в сис-му легально и дальше используется callback функций драйвера с usermode w/s/r, с помощью которых уже ты загружаешь свой убогий драйвер и даже не чистишь за собой следы, а если и чистишь, то наверное по тупому мемсетаешь таблицы, за что уже давно ты и все пользователи твоего макроса получили флаги :) и за детектом осталось недалеко

Тебя че заклинило чтоль?
Ты зачем мне это пишешь? Я тебе второй и последний раз говорю, причем тут pg?Ты мне второе сообщение строчишь про shell код

P.s Знаешь,это выглядит так будто ты ляпнул хуйню,понял это и чтоб как то не выглядеть дураком начинаешь блестать своими знаниями)

 

[Barracudach]

Не делай пожалуйста facepalm. Ты юзаешь kdmapper в своем проекте при этом не зная, как он работает.
Драйвер (iqvw64e.sys), который входит в состав драйверов Intel LAN - позволяет копировать, читать и записывать память пользователя / ядра. Данный драйвер записан изначально в шелл код, в подобном виде -

CONST BYTE ShellcodeBytes[] = "\x65\x48\x8B\x04\x25\x88\x01\x00\x00\x48\x8B\x80\xB8\x00\x00\x00"
"\x48\x8B\x09\x48\x8B\x89\x58\x03\x00\x00\x48\x89\x88\x58\x03\x00"
"\x00\xC3"
Если ты не в курсе - это называется шелл кодом. Т.к этот драйвер уже подписан и легален, он загружается в сис-му легально и дальше используется callback функций драйвера с usermode w/s/r, с помощью которых уже ты загружаешь свой убогий драйвер и даже не чистишь за собой следы, а если и чистишь, то наверное по тупому мемсетаешь таблицы, за что уже давно ты и все пользователи твоего макроса получили флаги :) и за детектом осталось недалеко

И кста очень забавно слышать что то про свой драйвер которого ты даже в руках не держал и никогда не подержишь

 

[m3m3catcher]

И кста очень забавно слышать что то про свой драйвер которого ты даже в руках не держал и никогда не подержишь

Да человек далёк от этих знаний.

 

[SPLYCE]

Ребята, просто читаю вас и офигеваю. Где учить матчасть с драйверами, чистой следов и тд?

 

[pepe____]

Ребята, просто читаю вас и офигеваю. Где учить матчасть с драйверами, чистой следов и тд?

google.com

 

[CoderParrot]

Это типо бхоп?

 

[hhhhvhnoob]

Это типо бхоп?

нет это антивирус

 

[CoderParrot]

J

нет это антивирусПосмотреть вложение 99929

А спасибо мне как раз антивирус нужен :)