[Информация] Обход

[BLACK_DEAD]

Выкладываю обход на момент обновления фроста 1.2.7.
Вкладываю только 1 хук, при желании можно найти еще 10.
Вообще может он кому-то и нужен еще, поэтому и выкладываю.
Не ругайтесь только, умаляю.

В cBase.cpp(Base.cpp,Base.h...)

int WINAPI frost()
{
DetourCreate(BaseAddrFunc1,(PBYTE)func1, 5);
return 0;
}

В DllMain(Start,MainProc...)

CreateThread(NULL ,NULL, (LPTHREAD_START_ROUTINE)frost, NULL, NULL, NULL);

В Asm.h(asma.h,ASMA.h...)

DWORD M_frostcollector  = (DWORD)GetModuleHandleA("frostcollector.dll");
DWORD frostFunc  = M_frostcollector + 0x5540;
DWORD BaseAddrFunc1 = frostFunc + 0x52;//
DWORD RETURN_BaseAddrFunc1 = BaseAddrFunc1 + 0x5;

__declspec( naked ) int func1()
{
 _asm
 {
  mov     eax, [eax]
  leave
  jmp [RETURN_BaseAddrFunc1]
 }
}

как-то так, выслушаю ваше высказывание если что-то не так.

[крайслер]

Фрост обновили?

[BLACK_DEAD]

Цитата: Сообщение от крайслер Фрост обновили?

вообще обновили, потому как я играл на 1.2.4. а щас 1.2.7.

[V11RUS]

Сколько не обновлял обход так банов еще не было)

[DED_MA3AY]

ret
jmp [RETURN_BaseAddrFunc1]

смысл такой последовательности

[BLACK_DEAD]

Цитата: Сообщение от DED_MA3AY смысл такой последовательности

что предлагаешь?

[DED_MA3AY]

Цитата: Сообщение от BLACK_DEAD что предлагаешь?

там в зависимости как ты предполагал что будет работать
либо ret лишний
либо JMP

в данном виде JMP не отрабатывает потому что срабатывает RET

[BLACK_DEAD]

Цитата: Сообщение от DED_MA3AY RET

значит надо его убрать, чтобы он не мешал обрабатывать jmp.