//dell

[thismyname]

//dell

 

[crystalllll]

Blick1337

 

[NOVERRRR]

Добрый вечер. На протяжении долгого времени не могу справиться с проверкой целостности. Если конкретнее, то скорее всего VMProtectIsValidImageCRC.

Всего нашел 3 отслеживания. Сканят разные участки кода, друг друга и сами себя.
Все 3 выглядят вот так:

movzx esi,byte ptr [ecx]

Если больше, то:
Посмотреть вложение 181191Посмотреть вложение 181192Посмотреть вложение 181193
Не нашел никаких общих джампов, сравнений и т.д., ничего, от чего можно было бы отталкиваться. Отрубить даже что-то одно не получается, либо ломаю игру, либо детект.
Если кто-то выключал такое или знает как, то помогите пожаласта
P.S.PAGE_GUARD пока не вариант.

Зачем тебе oдoлевать прoверки crc если мoжнo пoдгружать либу с импoртoм кoтoрый не испoльзуется и делать всё oттуда

 

[thismyname]

//dell

 

[qualitestaholic]

Не очень понимаю что мне это дает, это позволит пропатчить не изменив байты?

как можно пропатчить не изменяя байты?)

 

[Ozaron]

как можно пропатчить не изменяя байты?)

изменить биты

 

[thismyname]

//dell

 

[qualitestaholic]

Подразумевался стелс-патчинг, вроде маскировки в dbvm в Cheat Engine. Но зачем мне либа с импортом я вообще не понимаю

ты не можешь пропатчить и при этом не изменить байты.. чисто технически не возможно

 

[thismyname]

//dell

 

[qualitestaholic]

Я знаю, я же сказал что имел ввиду скрытие изменений

а как ты сокроешь изменения?

 

[thismyname]

//dell

 

[qualitestaholic]

Пожалуйста, авторизуйтесь для просмотра ссылки.

так ты хочешь хукать или хочешь патчить, определись наконец

 

[thismyname]

//dell

 

[Japrajh]

ты не можешь пропатчить и при этом не изменить байты.. чисто технически не возможно

возможно изменить работу функции,
через hardware breakpoint,
ток это уродство, - производительность легко детектится и вообще да.

 

[qualitestaholic]

Патчить, это не я тему сменил

нельзя пропатчить при этом не изменив байты, т.к каждая инструкция имеет свой байт

 

[thismyname]

//dell

 

[qualitestaholic]

Я же сказал что не это имел ввиду, хватит уже об этом

а что ты блять имел ввиду? скажи по-русски

 

[thismyname]

//dell

 

[qualitestaholic]

?

Вот здесь я просто спросил чем это может помочь, ничего не утверждал.

Ты видимо уцепился за это и даже после того как я несколько раз
1)

2)

3)

объяснил что имелось ввиду (Я не утверждал что можно патчить без изменения байтов), ты продолжаешь ебать мне этим мозг.
Если хочешь еще раз напомнить про то что нельзя патчить без изменения байтов, то забудь про этот тред пожалуйста.

VMProtect не проверяет целостность файлы в рантайме, можешь патчить его сколько угодно.
1) Не существует "стелс-патчинга" (как ты его называешь), и драйвер не поможет тебе сокрыть патч.
2) Нельзя
3) Причем здесь блять хукинг? Ты задал вопрос про патчинг, а приводишь ссылку на тему про ХУКИНГ.. Где здесь логика?
Ты не можешь обьяснить, что ты вообще хочешь.. Говоришь про патчинг, кидаешь ссылку мне на тему про хукинг (это не одно и тоже). Но я у тебя спросил вопрос, ответа на который я и не получил. ЧТО ТЫ БЛЯТЬ ХОЧЕШЬ? ЗАПАТЧИТЬ ИЛИ ЗАХУКАТЬ, СУКА? Формулируй свои мысли четко и правильно. Не страдай хуйней.

 

[thismyname]

//dell