[Обсуждение] Система защиты

[Ruslanaries$]

Цитата: Сообщение от GM!ZaDroT посли перезахода он фростом обновит фаил whiteNames.wl

да каждый раз перед заходом к игру обновляет

[GM!ZaDroT]

Цитата: Сообщение от Ruslanaries$ да каждый раз перед заходом к игру обновляет

Знаю ну и можно в длл прописать чтоб вбивал в тот фаил твой текст..
Гугел в помощь я и так подсказку дал..

[iamzero]

Цитата: Сообщение от Meteor2142 а лавочка читов для ПБ закроется!

хах. ну если даже фрост становится постепенно для вас проблемой.....
А ведь некоторые буржуи ломают и панк бастеры, и ваки, при этом ковыряя параллельно новый движок игры.

[Ice*NoName]

Сегодня за АИМ кикает каждую 1 минуту!!!
Даже если ничего не включать
Слава обнови плиз Дллку

[$._KING_.$]

Тема была создана для обсуждения обхода фроста,а сейчас она стала разборками между пользователями!

Кому надо было тот сделал обход.

[WOLF9595]

Ребят, у кого есть апдейтор честера

[DED_MA3AY]

походу адреса в которые нужно хучить функции для обхода фроста

DWORD M_frostcollestor = NULL;

M_frostcollestor  = (DWORD)GetModuleHandleA("frostcollector.dll");

DWORD dword_1000384C = M_frostcollestor + 0x6F20;

DWORD flOldProtect = dword_1000384C + 0x15;

DWORD dword_10003848 = dword_1000384C + 0xEDB;

DWORD dword_10003850 = dword_1000384C + 0xFFFFFFA9;

DWORD dword_10003838 = dword_1000384C + 0xBA;

сам хук

  HookFunc((DWORD)flOldProtect, (int)sub_10001330, (unsigned __int8 *)5);
  HookFunc((DWORD)dword_10003848, (int)sub_10001340, (unsigned __int8 *)5);
  HookFunc((DWORD)dword_10003850, (int)sub_10001350, (unsigned __int8 *)5);
  HookFunc((DWORD)dword_10003838, (int)sub_10001360, (unsigned __int8 *)5);
  return HookFunc((DWORD)dword_10003834, (int)sub_10001370, (unsigned __int8 *)5);

[Dimedrol1536]

Цитата: Сообщение от DED_MA3AY походу адреса в которые нужно хучить функции для обхода фроста DWORD M_frostcollestor = NULL; M_frostcollestor = (DWORD)GetModuleHandleA("frostcollector.dll"); DWORD dword_1000384C = M_frostcollestor + 0x6F20; DWORD flOldProtect = dword_1000384C + 0x15; DWORD dword_10003848 = dword_1000384C + 0xEDB; DWORD dword_10003850 = dword_1000384C + 0xFFFFFFA9; DWORD dword_10003838 = dword_1000384C + 0xBA; сам хук HookFunc((DWORD)flOldProtect, (int)sub_10001330, (unsigned __int8 *)5); HookFunc((DWORD)dword_10003848, (int)sub_10001340, (unsigned __int8 *)5); HookFunc((DWORD)dword_10003850, (int)sub_10001350, (unsigned __int8 *)5); HookFunc((DWORD)dword_10003838, (int)sub_10001360, (unsigned __int8 *)5); return HookFunc((DWORD)dword_10003834, (int)sub_10001370, (unsigned __int8 *)5);

Многин не поймут, что тут написано.

[slava-zis]

Цитата: Сообщение от DED_MA3AY походу адреса в которые нужно хучить функции для обхода фроста DWORD M_frostcollestor = NULL; M_frostcollestor = (DWORD)GetModuleHandleA("frostcollector.dll"); DWORD dword_1000384C = M_frostcollestor + 0x6F20; DWORD flOldProtect = dword_1000384C + 0x15; DWORD dword_10003848 = dword_1000384C + 0xEDB; DWORD dword_10003850 = dword_1000384C + 0xFFFFFFA9; DWORD dword_10003838 = dword_1000384C + 0xBA; сам хук HookFunc((DWORD)flOldProtect, (int)sub_10001330, (unsigned __int8 *)5); HookFunc((DWORD)dword_10003848, (int)sub_10001340, (unsigned __int8 *)5); HookFunc((DWORD)dword_10003850, (int)sub_10001350, (unsigned __int8 *)5); HookFunc((DWORD)dword_10003838, (int)sub_10001360, (unsigned __int8 *)5); return HookFunc((DWORD)dword_10003834, (int)sub_10001370, (unsigned __int8 *)5);

лол пахнет ida и чей то круто написанной длл

[DED_MA3AY]

Цитата: Сообщение от Dimedrol1536(2) Многин не поймут, что тут написано.

ну вот чтобы было более понятно

DWORD M_frostcollestor  = (DWORD)GetModuleHandleA("frostcollector.dll");

DWORD BaseAddr = M_frostcollestor + 0x6F20;

DWORD BaseAddrFunc1 = BaseAddr + 0x15;
DWORD BaseAddrFunc2 = BaseAddr + 0xEDB;
DWORD BaseAddrFunc3 = BaseAddr + 0xFFFFFFA9;
DWORD BaseAddrFunc4 = BaseAddr + 0xBA;
DWORD BaseAddrFunc5 = BaseAddr + 0xFFFFF650;


DWORD func1_addr_ret = BaseAddrFunc1 + 5;
DWORD func2_addr_ret = BaseAddrFunc2 + 3;
DWORD func3_addr_ret = BaseAddrFunc3 + 6;
DWORD func4_addr_ret = BaseAddrFunc4 + 3;
DWORD func5_addr_ret = BaseAddrFunc5 + 4;


__declspec( naked ) int func1() // выкл
{
	_asm
	{
		mov     ecx, [eax]
		leave
		jmp     func1_addr_ret
	}
}

__declspec( naked ) int func2() // выкл
{
	_asm
	{
		mov     ecx, [eax]
		leave
		jmp     func2_addr_ret
	}
}

__declspec( naked ) int func3() // выкл
{
	_asm
	{
		mov     ecx, [eax]
		leave
		jmp     func3_addr_ret
	}
}

__declspec( naked ) int func4() // выкл
{
	_asm
	{
		mov     ecx, [eax]
		leave
		jmp     func4_addr_ret
	}
}

__declspec( naked ) int func5() // выкл
{
	_asm
	{
		mov     ecx, [eax]
		leave
		jmp     func5_addr_ret
	}
}

int __cdecl StartAddress()
{
	HookFunc((DWORD)BaseAddrFunc1,	(int)func1, 5);
	HookFunc((DWORD)BaseAddrFunc2, (int)func2, 5);
	HookFunc((DWORD)BaseAddrFunc3, (int)func3, 5);
	HookFunc((DWORD)BaseAddrFunc4, (int)func4, 5);
	HookFunc((DWORD)BaseAddrFunc5, (int)func5, 5);
}

[slava-zis]

Цитата: Сообщение от DED_MA3AY ну вот чтобы было более понятно DWORD M_frostcollestor = (DWORD)GetModuleHandleA("frostcollector.dll"); DWORD BaseAddr = M_frostcollestor + 0x6F20; DWORD BaseAddrFunc1 = BaseAddr + 0x15; DWORD BaseAddrFunc2 = BaseAddr + 0xEDB; DWORD BaseAddrFunc3 = BaseAddr + 0xFFFFFFA9; DWORD BaseAddrFunc4 = BaseAddr + 0xBA; DWORD BaseAddrFunc5 = BaseAddr + 0xFFFFF650; DWORD func1_addr_ret = BaseAddrFunc1 + 5; DWORD func2_addr_ret = BaseAddrFunc2 + 3; DWORD func3_addr_ret = BaseAddrFunc3 + 6; DWORD func4_addr_ret = BaseAddrFunc4 + 3; DWORD func5_addr_ret = BaseAddrFunc5 + 4; __declspec( naked ) int func1() // выкл { _asm { mov ecx, [eax] leave jmp func1_addr_ret } } __declspec( naked ) int func2() // выкл { _asm { mov ecx, [eax] leave jmp func2_addr_ret } } __declspec( naked ) int func3() // выкл { _asm { mov ecx, [eax] leave jmp func3_addr_ret } } __declspec( naked ) int func4() // выкл { _asm { mov ecx, [eax] leave jmp func4_addr_ret } } __declspec( naked ) int func5() // выкл { _asm { mov ecx, [eax] leave jmp func5_addr_ret } } int __cdecl StartAddress() { HookFunc((DWORD)BaseAddrFunc1, (int)func1, 5); HookFunc((DWORD)BaseAddrFunc2, (int)func2, 5); HookFunc((DWORD)BaseAddrFunc3, (int)func3, 5); HookFunc((DWORD)BaseAddrFunc4, (int)func4, 5); HookFunc((DWORD)BaseAddrFunc5, (int)func5, 5); }

создавай тему и туда кидай

p.s. даже после этого поймут не все

[pia3333(5)]

Цитата: Сообщение от DED_MA3AY ну вот чтобы было более понятно DWORD M_frostcollestor = (DWORD)GetModuleHandleA("frostcollector.dll"); DWORD BaseAddr = M_frostcollestor + 0x6F20; DWORD BaseAddrFunc1 = BaseAddr + 0x15; DWORD BaseAddrFunc2 = BaseAddr + 0xEDB; DWORD BaseAddrFunc3 = BaseAddr + 0xFFFFFFA9; DWORD BaseAddrFunc4 = BaseAddr + 0xBA; DWORD BaseAddrFunc5 = BaseAddr + 0xFFFFF650; DWORD func1_addr_ret = BaseAddrFunc1 + 5; DWORD func2_addr_ret = BaseAddrFunc2 + 3; DWORD func3_addr_ret = BaseAddrFunc3 + 6; DWORD func4_addr_ret = BaseAddrFunc4 + 3; DWORD func5_addr_ret = BaseAddrFunc5 + 4; __declspec( naked ) int func1() // выкл { _asm { mov ecx, [eax] leave jmp func1_addr_ret } } __declspec( naked ) int func2() // выкл { _asm { mov ecx, [eax] leave jmp func2_addr_ret } } __declspec( naked ) int func3() // выкл { _asm { mov ecx, [eax] leave jmp func3_addr_ret } } __declspec( naked ) int func4() // выкл { _asm { mov ecx, [eax] leave jmp func4_addr_ret } } __declspec( naked ) int func5() // выкл { _asm { mov ecx, [eax] leave jmp func5_addr_ret } } int __cdecl StartAddress() { HookFunc((DWORD)BaseAddrFunc1, (int)func1, 5); HookFunc((DWORD)BaseAddrFunc2, (int)func2, 5); HookFunc((DWORD)BaseAddrFunc3, (int)func3, 5); HookFunc((DWORD)BaseAddrFunc4, (int)func4, 5); HookFunc((DWORD)BaseAddrFunc5, (int)func5, 5); }

Да дллкой честера пахнет Хотя щас такое почти у всех

[>DENIS<]

Цитата: Сообщение от pia3333(5) Хотя щас такое почти у всех

Слив процветает

Цитата: Сообщение от slava-zis p.s. даже после этого поймут не все

кому надо уже поняли

[pia3333(5)]

Цитата: Сообщение от >DENIS< Слив процветает

Не слив. Кое-что более ужасное

[Dimedrol1536]

Скоро фикс. Тоска-печаль(