1. Процесс rf_online.bin скрывается при загрузке игры драйверами frost.sys, frost_32.sys которые лежат в папке RFOnline\Frost. Что делаем, как обычно запускаем лаунчер, ждем когда он скажет обновление успешно, переходим в папку RFOnline\Frost, перемещаем 2 файла frost.sys и frost_32.sys в любое другое место, далее логинимся и заходим в игру как обычно, при этом игра ненайдя файлы драйверов просто не скроет процесс bin от диспетчера, что нам и надо. Загрузился бинарник и возвращаем те 2 файла обратно на их прежнее место.
2. Теперь избавимся от Фроста, метод впринципе известен всем кто играет в линейку и юзает бота и ничего секретного тут нет. Применительно к РФО делаем так, запускаем утилиту Process Explorer , в ней сразу же находим процесс rf.exe и делаем ему Kill Process. Находим процесс rf_online.bin правой кнопкой мыши выбираем на нем Properties, далее выбираем вкладку Threads ищем нити : frostUpdater.dll+0х5560 , выделяем, жмем кнопку Kill, далее ищем gameShieldDll.dll+0х1560 и так же делаем ему Kill. Все, значек фроста, что висел в трее у вас пропал. Теперь спокойно работают такие вещи как автокликер.
Первоначально всеже фрост при загрузке игры подключается к серверу по порту 17453 и это неизбежно, поэтому оставшуюся нить gameShieldDll.dll+0хe7a0 удалять ненадо иначе сервак спустя пару минут разорвет связь с клиентом и игра вылетит. Эта нить сама исчезнет спустя 5-7 минут из процесса и игра останется подключеной к единственному своему стандартному порту 27780. Все, фрост больше не следит за вами что вы делаете и игра работает как ни в чем не бывало, ничего не вылетает.
3. Если вам надо запустить еще окно вы как обычно стандартно в хайдтулзе скрываете процесс бинарника и запускаете игру от другого пользователя в той же последователности как описано выше. Так я запускаю кучу окон и каждое из них работает без надсмотра злополучного Фроста.
[Ссылки могут видеть только зарегистрированные пользователи. ] процес эксплоер
Хоть и не идёт коннект к сервирам фроста и он вас не палит, трафик продолжает шифроватся, следовательно отсекая возможность отправки пакетов (сканить можно)
По всем интерисуюшим вопрссам в пм.
p.s. кому помог тыркаем спасибки...)))
Попробовал ваш способ для aion... он работает но вот возник вопрос (я просто не знаю когда вводится лог и пароль в рф)
1 запускаю лаунчер жду когда он обновится
2 Вырезаю 2 фростовских файла из папки фрост
3 (тут могут быть различия) Нажимаю играть - грузится игра до окна логина и пароля (как в линейэдж)
4 Возвращаю файлы на место
5 Ввожу свой логин и пароль, после принятия пользовательского соглашения попадаю на экран выбора персонажа.
6 ВОТ ТУТ САМ ВОПРОС!!! Только теперь я убиваю процесс aion.exe и в aion.bin убиваю процессы фроста и гейм шилда... или я должен это сделать до ввода логина и пароля? (если до то процесс гейм шилда еще не запущен)
Собсно сам вопрос я проделываю убивание процесов и потоков ДО того как зашел непосредственно на перса или ПОСЛЕ того как я зашел на него?
И после всех этих манпуляций я могу использовать кликеры, в моем случаее aibolit без боязничто меня забанят?
Сразу же хочу спросить имеет ли разница вырубать на окне выбора перса или уже после того уже вошел в саму игру?
Заранее большое спасибы вы нам очень помогли=)
Добавлено через 27 минут
Еще вопрос. В потоках висят еще 2 процеса гейм шилда во время игры
[Ссылки могут видеть только зарегистрированные пользователи. ]
На чnо они влияют и надо ли их удалять?
Заранее спасибо
Сейчас еще раз глянул остался только 1(+0xfc50) а который +0xfbf0 он пропал
Последний раз редактировалось iibix; 14.05.2010 в 23:23.
Причина: Добавлено сообщение
6 ВОТ ТУТ САМ ВОПРОС!!! Только теперь я убиваю процесс aion.exe и в aion.bin убиваю процессы фроста и гейм шилда... или я должен это сделать до ввода логина и пароля? (если до то процесс гейм шилда еще не запущен)
Ты должен убавть эти 2 процесса, когда ты уже находишся в игре
Собсно сам вопрос я проделываю убивание процесов и потоков ДО того как зашел непосредственно на перса или ПОСЛЕ того как я зашел на него?
После
И после всех этих манпуляций я могу использовать кликеры, в моем случаее aibolit без боязничто меня забанят?
Да.Можешь использовать кликер без риска для своего аккаунта.
Сейчас еще раз глянул остался только 1(+0xfc50) а который +0xfbf0 он пропал
Попробуй кильни 1(+0xfc50), если не произойдёт дс в течении 15-20 мин-этот процесс надо тоже убивать
Попробуй кильни 1(+0xfc50), если не произойдёт дс в течении 15-20 мин-этот процесс надо тоже убивать
Ок попробую... есть 2 машины на одной килял все геймшилд что оставались после 25 минут юзания способа. Ну на той машине минут через 40... может час ... конект действительно падал(после кила оставшегося геймшилда). Сейчас проверяю на другой. То что клиент живет больше 30 минут точно, жду дисканекта.
Правильно ли я понял что после того как я все проделал и зашел в процессы минут через 20 после игры-способом... в них не должно быть не одного геймшилдовского процесса?
Хотел бы еще узнать, есть ли какие нибудь косвенные последствия такой игры... ну мол акк в игре а пакеты к фросту не идут и это причина для разбирательства?
Заранее спасибо.
Добавлено через 3 минуты
Да на второй машине тоже дисканект минут через 40... вывод что его не надо убивать? (он не будет в этом случае чего нехорошего на меня слать?)
Добавлено через 12 часов 24 минуты
Сегодня потестил. Прошлый раз просто я не заметил и остаются 2 нити что на скрине... и удаление любой из них ведет к дс через 40-50 минут. Тестил несколько раз, и пробовал удалять либо 1 либо 2 либо оба.
Что это может означать? (точнее если они оба запущены работает ли всеравно способ?)
Зарание спасибо.
PS а как сказать "Cпасибо?"
Последний раз редактировалось iibix; 15.05.2010 в 15:17.
Причина: Добавлено сообщение
Ну она как бы пропадает как только я убиваю нить FrostUpdate+чета там.
Зачем тогда убивать Геймшилддлл+fx1560(или как там его)
Просто 2 геймшилда всеравно висят даже после киляния того который описан в способе... и висят до самого конца. (Просто хотелось бы знать о чем это говорит и не будут ли они слать на меня всякую инфу).
Просто напрягает немного то что способ для РФ все таки, а я его использую для айона. И если есть какие либо принипиальные различия хотелобы знать их зарание=) а не находить методом научного тыка=)
Еще раз спасибо за гайд!
Цитата:
Сообщение от Robin
Зачем тогда убивать Геймшилддлл+fx1560(или как там его).
Она как раз таки и палит твои запушенные приложения.
Просто интересует не палят ли остальные нити геймшилда ничего?
*Прошло полтора месяца с создания этой темы ..интересует ..отправился ли кто в "баню" ? или всё таки обход фроста по этой теме удачен и и билет в "баню" вам не прилетит..
________________
*Внутренний мир человека лучше всего раскрывается на операционном столе.
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
Регистрация: 11.05.2010
Сообщений: 11
Популярность: 12
Сказал(а) спасибо: 0
Re: Не полный обход фроста
