Вопрос Rustme Launcher

[chipushila13338]

какой метод хука opengl может обойти античит rustme пробовал очень много и античит все равно тедектит, если у кого есть чем помочь помогите пожалуйста

 

[VOSTOKGRIEF1]

Пошли в дс: singletoned

 

[SHA256disaproved]

какой метод хука opengl может обойти античит rustme пробовал очень много и античит все равно тедектит, если у кого есть чем помочь помогите пожалуйста

могу продать тебе секретный метод хука opengl который обходит растми

 

[NastyNas]

wglgetprocaddress

 

[xarcq]

если античит палит даже продвинутые хуки значит он сканирует память на наличие подозрительных патчей или использует сверку хешей функций самый живучий метод HWBP , ты не меняешь код вообще, а просто вешаешь бряк на адрес функции через регистры процессора когда вызывается glOrtho, проц сам прыгает в твой обработчик через исключение античит не видит изменений в коде значит не палится, реализация геморная, надо копать в сторону отладки и SEH , если сможешь замутить будет почти неуязвимо.

 

[kissesformy]

Скрытое содержимоеесли античит палит даже продвинутые хуки значит он сканирует память на наличие подозрительных патчей или использует сверку хешей функций самый живучий метод HWBP , ты не меняешь код вообще, а просто вешаешь бряк на адрес функции через регистры процессора когда вызывается glOrtho, проц сам прыгает в твой обработчик через исключение античит не видит изменений в коде значит не палится, реализация геморная, надо копать в сторону отладки и SEH , если сможешь замутить будет почти неуязвимо.

это ии писал?

 

[xarcq]

это ии писал?

я

 

[favoritwithgod]

Привет просто используй кастом хуки
если будут вопросы пиши
мой дс:Favoritwithgod

 

[favoritwithgod]

Скрытое содержимоеесли античит палит даже продвинутые хуки значит он сканирует память на наличие подозрительных патчей или использует сверку хешей функций самый живучий метод HWBP , ты не меняешь код вообще, а просто вешаешь бряк на адрес функции через регистры процессора когда вызывается glOrtho, проц сам прыгает в твой обработчик через исключение античит не видит изменений в коде значит не палится, реализация геморная, надо копать в сторону отладки и SEH , если сможешь замутить будет почти неуязвимо.

но ты понимаешь если использовать кастом хуки то не детектит главное и ще правильно все это инжектить

 

[NastyNas]

Привет просто используй кастом хуки
если будут вопросы пиши
мой дс:Favoritwithgod

Так говоришь как будто каждый тип может сделать кастом хук ;)

 

[vmprotect]

Скрытое содержимоеесли античит палит даже продвинутые хуки значит он сканирует память на наличие подозрительных патчей или использует сверку хешей функций самый живучий метод HWBP , ты не меняешь код вообще, а просто вешаешь бряк на адрес функции через регистры процессора когда вызывается glOrtho, проц сам прыгает в твой обработчик через исключение античит не видит изменений в коде значит не палится, реализация геморная, надо копать в сторону отладки и SEH , если сможешь замутить будет почти неуязвимо.

вех хуки это говно ебаное медленное это раз, во вторых если они байтпатч дефолтный детектят значит и вех хуки тоже будет отьебывать, смотря, что там за античит вообще

 

[favoritwithgod]

Так говоришь как будто каждый тип может сделать кастом хук ;)

Хм согласен не каждый но все же мне написал человек и обеснил как работает кастом хук и он сделал его сам так шо 50/50

 

[fukingbich]

но ты понимаешь если использовать кастом хуки то не детектит главное и ще правильно все это инже"ктить

"правильно все это инжектить" хахаха
обычный мануалмап и всё
какие бля кастомхуки там в тупую стоит ебанная хуйня от MinHOOK
Почему MinHOOK в детекте? да потому что он выполняет JUMP по функции гл и конкретно это детектит АЧ RUSTME
Буквально вот вам тип сделал ундетект хуки - https://yougame.biz/threads/364971/
Почему выше хуки работаю?
1. Программа вызывает glOrtho (по адресу 0x77881234)
2. По этому адресу теперь стоит jmp на hooked_glOrtho
3. hooked_glOrtho делает свою работу
4. Вызывает оригинал через трамплин (0x7F120000)
5. Трамплин выполняет оригинальные инструкции
6. Возвращается в оставшуюся часть glOrtho
7. glOrtho выполняется до конца
ВСЁЁЁЁЁ

 

[bblod]

Хм согласен не каждый но все же мне написал человек и обеснил как работает кастом хук и он сделал его сам так шо 50/50

Можем в ДС пойти?: bblod
Плиз, помощь прост надо маленькая