Вопрос /del

[golsi]

/del

 

[qqqqqq111111]

Всем привет, мне в руки попала длл чита для игры CS:GO. после того, как я ее попытался заинжектить с открытой программой "Http analyzer"(noad) и из игры идёт попытка скачивания бинарника методом "GET". Но вот беда, сайт был размещен на зарубежном хостинге и когда я перехожу на него, пишет, что сайт в архиве и требует, чтобы владелец его разморозил. в данном случае длл бесполезна насколько я понимаю, да ?

Если это длл просто с разрешением .bin , твой метод переименовать сработает)

 

[golsi]

Если это длл просто с разрешением .bin , твой метод переименовать сработает)

ты чуть чуть не понял вопроса, длл скачивает именно бинарник

 

[mhalaider]

ты чуть чуть не понял вопроса, длл скачивает именно бинарник

А ты анализировал дальше, что она делает с этим бинарником ? В любом случае инфы немножко маловато, странно будет, если длл ещё скачивает какой-то доп. файл и его же потом инжектит.

 

[golsi]

А ты анализировал дальше, что она делает с этим бинарником ? В любом случае инфы немножко маловато, странно будет, если длл ещё скачивает какой-то доп. файл и его же потом инжектит.

нет, я просто увидел что она скачивает бинарь, но сам бинарь он не качается, сайт с которого он качается умер!! разве как то можно узнать, что он дальше планирует сделать? просто там протектор стоит энигма и в иде пустота

 

[qqqqqq111111]

ты чуть чуть не понял вопроса, длл скачивает именно бинарник

Так откуда мне знать че это за бинарник и че он делает)) Если дллка это дроппер и в итоге запускается этот бинарь , посмотри как он запускается.Вариантов дохуя

 

[Vltzhvn4326]

Всем привет, мне в руки попала длл чита для игры CS:GO. после того, как я ее попытался заинжектить с открытой программой "Http analyzer"(noad) и из игры идёт попытка скачивания бинарника методом "GET". Но вот беда, сайт был размещен на зарубежном хостинге и когда я перехожу на него, пишет, что сайт в архиве и требует, чтобы владелец его разморозил. в данном случае длл бесполезна насколько я понимаю, да ?

В общем раз ты увидел .bin, скорее всего это сервер маппер и у него соответственно не будет PE заголовка, отправь мне под хайд бинарник я почекаю