Исходник Почему такую защиту не используют?

Dmitrrr · 15 Июл 2022

Самая простая и удобная защита от дебаггеров

Код:

static float loader_timer = 0.0f;

                    if (!loader_timer)
                        loader_timer = GetTickCount();

                    if (GetTickCount() > loader_timer + (1 * 5000))
                    {
                        PostQuitMessage(0);
                        loader_timer = 0;
                    }

Закрывает лоудер каждые 5 секунд если пользователь не ввел ключ, проверку на то ввел ли он ключ сделать просто. Но всё же, почему бы и нет, зачем делать 1000 разных проверок на хендл окна? Если можно сделать такой простой вариант, если поиграть можно сделать снос винды после 5 раз не верных вводов.

Да конечно же найдется умник который захочет заморозить лоудер, в этом случае можно накинуть на лоудер Анти фриз. Сделать его не составит труда, во многих играх стоит такая фитча что бы игрок не мог заморозить процесс, либо же накинуть проверку на FPS, если лоудер завис то он просто крашится.

SQL · 15 Июл 2022

Потому что GetTickCount() - WinAPI, там твои 5 секунд можно превратить в 5 лет

china-dumper · 15 Июл 2022

потому что

Пожалуйста, авторизуйтесь для просмотра ссылки.

Dmitrrr · 15 Июл 2022

SQL написал(а):
Потому что GetTickCount() - WinAPI, там твои 5 секунд можно превратить в 5 лет

Да ты можешь свой таймер вставить, похер

KernelM · 15 Июл 2022

Dmitrrr написал(а):
Самая простая и удобная защита от дебаггеров

Код:

static float loader_timer = 0.0f; if (!loader_timer) loader_timer = GetTickCount(); if (GetTickCount() > loader_timer + (1 * 5000)) { PostQuitMessage(0); loader_timer = 0; }

Закрывает лоудер каждые 5 секунд если пользователь не ввел ключ, проверку на то ввел ли он ключ сделать просто. Но всё же, почему бы и нет, зачем делать 1000 разных проверок на хендл окна? Если можно сделать такой простой вариант, если поиграть можно сделать снос винды после 5 раз не верных вводов.

Не используют потому что эту вещь либо пропатчат на изи, либо просто забьют на неё хуй, купят ключ и всё равно крякнут чит.

colby57 · 15 Июл 2022

Dmitrrr написал(а):
Да конечно же найдется умник который захочет заморозить лоудер, в этом случае можно накинуть на лоудер Анти фриз.

Что у тебя подразумевается под анти-фризом?

Dmitrrr · 15 Июл 2022

KernelM написал(а):
Не используют потому что эту вещь либо пропатчат на изи, либо просто забьют на неё хуй, купят ключ и всё равно крякнут чит.

Но они хотя бы купят :Dl, уже нихера себе так то

colby57 написал(а):
Что у тебя подразумевается под анти-фризом?

Если программа зависает, она просто крашится моментально.

KernelM · 15 Июл 2022

colby57 написал(а):
Что у тебя подразумевается под анти-фризом?

Возможно он имеет ввиду, чтобы нельзя было через процесс хакер заморозить процесс и если задетектит остановку то крашнет

SQL · 15 Июл 2022

Dmitrrr написал(а):
Да ты можешь свой таймер вставить, похер

1. Ммм... свой таймер, интересно... а как ты собрался его делать ? Внутри приложения ? - Его заморозят и все, как отдельная программа ? - Его нахуй снесут и все, Как драйвер ? - А ты умеешь ? - А если драйвер заморозят ?

colby57 · 15 Июл 2022

Dmitrrr написал(а):
Если программа зависает, она просто крашится моментально.

А может это не "анти-фриз", а просто ты дохера раз кликнул по зависшему процессу, в следствии чего произошло экстренное завершение процесса?

SQL · 15 Июл 2022

Dmitrrr написал(а):
Если программа зависает, она просто крашится моментально.

Мне кажется ты не понимаешь, как работает программа...
Условно сделать так...

Код:

L1:
    JMP L2;

L2:
    JMP L1;

И команда до твоей проверки даже не дойдет

Dmitrrr · 15 Июл 2022

SQL написал(а):
Мне кажется ты не понимаешь, как работает программа...
Условно сделать так...

Код:

L1: JMP L2; L2: JMP L1;

И команда до твоей проверки даже не дойдет

Ну всё же защита от всяких додиков а не от древних реверсеров.

SQL · 15 Июл 2022

Dmitrrr написал(а):
Ну всё же защита от всяких додиков а не от древних реверсеров.

Каких древних ? Это база.
Какой-то "додик" компьютер включить не сможет.
Защита от додика, это свою проверку в поток, и поток прятать NtQuerySystemInformation

lagcomp13 · 15 Июл 2022

Dmitrrr написал(а):
Самая простая и удобная защита от дебаггеров

Код:

static float loader_timer = 0.0f; if (!loader_timer) loader_timer = GetTickCount(); if (GetTickCount() > loader_timer + (1 * 5000)) { PostQuitMessage(0); loader_timer = 0; }

Закрывает лоудер каждые 5 секунд если пользователь не ввел ключ, проверку на то ввел ли он ключ сделать просто. Но всё же, почему бы и нет, зачем делать 1000 разных проверок на хендл окна? Если можно сделать такой простой вариант, если поиграть можно сделать снос винды после 5 раз не верных вводов.

Да конечно же найдется умник который захочет заморозить лоудер, в этом случае можно накинуть на лоудер Анти фриз. Сделать его не составит труда, во многих играх стоит такая фитча что бы игрок не мог заморозить процесс, либо же накинуть проверку на FPS, если лоудер завис то он просто крашится.

cuz this is stupid

C:

    DWORD p1 = GetTickCount();
    _asm
    {
    push eax
    push ebx
    nop
    nop
    nop
    nop
    nop
    xor eax, ebx
    xor ebx, eax
    nop
    nop
    nop
    nop
    nop
    xor eax, eax
    xor ebx, ebx
    nop
    nop
    nop
    nop
    nop
    pop ebx
    pop eax
    }
    DWORD p2 = GetTickCount();

    if (p2 - p1 > 100) {
       /*debugger found*/
        exit(5);
    }

Dmitrrr · 15 Июл 2022

china-dumper написал(а):
потому что

Пожалуйста, авторизуйтесь для просмотра ссылки.

Да уж, до меня же ещё умники были...

crystalllll · 15 Июл 2022

Dmitrrr написал(а):
в этом случае можно накинуть на лоудер Анти фриз.

ты видимо его пьешь если тебе такие бредовые идеи приходят. и это крайне не правильная реализация фичи с таймингами против дебага. если интересно поломай лоадер аимвара и все сразу ясно станет

xLamantine · 15 Июл 2022

Dmitrrr написал(а):
Самая простая и удобная защита от дебаггеров

Код:

static float loader_timer = 0.0f; if (!loader_timer) loader_timer = GetTickCount(); if (GetTickCount() > loader_timer + (1 * 5000)) { PostQuitMessage(0); loader_timer = 0; }

Закрывает лоудер каждые 5 секунд если пользователь не ввел ключ, проверку на то ввел ли он ключ сделать просто. Но всё же, почему бы и нет, зачем делать 1000 разных проверок на хендл окна? Если можно сделать такой простой вариант, если поиграть можно сделать снос винды после 5 раз не верных вводов.

Да конечно же найдется умник который захочет заморозить лоудер, в этом случае можно накинуть на лоудер Анти фриз. Сделать его не составит труда, во многих играх стоит такая фитча что бы игрок не мог заморозить процесс, либо же накинуть проверку на FPS, если лоудер завис то он просто крашится.

1. Это не будет работать у некоторых людей по той простой причине что у всех разные процессоры
2. GetTickCount хукается любым анти анти дебаг плагином.

SQL написал(а):
Каких древних ? Это база.

crystalllll · 15 Июл 2022

Dmitrrr написал(а):
если лоудер завис то он просто крашится.

как он крашнуться должен если он во фризе?

xLamantine · 15 Июл 2022

Reco9l написал(а):
как он крашнуться должен если он во фризе?

New year, new anti-debug: Don’t Thread On Me

Checking out the new undocumented thread flag and some peculiarities of suspending

secret.club

xLamantine · 15 Июл 2022

Самая простая и удобная защита от дебаггеров
IsDebuggerPresent()