Вопрос Защита лоадера

[francyz]

Как можно защитить лоадер от мамкиных крякеров?

 

[пароль]

vmprotect... И другие программы.

 

[francyz]

vmprotect...

перехватят трафик и он не спасёт

 

[xLamantine]

перехватят трафик и он не спасёт

ну если ты не понимаешь, как защиту писать лучше не лезть

 

[Dylane]

Крипт, не скачивать и хранить длл на пк, ну и ещё можно чёт такое почитать

Пожалуйста, авторизуйтесь для просмотра ссылки.

(Не бейте я клоун)

 

[familytrapper]

ну если ты не понимаешь, как защиту писать лучше не лезть

можешь посоветовать кого то?

 

[xLamantine]

Ну как минимум антидебаг, антидамп, шифрование RSA твоих ссылок и прочего, а лучше инжектить через кернел

 

[catahustle]

антидамп

Подскажите пожалуйста что это такое

 

[xLamantine]

Подскажите пожалуйста что это такое

ну как минимум затереть PE заголовки, в тех местах где снятие рабочей памяти(дамп), может сильно помочь крякеру, самый простой способ антидампа, но есть один минус, это сломает программу, так что затирать можно в тех местах где есть такая возможность

 

[catahustle]

ну как минимум затереть PE заголовки, в тех местах где снятие рабочей памяти(дамп), может сильно помочь крякеру, самый простой способ антидампа, но есть один минус, это сломает программу, так что затирать можно в тех местах где есть такая возможность

А если я не хочу дампить пе файл, и мне достаточно только сегмента??

 

[xLamantine]

А если я не хочу дампить пе файл, и мне достаточно только сегмента??

так затерка пе заголовков ломает нахуй все программу и вся рабочая память идет по пизде
Пример: инжектим в игру длл и затираем в ней пе, как итог не сможем даже зайти в онлайн в самой игре

 

[catahustle]

так затерка пе заголовков ломает нахуй все программу и вся рабочая память идет по пизде
Пример: инжектим в игру длл и затираем в ней пе, как итог не сможем даже зайти в онлайн в самой игре

Схуяли
Пе хедеры юзаются лишь при инициализации. Скажу больше…… хедеры своей пасты можешь даже не передавать на клиент и не писать их в игру…….

 

[madpeanut]

перехватят трафик и он не спасёт

Блядский килл процессов различных программ для перехвата траффика, ну и обычную проверку по хвиду в САМОМ длл. От супер крякеров которые делают auto-replay ( вроде так он называется ) в Http Debuger`e, это вполне себе спасёт

 

[xLamantine]

Блядский килл процессов различных программ для перехвата траффика, ну и обычную проверку по хвиду в САМОМ длл. От супер крякеров которые делают auto-replay ( вроде так он называется ) в Http Debuger`e, это вполне себе спасёт

а обойти проверку в самой длл это сложно, да? и если уж и костылить такую защиту от дебагера то только по драйверу

 

[madpeanut]

а обойти проверку в самой длл это сложно, да? и если уж и костылить такую защиту от дебагера то только по драйверу

в таком случае даже единственная проверка по хвиду спасёт. Конечно если этот челик планирует делать какой-то очень крутой и дорогой проект, то тут нужны более изощренные способы защиты.

 

[xLamantine]

Посмотреть вложение 154527 в таком случае даже единственная проверка по хвиду спасёт. Конечно если этот челик планирует делать какой-то очень крутой и дорогой проект, то тут нужны более изощренные способы защиты.

он делает деф пасту лв, в чем я более чем уверен

 

[francyz]

Конечно если этот челик планирует делать какой-то очень крутой и дорогой проект

паста никсвара (не реклама)

 

[catahustle]

он делает деф пасту лв, в чем я более чем уверен

Ответьте пожалуйста на мой вопрос, как работает антидамп, чтобы нельзя было сдампить сегмент??

 

[madpeanut]

он делает деф пасту лв, в чем я более чем уверен

И я о том-же. Такие проекты обычно не крякают какие-то супер-пупер хацкеры, такие проекты крякают всякие балбесы

 

[xLamantine]

Ответьте пожалуйста на мой вопрос, как работает антидамп, чтобы нельзя было сдампить сегмент??

можно поменять size of image