Обсуждаем Массовая волна банов VAC. 19.07

[Blick1337]

вы мапите свои дллки, когда вы вызываете аллок, он выделяется От вашего адрессного пространства (вашей дллки загруженой в память и не учтенной в списках) отделить на практике хуй от пизды не есть проблема.

можно загрузить сигнед легитим длл, и поверх нее свою ебануть. по факту не приебаться

 

[iDReeM]

можно загрузить сигнед легитим длл, и поверх нее свою ебануть. по факту не приебаться

по факту ты знаешь об этом лишь по тому что это делали до тебя)) этот метод уже лет 5 как самопальный. (проверки отличающие лигитимный модуль от левака пишутся пол часа)

И как это обходить ? Снимать хук для выделения памяти под длл и потом ставить его обратно ? А в самом коде мутить костыли без динамического выделения ?(без всяких векторов и new)

нет, достаточно фильтровать аллокации на входе, либо юзать более низкоуровневый апи.

 

[Blick1337]

нет, достаточно фильтровать аллокации на входе, либо юзать более низкоуровневый апи.

Более низкоуровневый апи? Например? И что ты имел ввиду под фразой фильтровать на входе?

 

[iDReeM]

Более низкоуровневый апи? Например?

VirtualProtect -> NtProtectVirtualMemory

И что ты имел ввиду под фразой фильтровать на входе?

патчишь чужой обработчик хука, отфильтровываешь свои действия, от игровых, чтобы они не учлись в их списках (действие твое -> пропускаешь прыгая на оригинальную функцию, игровое -> передаешь управление на их обработчик чтобы он учет игровой вызов апи), тебе правда нужно объяснять примитивные вещи?

 

[Blick1337]

тебе правда нужно объяснять примитивные вещи?

У меня ступор был, я не понял чит ты имел ввиду под фильтром. Про хук я подумал, но почему то идея отпала как таковая. Хм

 

[CyberSchool]

VirtualProtect -> NtProtectVirtualMemory

патчишь чужой обработчик хука, отфильтровываешь свои действия, от игровых, чтобы они не учлись в их списках (действие твое -> пропускаешь прыгая на оригинальную функцию, игровое -> передаешь управление на их обработчик чтобы он учет игровой вызов апи), тебе правда нужно объяснять примитивные вещи?

Честно говоря, по вашему диалогу с Бликом я сразу понял кто из вас двоих настоящий кодер

 

[rand0me]

VirtualProtect -> NtProtectVirtualMemory
правда нужно объяснять примитивные вещи?

Я вот я бы почитал о данных вещах.Тем более что ты тему искал для следующей статьи.

 

[_or_75]

хз не было спама в дискорде или на стене по поводу Vermillion Hack, если и были детекты то юзеры юзали и другой софт ещё )