[Обсуждение] Новый фрост

[Dimedrol1536]

Цитата: Сообщение от Meteor2142[2] что это

Тебе не понять.
Я пробывал раньше подписать драйвер, но где-то накосячил и забросил это.

[DED_MA3AY]

Кстати очевидно что фрост не будет поддерживать WinXP64 bit и Vista 64bit без SP1 потому что в них необязательна цифровая подпись для драйверов ..
..

[warl0ck]

да и в 7ке вроде как-то отключается.
вроде оно [Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ] - - Disable PatchGuard & Driver signature enforcement via mbr
[Ссылки могут видеть только зарегистрированные пользователи. ] - - Bypassing X64 Windows Vista & Windows 7 PatchGuard
[Ссылки могут видеть только зарегистрированные пользователи. ] - - Bypassing PatchGuard on Windows 8 x64 ( dev preview )

[erro1]

Вроде бы в ПБ не ввели еще этого обновления. В РУ АПБ оно уже внедрено и работает во всю. Теперь фрост отлично себя чувствует на 0 уровне и также славно блочит любые попытки вживления, выгрузки, остановки модулей из защищенных процессов. Правда, можно все-таки внедрить свою библиотеку, замаскировав ее под фростовскую dll. Т.о. я обошел фрост, чит работал, но обход не практичный, т.к. ты подставляешь себя под удар (размер и хэш отличаются от оригинального, конечно). Ну хоть от фростпротектора они избавились. Теперь не язвит глаза в списке модулей всех процессов.

[slava-zis]

Цитата: Сообщение от erro1 Вроде бы в ПБ не ввели еще этого обновления. В РУ АПБ оно уже внедрено и работает во всю. Теперь фрост отлично себя чувствует на 0 уровне и также славно блочит любые попытки вживления, выгрузки, остановки модулей из защищенных процессов. Правда, можно все-таки внедрить свою библиотеку, замаскировав ее под фростовскую dll. Т.о. я обошел фрост, чит работал, но обход не практичный, т.к. ты подставляешь себя под удар (размер и хэш отличаются от оригинального, конечно). Ну хоть от фростпротектора они избавились. Теперь не язвит глаза в списке модулей всех процессов.

давай не томи, после всех этих манипуляций крашит или нет?

[Dimedrol1536]

На ПТС всё нормик. Вроде как.

[erro1]

Цитата: Сообщение от slava-zis давай не томи, после всех этих манипуляций крашит или нет?

[Ссылки могут видеть только зарегистрированные пользователи. ]
как я уже написал это костыль, а не решение. Это просто очередной косяк инновы.

[slava-zis]

Цитата: Сообщение от erro1 [Ссылки могут видеть только зарегистрированные пользователи. ] как я уже написал это костыль, а не решение. Это просто очередной косяк инновы.

так так так это уже связанно с особенностью игры после обрыва сети она не закрываеться как пб, а выходит в основное меню...

то есть чисто теоретически будет один обрыв сети, но неужели после этого на сервы заходит...

з.ы. только предположение

[DED_MA3AY]

и так ...
метод который без бубена позволяет отключить проверку цифровой подписи драйверов на х64 битках

Цитата: Отключаем проверку подписи драйверов в Windows 7 с помощью групповой политики В том случае, если вы полностью хотите отключить проверку подписывания драйверов в Windows 7, сделать это можно с помощью групповой политики. Откройте редактор локальной групповой политики, набрав gpedit.msc В меню политик перейдите в раздел User Configuration->Administrative Templates-> System->Driver Installation. В правой панели найдите пункт ‘Code Signing for Device Drivers’ и дважды щелкните по нему. В появившемся окне выберите ‘Enabled’, а в нижнем меню – ‘Ignore’. Нажмите Ок и перезагрузите компьютер. После перезагрузи и применения политика, в своей Windows 7 вы полностью отключите подписывание драйверов, и сможете установить любые, в том числе, неподписанные драйвера.

[**MANAX**]

Цитата: Сообщение от DED_MA3AY проверку цифровой подписи драйверов на х64 битках

А на 32 как всегда и с бубном нефиг ловить?

[pro100ni]

**MANAX**, а на 32х всё по старому будет...

[BLACK_DEAD]

да че вы боитесь ломайте пока защиту в APB там нынешний фрост уже сломали

[slava-zis]

Цитата: Сообщение от BLACK_DEAD да че вы боитесь ломайте пока защиту в APB там нынешний фрост уже сломали

ты хоть видел как его сломали?

[BLACK_DEAD]

slava-zis, нет, я даже обходы делать не умею но сломали)рабочий мультихак

[slava-zis]

Цитата: Сообщение от oSteRiO Ну лан, буду выражаться точнее, внедрить вх в Код допустим ФростКоллектора?

измениться его контрольная сумма... к томуже она запакована таким протектором что восстанавливать то что он там наделал неблагодарное дело...

Цитата: Сообщение от oSteRiO Или же написать Ваппер, который экспортирует те же самые функции, что и старая dll и переадресовывает вызовы в В Любую Инновскую Дллку) При необходимости модифицируй поведение))

проще говоря хукать функции?