[Статья] APB:RU Чит.

[Expiler1981]

Моих ников 2 штуки все на букву З хДДД но это всего лиш твинки да и вообще прокачиваться нет смысла над нубами глумиться и над донаторами вот это самое то а если люди неглупые то тут премиумов быть недолжно ктож на основе непровереное юзает ))

[par-vova]

2х 215 в списке нашёл.

[Banderossa]

Тему закрывать по моему не надо, можно почерпнуть много инфы из постов.
Есть вопрос ко всем кто знает, разве фрост отслеживает подключенные драйвера? Сам инжектор по сути выявить не мог, ведь на 32 битках ещё робит, значит он отследил включенный через Atsiv драйвер или сам Atsiv, что если этот самый драйвер замаклачить что он типо от какого нибудь принтера, работать будет и как? Или я лабуду полную несу??? Знающих, мысли в студию!
Из-за этой ерунды с 64биткой, решил на цеху ещё вторую винду воткнуть, ну и играть разумеется, раз на 32 битках норм)))

[pidoraa]

Как можно купить приватку у erroi?

[Spurs9]

Цитата: Сообщение от pidoraa Как можно купить приватку у erroi?

пока никак.она еще не готова

[erro1]

так ну походу палят связку атсив + драйвер(хотя скорее просто первое). Вчера оставил чара на 20 мин с загруженным через атсив дровнем (чит не внедрял). Сегодня бан. Как я понял атсив делает какие-то пометки в реестре. Вот и их "новый алгоритм". Я уж думал они на сигнатурный скан перешли наконец-то, но неет.
P.S. кстате кто хочет может протестировать). Оставить игру на 30мин с загруженным через атсив не моим драйвером.

P.S.S коллектор обновили через минут 30, после того как утилиту тут выложили.

[PROBLEN777]

Цитата: Сообщение от erro1 так ну походу палят связку атсив + драйвер. Вчера оставил чара на 20 мин с загруженным через атсив дровнем (чит не внедрял). Сегодня бан. Как я понял атсив делает какие-то пометки в реестре. Вот и их "новый алгоритм". Я уж думал они на сигнатурный скан перешли наконец-то, но неет. P.S. кстате кто хочет может протестировать). Оставить игру на 30мин с загруженным через атсив не моим драйвером. P.S.S коллектор обновили через минут 30, после того как утилиту тут выложили.

Да это давно ясно что они каждый раз следят и пытаются побольше забанить....Блин как хорошо что у меня не запустился Atsiv....И ещё erro скажи пожалуйста на windows 8 как с инжектом?Просто я думаю стоит ли переустонавливать винду и говорят что можно на x32 заинжектить.....я уже вообще нихера не понимаю....

[otmorozokrus]

Цитата: Сообщение от erro1 так ну походу палят связку атсив + драйвер(хотя скорее просто первое). Вчера оставил чара на 20 мин с загруженным через атсив дровнем (чит не внедрял). Сегодня бан. Как я понял атсив делает какие-то пометки в реестре. Вот и их "новый алгоритм". Я уж думал они на сигнатурный скан перешли наконец-то, но неет. P.S. кстате кто хочет может протестировать). Оставить игру на 30мин с загруженным через атсив не моим драйвером. P.S.S коллектор обновили через минут 30, после того как утилиту тут выложили.

а я нашел способ как можно через Атсив заинжектить и не получить бана, я таким же способом полгода назад внедрял чит для ПоинтБланка

[Umnius123]

И как если несекрет ?

[Banderossa]

Цитата: Сообщение от otmorozokrus а я нашел способ как можно через Атсив заинжектить и не получить бана, я таким же способом полгода назад внедрял чит для ПоинтБланка

Блин чувак не впадлу, отпиши как бан не получить, только можно в личку))) А то вдруг, тут шпион завелся, сразу попалят тему)))
ПЛИЗ
А ещё я поставил себе вторую винду 32битную, чит робит, полёт нормальный, только столкнулся с проблемой зависания игры, которое очень сильно высаживает (проблему начинки сразу отвергаю), но почитал это проблема вроде как со звуком и дровами на них. Поживём - увидим!
p.s. Да ниспошлёт Аллах на фрост вирус!! Аминь)))

[rubot]

Цитата: Сообщение от erro1 Как я понял атсив делает какие-то пометки в реестре

ты не знаешь, как лоадится бинарь в kernel? Да ладно тебе, не поверю) не доводи до инфарктов ерро O_0

aka spoiler - тыц

ВСЕ, что делает Atsiv в user (про x64 толкую) - распаковка дровня нужной разрядности из ресурсников и запуливание ее в системную папку (в system32\DRIVER_BIN64 для 64битки) - openscmanager - createservicea - startservicea из advapi32 и далее идут ControlService с буфером который содержит имя целевого дровня (тот что с ключиком -f у тебя указан в ком. строке).

Ясен пень createservicea / startservicea создает записи в реестре (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servi ces\DRIVER_B - вот такусенький ключик у тебя там будет, с заполненными полями DriverName, ErrorControl и что более важно - ImagePass-ом до бина, вобщем все что нужно для отработки стандартного сервиса из ntdll), ибо ДАЖЕ если ты юзаешь андок ZwLoadDriver, то все равно будешь готовить эту ветку в реестре) уже не говоря про scmanager-а.

После идут уже DeleteService, которая лол при запущенном инстансе дровня просто выставит флаг на удалении ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\DRIVER_B - DeleteFlag "1", чтобы система его грохнула при ребуте. + DeleteFile сделает на дисковом образе дровня atsivа, чтобы тот удалился и не мешал.

Ну а поскольку ты юзал менеджер и дровень у тебя по факту LEGACY, то получишь в догоноку энум запущенного сервиса в системе: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\R oot\LEGACY_DRIVER_B, а если есчо вспомнить, что у нас CurrentControlSet == ControlSet001 (зеркало), то и там аналогичных 2 ключа себе найдешь. И вот Enum-ы то как раз ты и не поудаляешь, а Service-ы легко удаляются (тольк зачем? если енум потом автоматически не удалится то все равно)

вот и все твои записи в реестре
p.s. про то как дальше включается профилировщик, снимается лог, накладывается фильтр по known-keys (см выше) и делается вывод, что таких запросов нет тебе рассказывать или сам догадаешься?
это ппц проверить 2 минуты, неужто так нелениво сказки рассказывать тут, яхз

Цитата: Сообщение от erro1 P.S.S коллектор обновили через минут 30, после того как утилиту тут выложили.

p.s. копетан подсказывает, что кАллектор этот валялся на птс-ах черт пойми с какого числа, еще когда у тебя дров работал без лока (ну это я так, если файлик апдейтера в папочке сам глянешь...)

p.p.p.s Я СЛОУ как тут делать чертов спойлер)
чет вроде ткнул) спасибо

[OLOLOSH999]

erro1, Когда уже приватка будет готова?)) Жду не дождусь)
Назови хоть примерную дату выхода)

[Karti]

Цитата: Сообщение от OLOLOSH999 erro1, Когда уже приватка будет готова?)) Жду не дождусь) Назови хоть примерную дату выхода)

кончайте уже дергать erro,когда будет готово,тогда и узнаете об этом,мимо вас ничего не пройдет.

[OLOLOSH999]

Цитата: Сообщение от Karti кончайте уже дергать erro,когда будет готово,тогда и узнаете об этом,мимо вас ничего не пройдет.

okay(

[Banderossa]

Господи иесусе! Играю на вин7-32bit, забадала игра виснуть, помогает только Reebooot!!! ППЦ.. Сил нет её перезагружать через каждые 10 минут.. Сразу скажу проблема начинки отпадает, система собрана отлично, 64 bit-ка работает как часики без перебоев. А вот 32битка виснет и всё!!! Выключал дрова на звук (где-то советовали), фаил подкачки сделал 15 Гб, толку нефига, даже прогу для оптимизации RAM установил - НИФИГА! У кого нибудь есть соображения по этому поводу? Почему игра виснет?