DBCooper Опубликовано 12 апреля, 2020 Поделиться Опубликовано 12 апреля, 2020 Вот в этой теме у автора кажется аналогичные проблемы, позже он написал, что решил проблему загрузив в память игры сам екзешник, но как он это сделал, об этом ни слова. То есть в игре есть сканер, который сканирует изменения инструкций, если они меняются, то прилетает бан, что удивительно, если изменить инструкции на несколько секунд никаких последствий не последует, есть ли еще способы бороться с этим сканером или вовсе отключить его? Ссылка на комментарий Поделиться на другие сайты Поделиться
imaginary Опубликовано 12 апреля, 2020 Поделиться Опубликовано 12 апреля, 2020 4 минуты назад, DBCooper сказал: есть ли еще способы бороться с этим сканером или вовсе отключить его? Такие темы уже кучу раз поднимались на форуме, например вот. Если сканер в другом процессе, или использует функции типа ReadProcessMemory и подобные, или вообще работает как драйвер, может понадобится отладчик в режиме ядра, в CE он есть. Ссылка на комментарий Поделиться на другие сайты Поделиться
LIRW Опубликовано 13 апреля, 2020 Поделиться Опубликовано 13 апреля, 2020 10 часов назад, DBCooper сказал: но как он это сделал, об этом ни слова. Спойлер Ссылка на комментарий Поделиться на другие сайты Поделиться
DBCooper Опубликовано 16 апреля, 2020 Автор Поделиться Опубликовано 16 апреля, 2020 Не сработало, потому что в моем случае проверяющих инструкций оказалось 4 и аобскан находит слишком много адресов, сколько бы кода я не копировал. Ссылка на комментарий Поделиться на другие сайты Поделиться
LIRW Опубликовано 17 апреля, 2020 Поделиться Опубликовано 17 апреля, 2020 7 часов назад, DBCooper сказал: сколько бы кода я не копировал. Для теста - полная инъекция сошла бы. Ссылка на комментарий Поделиться на другие сайты Поделиться
DBCooper Опубликовано 18 апреля, 2020 Автор Поделиться Опубликовано 18 апреля, 2020 LIRW я узнал какой участок памяти занимается такой пакостью, следы ведут к этому файлу, в системной папке systemWOW64, имя файла, rsaenh.dll, там есть проверка и на хэш суммы, при такой проверке вот этот код, который ты предоставил, сможет обмануть хэш проверку? Ссылка на комментарий Поделиться на другие сайты Поделиться
Xipho Опубликовано 19 апреля, 2020 Поделиться Опубликовано 19 апреля, 2020 Можно попробовать найти поток, который делает проверки, и заморозить его. Ссылка на комментарий Поделиться на другие сайты Поделиться
DBCooper Опубликовано 19 апреля, 2020 Автор Поделиться Опубликовано 19 апреля, 2020 Xipho в потоках я смотрел, все потоки по очереди замораживал, но сканирование, как продолжалось так и продолжается, точнее один поток всё же повлиял, но вместе с тем потоком остановилась и сама игра, так что этот вариант не подходит. Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения