Вопрос Valve return adress check

[sigh]

наткнулся на тему на юц где после зимнего обновления добавили проверки на адрес вызова функции.
как я понял эта функция просто проверяет из какого модуля идет вызов, и возвращает 1 если вызов из проверенного модуля и 0 если нет.

и у меня возник вопрос, могу ли я просто хукнуть эту функцию с помощью минхука и возвращать 1?

E8 ? ? ? ? 84 C0 75 15 FF 75 10 - sig

Пожалуйста, авторизуйтесь для просмотра ссылки.

- "вдохновился" этим постом.

 

[dfgpo3]

Ну можешь либо минхуком хукнуть либо просто записать туда несколько байт чтобы постоянно возвращало 1. Сработает и тот и тот варик в принципе.

 

[sigh]

Ну можешь либо минхуком хукнуть либо просто записать туда несколько байт чтобы постоянно возвращало 1. Сработает и тот и тот варик в принципе.

просто мне еще интересно будет ли это влиять на траст фактор.. хочется что бы не влияло...

 

[star_lite]

ну так проверь и все

 

[dfgpo3]

На счёт этого без понятие т.к я не занимаюсь интернал читами в кс, но я не думаю, что валв смотрят изменение метода по байтам или как-то ещё. Мб я конечно не прав в чём-то, но я не считаю, что из-за этого не будет падать траст.

 

[kodak black]

если ты используешь минхук и ничего не делаешь против вака то ты и так отхватываешь пизды..... Задумайся у тебя есть вещи посерьезней чем эта говнопроверка......

 

[sove]

просто мне еще интересно будет ли это влиять на траст фактор.. хочется что бы не влияло...

будет, да и если хочешь чтобы не сажало траст - не байтпатчи модули

спуфай ретаддр и все, на гитхабе все есть:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[sigh]

если ты используешь минхук и ничего не делаешь против вака то ты и так отхватываешь пизды..... Задумайся у тебя есть вещи посерьезней чем эта говнопроверка......

да, я уже понял что это дейсвительно самое последние о чем я должен волноваться...

 

[signed]

наткнулся на тему на юц где после зимнего обновления добавили проверки на адрес вызова функции.
как я понял эта функция просто проверяет из какого модуля идет вызов, и возвращает 1 если вызов из проверенного модуля и 0 если нет.

и у меня возник вопрос, могу ли я просто хукнуть эту функцию с помощью минхука и возвращать 1?

E8 ? ? ? ? 84 C0 75 15 FF 75 10 - sig

Пожалуйста, авторизуйтесь для просмотра ссылки.

- "вдохновился" этим постом.

Зачем это хукать? Хукни выделение памяти для репорта и возвращай null, убьешь двух зайцев одним хуем - сохранишь фпс и не отправишь репорт. Этому методу достаточно всего 1 хука и вся эта хрень работать как надо не будет.
PS: ВАК детектит байт патчинг .text и .rdata секций игровых модулей, поэтому минхуки в полном детекте и уже кстати очень давно, просто вместо бана умирает трастфактор

 

[sigh]

PS: ВАК детектит байт патчинг .text и .rdata секций игровых модулей, поэтому минхуки в полном детекте и уже кстати очень давно, просто вместо бана умирает трастфактор

это мне уже обьяснили, я просто нубик и только учусь :confounded:

 

[Blick1337]

Лучше вообще юзать спуф ретаддра и не генерировать репорты. Фпс выше будет, и не придется патчить(приветствую вак модуль от 10 ноября 2021)

 

[signed]

(приветствую вак модуль от 10 ноября 2021)

Можно поподробнее?