[Подсказка] Код для заглушки части фроста

[DED_MA3AY]

Поскольку после вчерашней обновы фроста стал палится мой код частичной заглушки фроста выкладываю его сюда

		while (frostcollector == NULL)
		{
			frostcollector  = (DWORD)GetModuleHandleA(S_frostcollector);
			if (frostcollector == NULL) Sleep(100);
		}

		Sleep(500);

		DWORD frost_addr = (DWORD)GetProcAddress(GetModuleHandle(S_frostcollector),"frostFunc");

		Sleep(500);

		if(frost_addr == NULL)
		{
			if(START_UNLOAD_DLL(S_frostcollector) == false)
				return false;
		}
		else
			MEMwrite((void *)(frost_addr),(void*)(PBYTE)"\xB8\x01\x00\x00\x00\xC3", 6);

смысл в том что в frostcollector.dll был вызов одной функции frostFunc
мы по адресу вызова этой функции тупо запихнули сразу return
и при попытке отработать функции в ней они не отрабатывались а сразу шол возврат от нее типа все ок все проверено

теперь авторы фроста доперли что их нагибают в этом месте и пофиксили


ПыСы выкладываю как пример чтобы знали что возможны и такие варианты

[slava-zis]

под S_frostcollector тут подразумевается "frostcollector.dll"

[BassBoy]

DED_MA3AY, спасибо что выложил)

Цитата: Сообщение от DED_MA3AY Поскольку после вчерашней обновы фроста стал палится мой код частичной заглушки фроста выкладываю его сюда

тоесть его профиксили?
или только часть?

[slava-zis]

Цитата: Сообщение от BassBoy DED_MA3AY, спасибо что выложил) тоесть его профиксили? или только часть?

да, этот способ не работает... и это только пример того что можно делать с фростом тут заложен посыл авторам придумывать свое а не копировать текст

p.s. хоть что то уникальное в разделе

[$._KING_.$]

Цитата: Сообщение от DED_MA3AY Поскольку после вчерашней обновы фроста стал палится мой код частичной заглушки фроста выкладываю его сюда Код: while (frostcollector == NULL) { frostcollector = (DWORD)GetModuleHandleA(S_frostcollector); if (frostcollector == NULL) Sleep(100); } Sleep(500); DWORD frost_addr = (DWORD)GetProcAddress(GetModuleHandle(S_frostcolle ctor),"frostFunc"); Sleep(500); if(frost_addr == NULL) { if(START_UNLOAD_DLL(S_frostcollector) == false) return false; } else MEMwrite((void *)(frost_addr),(void*)(PBYTE)"\xB8\x01\x00\x00\x00 \xC3", 6); смысл в том что в frostcollector.dll был вызов одной функции frostFunc мы по адресу вызова этой функции тупо запихнули сразу return и при попытке отработать функции в ней они не отрабатывались а сразу шол возврат от нее типа все ок все проверено теперь авторы фроста доперли что их нагибают в этом месте и пофиксили ПыСы выкладываю как пример чтобы знали что возможны и такие варианты

На данный момент можно замутить какой нибудь обходной путь?

Добавлено через 2 минуты

Цитата: Сообщение от andrey77796_ Блин люди объясните мне чё к чему.Я так понял это скрытие.Вот у меня проблема:я после обновы заинжектил вх а оно не пошло.Эта тема имеет отношение к моей проблеме?

удали модуль pointblank.i3exec из вх, нет никакого отношениия неимеет.

[DED_MA3AY]

Цитата: Сообщение от vuti DED_MA3AY, Это значит в твоем вх и обход был,или это скрытие.

это обход .. часть функций фроста просто были заглушены

[**MANAX**]

Цитата: Сообщение от vuti Ну давай слушаем твою версиию

Ну и че тут слушать, напиши сам новый обход и все, че тут слушать.Вот ток одно но, ты его в жизни не напишешь.Там ясно написано,что это пример как можно было обойти часть фроста или там на еврите написано да не.

[Skilful]

а что такое S_frostcollector ?дллка шоли?
хм.. Интересно
//соррь, не увидел

Цитата: Сообщение от T7e6Ay22 Его фиксанули.

Не код фисканули, а способ.

[slava-zis]

Цитата: Сообщение от vuti Cпасибо,а этот код каторый ты выложил востановить можно?

Если ты найдешь как отлавливается фростом этот обход то сможешь...

Цитата: Сообщение от Dimedrol1536(2) Опять одни чубарые зафлудили тему)

кстати народ тут не написано что именно обходиться во фросте данным методом так что это еще одна для вас загадка

[$._KING_.$]

Цитата: Сообщение от slava-zis кстати народ тут не написано что именно обходиться во фросте данным методом так что это еще одна для вас загадка

Зайти в иду или олли несложно и посматреть чё именно она там делает!

[slava-zis]

Цитата: Сообщение от $._KING_.$ Зайти в иду или олли несложно и посматреть чё именно она там делает!

действительно... а вот что все же отключает данная заглушка во фросте... что делает эта функция ...

[$._KING_.$]

Цитата: Сообщение от slava-zis действительно... а вот что все же отключает данная заглушка во фросте... что делает эта функция ...

Слав она много чего делает!
Да и кстати надо попробывать половить пакеты при запуске пб!

Добавлено через 4 минуты
Да и скорее всего она проверяла модули щас смотреть небуду!

[Skilful]

Цитата: Сообщение от $._KING_.$ Слав она много чего делает! Да и кстати надо попробывать половить пакеты при запуске пб! Добавлено через 4 минуты Да и скорее всего она проверяла модули щас смотреть небуду!

Это точно не заглушка шифровки пакетов, это нечто другое

[$._KING_.$]

Цитата: Сообщение от overlord_10 Это точно не заглушка шифровки пакетов, это нечто другое

я написал можно ловить пакеты при запуске игры ,а не шифровка пакетов!

[pia3333(4)]

Вроде функцию убивает банилки...