Начинающий
- Статус
- Оффлайн
- Регистрация
- 13 Фев 2026
- Сообщения
- 347
- Реакции
- 7
Народ, кто ковыряет сейчас MSW (Artale)? После последнего апдейта прикрыли лавочку с простым сканом памяти.
Суть проблемы:
Похоже, они вкатили какой-то новый анти-отладочный механизм или динамическое перераспределение памяти прямо на лету, чтобы срезать все внешние тулзы. В доступе к хендлам явно закрутили гайки, раз сканер теряет регионы через полминуты.
Сам процесс, судя по всему, либо инициализирует защиту после прогрузки, либо привязывается к Kernel-уровню, что для таких проектов — странная дичь. Кто-нибудь уже копал, что там за сигнатуры в модулях после патча?
Отпишитесь, если кто-то сталкивался с подобным поведением памяти в MSW или находил обход через драйвер.
Суть проблемы:
- При выборе процесса он либо не отображается в списке, либо отваливается почти сразу.
- Скан работает только первые 30 секунд после запуска приложения.
- После этого периода все значения в памяти превращаются в ???, и при попытке скана вылетает ошибка:
Код:
Scan error:controller:No readable memory found
Похоже, они вкатили какой-то новый анти-отладочный механизм или динамическое перераспределение памяти прямо на лету, чтобы срезать все внешние тулзы. В доступе к хендлам явно закрутили гайки, раз сканер теряет регионы через полминуты.
Сам процесс, судя по всему, либо инициализирует защиту после прогрузки, либо привязывается к Kernel-уровню, что для таких проектов — странная дичь. Кто-нибудь уже копал, что там за сигнатуры в модулях после патча?
Отпишитесь, если кто-то сталкивался с подобным поведением памяти в MSW или находил обход через драйвер.