Вопрос X64dbg остановка процесса если rax = 1234

[Focker44]

Вытащил dll из чита, dll оказалась под vmp и все стринги зашифрованы
при инджекте длл закрывается с кодом 0x1
как в таком случае найти функцию закрытия?

я подумал что адрес функции будет в каком-то регистре
как на этом скриншоте

и пользоваться call rax/eax

но как мне застопить процесс при rax = 7FFFD8C9CD80

 

[colby57]

ты знал, шо можно поставить бряк на винапи функцию, а не сидеть и мониторить адреса в регистрах? теперь знай

 

[yovimi]

на эту кнопочку нажми

и поставь бряк

 

[Focker44]

на эту кнопочку нажми
Посмотреть вложение 189155
и поставь бряк

не чего не находит