[Помогите!] Античит и новый FH

[BanQui]

Всем думаю известен новый FH для 2.2.3 и античит который закрывает РФ если видит, что открыт процесс с подозрительным названием, типа "FH".
Чтобы изменить название программы... я подумал, что нужно изменить её HEX значение...
В файле флай хака ищу это значение с хотябы приблизительным названием FH уже около 2ух часов! Ничего не получается...
Искал через Hex Editor Neo и WinHex!
Помогите кто нибудь изменить название например на 11 или т.п.!
Вот сам Fly Hack... [Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 54 минуты
Может быть есть какой нибудь обход этого Хак Шейлда

[БанНан]

1 качаешь прогу TeRoR4Ek_Hider. 2 Берешь переименовываешь в ixplorer.exe (свою прогу) (указателем тыкаешь и меняешь название в ручную) 3 пробуешь запустить игру.

[BanQui]

Не работает...

[БанНан]

Через песочницу попробуй

[BanQui]

Через песочницу тоже не получается!
Вообще у меня получилось скрыть Wpe PRO...
Тоесть я открыл Wpe pro.exe через Hex редактор и заменил все слова типа W P E и т.п. на "1". Но вот в FH я вообще ничего найти не могу...

[Настасика]

А ВПЕ адекватно заработало??? Просто пробывала его скрывать и через песочницу , но эффект остается тем же(

[Leo_ня]

Измени названия всех кнопок, имя класса главного окна.

В этом тебе поможет [Ссылки могут видеть только зарегистрированные пользователи. ]. В ней посмотришь названия всех кнопок\окон.

После этого попробуй запаковать нужную прогу любым криптором (для дллок должен быть свой криптор).

Однако, в памяти программа всё равно будет голой, как младенец.

[Настасика]

По сути тогда смысла не имеет все это делать, я так понимаю(

[Leo_ня]

Это зависит от того, какими способами античит ищет неугодные программы. Думаю, можно как-то поставить запрет на чтение памяти программы (но фрост работает через драйвера, так что не поможет).

[BanQui]

Цитата: Сообщение от Настасика А ВПЕ адекватно заработало??? Просто пробывала его скрывать и через песочницу , но эффект остается тем же(

Да... с впи всё работает нормально!
А вот файл ФХ вообще странный какойто...
P.S> Сейчас попробую через WinSpy что нибудь сделать...

Добавлено через 7 минут
не помогло...
Leo_ня, я вот про крипторы несовсем понял...

[Leo_ня]

Цитата: Сообщение от BanQui Leo_ня, я вот про крипторы несовсем понял...

Есть вероятность, что если зашифровать неугодную программу, то античит её не увидит. Крипторы поищи в гугле. Прямо так и ищи: "крипторы".

Но в памяти они всё равно будут расшифрованные, так что пользы маловато. Поэтому, надо что-то делать с доступом к проге... На днях задумаюсь.

[Настасика]

БанКю как ты заменил название в хексе? Я просто заменяю , а у мну выходит не совсем то тоесть я меняю полностью название WPE by elektro255.exe Но у мну потом не получается запустить ВПЕ. Дай гайдик плизз маленький

[BanQui]

Цитата: Сообщение от Настасика БанКю как ты заменил название в хексе? Я просто заменяю , а у мну выходит не совсем то тоесть я меняю полностью название WPE by elektro255.exe Но у мну потом не получается запустить ВПЕ. Дай гайдик плизз маленький

Там между каждой буквы идет нулевой байт... "00"

[Leo_ня]

Нафига это "by elektro255.exe"? Что это за фигня?

Конечно, ты увеличиваешь размер экзешника, вот он и не запускается.
Не надо изменять размер строки. Если написано "WPE PRO" то изменяй на "1234567".

[Настасика]

Сейчас попробую. Я и просила гайдик !