Гайд EAC Обход проверки подписи драйверов (DSE) через Cheat Engine

[hex_cat]

Народ, кто ковыряет EAC, наткнулся на интересный метод обхода Driver Signature Enforcement (DSE). Автор предлагает патчить функции в KERNELBASE через Cheat Engine, что позволяет загружать свои драйверы без ошибок подписи. Сразу скажу, метод выглядит как костыль, но для тестов может пригодиться.

Техническая часть:

1. Аттачимся Cheat Engine к процессу EAC.
2. В Memory View через список DLL ищем KERNELBASE.
3. Патчим KERNELBASE.WakeConditionVariable и WakeAllConditionVariable на инструкцию RET.
4. Для лаунчера и самого античита патчим функции по очереди в зависимости от этапа загрузки.

Спойлер: Дополнительные манипуляции

Сканим процесс EAC на наличие байта 0x21 (33) и меняем все найденные значения на 0xFF. Будьте осторожны с этим, можно легко словить BSOD.

Важные нюансы:
При использовании своего DSE-fix убедитесь, что в коде нет вызова RTCore64. Этот драйвер сейчас жестко мониторится и вызывает гарантированный синий экран при попытке подгрузки. Лучше использовать стандартные интеловские драйверы с открытым исходным кодом, которые меньше палятся.

Кто уже пробовал патчить KERNELBASE в актуальных сборках EAC, отпишитесь по результатам?

 

[Medvedkovo1]

некрофилический обряд вызова BSOD имени Ктулху

 

[Flowon]

сам пробовал или батины советы с ютуба пересказываешь?

 

[nachalnick011]

Загнивающий форум я так смотрю)) Одно говно нейронное публикуют