Подведи собственные итоги года совместно с YOUGAME и забери ценные призы! Перейти

Как обойти детект на изменение атрибутов защиты виртуального пространства?

  • Автор темы Автор темы Xed0sS
  • Дата начала Дата начала
Забаненный
Забаненный
Статус
Оффлайн
Регистрация
20 Июл 2017
Сообщения
34
Реакции
35
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Без написания драйвера. На одном проекте, защита детектит изменение атрибутов защиты виртуального пространства (VirtualProtect, VirtualProtectEx, NtProtectVirtualMemory). Я пореверсил их дллку, она хукает функцию VirtualProtect и проверяет там хуй пойми что..
Раньше я юзал NtProtectVirtualMemory и все прокатывало, сейчас же не работает (защита данную функцию не хукает).

Собственно как можно изменить атрибут защиты виртуального пространства не юзая драйвер? (мне это надо для хука одной функции, которую юзает защита)

Если есть варианты, как защита может пофиксить изменение атрибутов без хука функций VirtualProtect, VirtualProtectEx, NtProtectVirtualMemory - пишите в тред :)

P.s. Защита не использует драйвера, также она накрыта VMProtect'ом.
 
Последнее редактирование:
Назад
Сверху Снизу