[Обсуждение] Скрытие длл от фроста

[pia3333(4)]

Все знают, что сейчас скрытия нету рабочего

Я делюсь своими идеями. У самого знаний нету таких больших
1) Взять длл и вырезать все защиты. Подписать подписью. Замаскировать под драйвер. Сделать экспорт.
Щас скажу скорее всего глупость но, что если запускать основные функции не при инжетке, а после проверки длл фростом
Мы например через 5 мин только CreateThread выполняем....
Я беспонятия проверяет ли второй раз дллки фрост, если первый раз ничего не запалил.

2) Найти сурцу какой-нибудь длл, которая в папке с игрой(кроме d3d) и дописать вызов к себе другой длл(нашей).
Потом прописать md5 в файлик фроста, иначе вы на сервера не зайдёте.
Скрывать опять же не нужно. Нужно, чтобы фрост принял длл за длл клиента.

[slava-zis]

Цитата: Сообщение от pia3333(4) 1) Взять длл и вырезать все защиты. Подписать подписью. Замаскировать под драйвер. Сделать экспорт. Щас скажу скорее всего глупость но, что если запускать основные функции не при инжетке, а после проверки длл фростом Мы например через 5 мин только CreateThread выполняем.... Я беспонятия проверяет ли второй раз дллки фрост, если первый раз ничего не запалил.

насколько я помню фрост проверяет дллки каждые 3-5 минут, ну и еще кучу всякой фигни

[warl0ck]

Цитата: Сообщение от pia3333(4) Потом прописать md5 в файлик фроста, иначе вы на сервера не зайдёте. Скрывать опять же не нужно. Нужно, чтобы фрост принял длл за длл клиента.

а ты уверен что именно md5? я пробовал взять кеш любой дллки в папке с игрой, которая есть в белом листе, но если сравнить ее кеш с кешем по которому проверяет фрост то они разные..
.
кстати, вот никак руки не дойдут, хочу попробовать некий peinfect, те написать некую программу, которая запускает pointblank.exe в своей памяти. в теории таким способом можно дллку без проблем подгрузить, но это звиздец как палевно..

[pia3333(4)]

Цитата: Сообщение от slava-zis насколько я помню фрост проверяет дллки каждые 3-5 минут, ну и еще кучу всякой фигни

Я вот не знал

[DED_MA3AY]

Цитата: Сообщение от warl0ck а ты уверен что именно md5? я пробовал взять кеш любой дллки в папке с игрой, которая есть в белом листе, но если сравнить ее кеш с кешем по которому проверяет фрост то они разные.. . кстати, вот никак руки не дойдут, хочу попробовать некий peinfect, те написать некую программу, которая запускает pointblank.exe в своей памяти. в теории таким способом можно дллку без проблем подгрузить, но это звиздец как палевно..

ну мд5 слегка подправленый ... у меня на инжекторе хеш файлов тоже аля МД5 но слегка измененный ...

[pia3333(4)]

Как я понял без хука фроста никак Можно конечно старое скрытие подправить, но не думаю, что спасёт

P.S. Пишем на низком уровне =) Нужно тупо стопорнуть фросю на 0 уровне.... Песочница рулит

[DED_MA3AY]

Цитата: Сообщение от pia3333(4) Как я понял без хука фроста никак Можно конечно старое скрытие подправить, но не думаю, что спасёт P.S. Пишем на низком уровне =) Нужно тупо стопорнуть фросю на 0 уровне.... Песочница рулит

тут обойти фрост только из RING 0 других нормальных вариантов нету
там фрост отдыхает

[pro100ni]

а что если вышибить все модули фроста и сразу же подгрузить подобные......(но где их взять эти подобные которые будут гнать на серв инфу "всё чисто" каждые 3минуты?)
точнее сначала подгрузить а потом вышибить

[DefenderYO]

pro100ni, бред. имхо

[slava-zis]

Цитата: Сообщение от pro100ni а что если вышибить все модули фроста и сразу же подгрузить подобные......(но где их взять эти подобные которые будут гнать на серв инфу "всё чисто" каждые 3минуты?) точнее сначала подгрузить а потом вышибить

проше сказать чем сделать

[pia3333(4)]

del/
Я всё понял. Тему можно офнуть.

Добавлено через 1 час 30 минут
Мазай, а ты офаешь обнаружение выделенной памяти? А то думаю может тоже нужно будет....

[DED_MA3AY]

Цитата: Сообщение от pia3333(4) del/ Я всё понял. Тему можно офнуть. Добавлено через 1 час 30 минут Мазай, а ты офаешь обнаружение выделенной памяти? А то думаю может тоже нужно будет....

как таковое там фростом непасется выделенная память ...
поскольку сама игра постоянно то выделяет память под свои нужды то освобождает

[Сагочка]

ребят всем привет вот ща починил комп старый решил серв на одну игру поставть
и нашол на компе ФРОСТ 2009 года а вдругой папке поинт бланк
можна сделать так чтоб поставить старый фрост и как нибуть запретить обновлятся или заморозить
Я знаю эта звучит бред ну я проста предложил

[dastim]

Цитата: Сообщение от Сагочка ребят всем привет вот ща починил комп старый решил серв на одну игру поставть и нашол на компе ФРОСТ 2009 года а вдругой папке поинт бланк можна сделать так чтоб поставить старый фрост и как нибуть запретить обновлятся или заморозить Я знаю эта звучит бред ну я проста предложил

а ещё старый магазин добавить

[pia3333(4)]

у меня доиа лежит диск пб! На игромире раздавали Там клиент отб