Вопрос Кто может крякнуть чит на пиратку раста?

[r1jy]

Раст пиратка
Может быть кому-то скучно и не спится)
Прошу достать длл из лоадера.
Лоадер -

Пожалуйста, авторизуйтесь для просмотра ссылки.

VT на лоадер -

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[r1jy]

уже побежали

Ну можешь бежать куда хочешь, смысл твоего сообщения не по теме?
Я просто попросил, а там уже дело каждого

 

[Colortune112]

Раст пиратка
Может быть кому-то скучно и не спится)
Прошу достать длл из лоадера.
Лоадер - https://cloud.mail.ru/public/bv3x/9rMVoXHam
VT на лоадер - https://www.virustotal.com/gui/file/1611e572311618b04b35bc5f60f1c8034254d4db333c2d27bed8ba819698f9f1

Давай ключик

 

[r1jy]

Давай ключик

А что даст ключик ? Там привязка

 

[Pepe01]

А что даст ключик ? Там привязка

челики еще и платить должны, чтобы ненужную им пасту крякать, ты в порядке?

 

[Ozaron]

А что даст ключик ? Там привязка

Ты же понимаешь что крякнуть без сабки невозможно?
Как ты представляешь себе это ??
Или ты думаешь что все читы хранят длл прямо в лоадере Х) ?

 

[xLamantine]

Ты же понимаешь что крякнуть без сабки невозможно?

в некоторых случаях можно, но скорее всего не в этом
хотя urldownloadtofile весьма крутая тема судя по импортам в вирус татальне

 

[Colortune112]

в некоторых случаях можно, но скорее всего не в этом
хотя urldownloadtofile весьма крутая тема судя по импортам в вирус татальне

я знаю что это за лоадер и как он устроен , там определение процесса идет только при скачке DLL
Т.е там даже не по Kernel thread поиск, а просто по процессам

 

[Ozaron]

в некоторых случаях можно, но скорее всего не в этом
хотя urldownloadtofile весьма крутая тема судя по импортам в вирус татальне

Это же дефолт импорт вмпротекта

 

[Colortune112]

Это же дефолт импорт вмпротекта

Как я говорил выше я знаю как устроен этот лоадер и там правда используется urldownloadfileA

 

[Ozaron]

Как я говорил выше я знаю как устроен этот лоадер и там правда используется urldownloadfileA

Понял, принял