Начинающий
- Статус
- Оффлайн
- Регистрация
- 13 Фев 2026
- Сообщения
- 402
- Реакции
- 8
Народ, кто ковыряет CrossFire, подскажите по теме. Решил немного пореверсить этот движок, но уперся в очевидную защиту. При попытке сделать дамп через Scylla с подключенным ScyllaHide в x64dbg, клиент моментально сворачивается, а потом и вовсе кидает ошибку при нажатии кнопки Dump.
Похоже, что античит активно мониторит хендлы или использует проверку оконного состояния, чтобы не давать процессу crossfire.exe нормально дампиться.
Кто сталкивался с подобным поведением? Есть ли какие-то проверенные методы обхода этой блокировки или, может, стоит смотреть в сторону кастомных дамперов, которые не так явно палятся на уровне системы?
Кто пробовал дампить этот проект, отпишитесь, в какую сторону копать — обход оконных хуков или работа с памятью через драйвер?
Похоже, что античит активно мониторит хендлы или использует проверку оконного состояния, чтобы не давать процессу crossfire.exe нормально дампиться.
Кто сталкивался с подобным поведением? Есть ли какие-то проверенные методы обхода этой блокировки или, может, стоит смотреть в сторону кастомных дамперов, которые не так явно палятся на уровне системы?
- Инструмент: x64dbg + ScyllaHide
- Проблема: сворачивание окна при попытке доступа к памяти
- Ошибка: Dumping Error
- Проблема: сворачивание окна при попытке доступа к памяти
- Ошибка: Dumping Error
Кто пробовал дампить этот проект, отпишитесь, в какую сторону копать — обход оконных хуков или работа с памятью через драйвер?