Вопрос Как перейти на VEH хуки? Чит на stalcraft

[xemelqw]

Кароче, у меня есть рабочие чамсы на стал крафт, но они на minhook, вроде говорят что он детект. Какие хуки предложите? VEH?


И вообще подскажите как скринилку обойти кто знает?

 

[tusky]

Кароче, у меня есть рабочие чамсы на стал крафт, но они на minhook, вроде говорят что он детект. Какие хуки предложите? VEH?


И вообще подскажите как скринилку обойти кто знает?

Не делает игра уже давно скриншотов твоего экрана

 

[xemelqw]

Не делает игра уже давно скриншотов твоего экрана

А минхук чем заменить?

 

[morphe-ya]

А минхук чем заменить?

используй veh хуки ( установка page guard на первый байт инструкции, отлавливание status_page_guard_violation, перенправление RIP ( указателя на текущую выполняему инструкцию ) на адрес нашего хука )
если ты хочешь ускорить их, то можешь напрямую хукнуть главный обработчик твоего процесса ( KiUserExceptionHandler ) и в нем выполнять эти же действия

 

[xemelqw]

используй veh хуки ( установка page guard на первый байт инструкции, отлавливание status_page_guard_violation, перенправление RIP ( указателя на текущую выполняему инструкцию ) на адрес нашего хука )
если ты хочешь ускорить их, то можешь напрямую хукнуть главный обработчик твоего процесса ( KiUserExceptionHandler ) и в нем выполнять эти же действия

я уже много раз пытался перейти на veh, но всё никак не работают чамсы просто ничего не рендерится

 

[superKrutoyChelik]

Как перейти на VEH, если кернел инжекторы такого не тянут?

 

[colby57]

я уже много раз пытался перейти на veh, но всё никак не работают чамсы просто ничего не рендерится

потому что хукать что-то часто вызываемое пейджгвардом это смерть перфомансу, во-первых сам пейджгвард снимается после первого же обращения/записи/исполнения в пейдже, во-вторых тебе надо заново сетапнуть его уже через синглстеп, соответственно тебе уже надо будет хендлить второй эксепшн, ну и в-третьих банально из-за мультитреда приложения ты даже не всё будешь успевать отлавливать пейджгвардом из-за рейс кондишена между потоками

 

[superKrutoyChelik]

потому что хукать что-то часто вызываемое пейджгвардом это смерть перфомансу, во-первых сам пейджгвард снимается после первого же обращения/записи/исполнения в пейдже, во-вторых тебе надо заново сетапнуть его уже через синглстеп, соответственно тебе уже надо будет хендлить второй эксепшн, ну и в-третьих банально из-за мультитреда приложения ты даже не всё будешь успевать отлавливать пейджгвардом из-за рейс кондишена между потоками

Тоесть просто поставить кд? Я так понимаю я туплю

 

[colby57]

Тоесть просто поставить кд? Я так понимаю я туплю

использовать пейджгвард в такой ситуации бессмысленно - его детект сводится к одному сисколлу, а критические недостатки я уже расписал выше. Смотреть нужно на то, как конкретно античит реагирует на хуки, поставленные через тот же MinHook: он может проверять CRC всей секции в целом, может сам снять хук, может просто зафлаггать аккаунт или моментально забанить. Лезть на античит, который ты толком не реверсил самостоятельно как создатель треда - путь в никуда

 

[superKrutoyChelik]

использовать пейджгвард в такой ситуации бессмысленно - его детект сводится к одному сисколлу, а критические недостатки я уже расписал выше. Смотреть нужно на то, как конкретно античит реагирует на хуки, поставленные через тот же MinHook: он может проверять CRC всей секции в целом, может сам снять хук, может просто зафлаггать аккаунт или моментально забанить. Лезть на античит, который ты толком не реверсил самостоятельно как создатель треда - путь в никуда

а фиг его знает как реверсить

 

[whitehatpixel]

Veh хуки тоже детект на stalcraft

 

[byritoskeetcc]

а так какие все таки хуки юзать?

 

[AntiInjects]

а так какие все таки хуки юзать?

Blya. Чел. Тема 25 года. Зачем поднял. Ну раз я начал писать, юзай что-то кастомное. Например копирование секции, и чтение оттуда информации (если так конечно вообще заработает 0.о, просто вкинул)

 

[dfgdfghfghfgh3245]

Я пытался хукать через frida к opengl/webgl чтобы извлекать позиции сущностей (игроков) из графического пайплайна игры
Что хукали:
glUniformMatrix4fv
glUseProgram
glBufferSubData, glBufferData, glMapBufferRange, glBindBuffer, glBindBufferBase, glBindBufferRange, glUnmapBuffer для анализа UBO, persistentBlock, буфера 9, terrain/static и других потенциальных источников позиций.
wglSwapBuffers

Какие ответы и результаты получал:
persistentBlock и buf=9 всегда содержали terrain/static а не реальные позиции игроков
glUniformMatrix4fv с prog=198 оказался единственным надёжным источником реальных позиций игроков
Все попытки декодировать позиции из других буферов (persistentBlock, buf=9, UBO) не дали результата, там были только статические или невалидные данные
В логах фиксировались только terrain/static, а не игроки
После фильтрации по prog=198 и анализу glUniformMatrix4fv удалось получать реальные позиции игроков

Проблемы:
Большинство буферов (persistentBlock, buf=9) не содержат динамических позиций игроков
Попытки читать большие объёмы GPU-данных приводили к лагам и просадкам FPS
Overlay работал только если позиции приходили из glUniformMatrix4fv с нужной программой, в остальных случаях ESP не показывал игроков


Подскажите пожалуйста что еще сделать можно? Как эти позиции получить