[Обсуждение] Новый фрост

[DED_MA3AY]

Ну что .. наверное все вкурсе что

Цитата: Уважаемые пользователи! В ближайшие дни будет произведено серьезное обновление системы защиты. Оно призвано улучшить защиту игры от разнообразных взломов и обходов, и коснется всех компонентов. К сожалению, в связи с эволюцией алгоритмов защиты после обновления будут введены некоторые ограничения. Они касаются некоторых операционных систем, которые не были указаны в системных требованиях игры, но, тем не менее, игрой поддерживались. Это: Windows XP x64 Windows Vista без Service Pack 1 Данные операционные системы более НЕ будут поддерживаться, о чем игра известит Вас при попытке ее запуска. Мы хотим предупредить наших пользователей заранее, чтобы вы могли принять необходимые меры. Для пользователей Windows Vista без Service Pack 1 решением проблемы станет обновление операционной системы до Service Pack 1. Пользователям Windows XP x64, к сожалению, придется сменить операционную систему на любую ОС из поддерживаемого списка: Windows XP x32 Windows Vista SP1 и выше Windows 7

насколько мне удалось изучить данное чудо (тут иннова нервно задергалась как мне удалось увидеть то чего еще нету в паблике )

в 64 битных системах теперь тоже запускается драйвер (как сейчас на 32 битках) пока он только блочит запись в процесс игры (прощай тренеры)

ПыСы походу придется мне написать тоже драйвер для 64 битных систем

[slava-zis]

Цитата: Сообщение от >DENIS< хоть не будут кляпать трейнеры...

и инжекторы

з.ы.
з.з.ы. данное чудо фроста можно оценить в APB, там уже эту фигню поставили и у кого то уже горит жопа

[warl0ck]

Цитата: Сообщение от >DENIS< хоть не будут кляпать трейнеры...

будут, нужен только драйвер руткита инжектящего свою длл через ring0

Цитата: Сообщение от DED_MA3AY запись в процесс игры (прощай тренеры) м

я не играю в пб, но интересно как это реализовано? на 64 битках вроде подпись нужно для этого, или что-то такое... неужели иннова выклянчила ее?

[slava-zis]

Цитата: Сообщение от warl0ck будут, нужен только драйвер руткита инжектящего свою длл через ring0

ну ну ну, тут речь идет о тех кто только 1 кнопку жмет

[warl0ck]

Цитата: Сообщение от slava-zis ну ну ну, тут речь идет о тех кто только 1 кнопку жмет

ну и я о них, выложит кто-то исходник и попрут трейнеры с твоим аимом

[DED_MA3AY]

Цитата: Сообщение от warl0ck будут, нужен только драйвер руткита инжектящего свою длл через ring0 я не играю в пб, но интересно как это реализовано? на 64 битках вроде подпись нужно для этого, или что-то такое... неужели иннова выклянчила ее?

да .. симантек может выдавать подписи

[slava-zis]

Цитата: Сообщение от warl0ck ну и я о них, выложит кто-то исходник и попрут трейнеры с твоим аимом

его кстать мне надо переписать

а насчет трейнеров, они итак были убоги, ведь работали только на x64, где не кто не делал обходов, а теперь хоть что то веселое

з.ы.

Цитата: Сообщение от warl0ck выложит кто-то исходник

только не говори что это будешь ты

[warl0ck]

Цитата: Сообщение от DED_MA3AY да .. симантек может выдавать подписи

ммм, дали мартышке гранату

Цитата: Сообщение от slava-zis только не говори что это будешь ты

оно мне надо

[DED_MA3AY]

кстати я вижу в системе есть и несертифицированые драйвера значит подпись необязательна всетаки . .както это обходят

[KartosProper]

Цитата: Сообщение от DED_MA3AY кстати я вижу в системе есть и несертифицированые драйвера значит подпись необязательна всетаки . .както это обходят

Вадим а ты в курсе что у тя в вх вк за нож и пистолет кик?
Сорри за оффтоп

[DED_MA3AY]

Цитата: Сообщение от KartosProper Вадим а ты в курсе что у тя в вх вк за нож и пистолет кик? Сорри за оффтоп

теперь да

[KartosProper]

Цитата: Сообщение от DED_MA3AY теперь да

о0, Уже месяц как не робило))

[pia3333(5)]

Руткит на x64? Не, не слышал.

[warl0ck]

Цитата: Сообщение от pia3333(5) Руткит на x64? Не, не слышал.

их не существует, как и читов

[DED_MA3AY]

кстати об отключении обязательной цифровой подписи драйверов

в командной строке
bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON


Итак по пунктам:
1) прописываем в административной консоли: Bcdedit.exe –set TESTSIGNING ON и перезагружаемся, в итоге на десктопе после перезагрузки по углам красоваться соответствующие надписи.

2) создаем сертификат, это можно сделать с помощью тулзы makecert - dl.getdropbox.com/u/159112/Dropbox/drv_signing/makecert.rar (например так: Makecert -r -pe -ss PrivateCertStore -n "CN=TestCertforWDK" TestCert.cer), или скачать и установить готовый - dl.getdropbox.com/u/159112/Dropbox/drv_signing/TestCertforWDK.rar (пароль: *****lab).

3) Открываем консоль Сертификаты - (Run->mmc->File+Add/Remove Snap-in->Certificates...) там находим свой сертификат(например в хранилище PrivateCertStore), копируем его в доверенные корневые издатели (Trusted Root Certification Authorities)

4) Далее качаем - dl.getdropbox.com/u/159112/Dropbox/drv_signing/easysign.rar, в архиве папка bin в которой собранна наиболее свежая сборка консольных тулз для подписывания, а именно Inf2Cat.exe - тула для генерации .cat файлов из .inf файлов (нужен .NET), и signtool.exe - как не трудно догадаться для подписывания этого .cat файла (а также и всего остального, например можно сам драйвер тоже подписать). Дабы не стать К.О. я не буду писать о том как пользоваться хелпом чтобы заюзать эти тулы, а спициально для тех кто не любит суровые консольные апликации я написал простой оконный фронт-энд - easysign.exe, о котором расскажу по подробнее
1. Вбиваем в Inf Dir путь к папке где лежит сам .inf файл и все необходимые файлы к нему прилогающиеся.
2. Выбираем ОСи где работает драйвер.
3. Cross Cert - будет нужна если вы захотите подписать драйвер по настоящему, а так оставляем пустым
4. Cert Store - названия хранилеща где лежит наш сертификат (например PrivateCertStore)
5. Cert Name - название сертификата (например TestCertforWDK), если сертификат один в хранилище то можно и не заполнять это поле.
6. Time Stamp - адрес таймстампингового сервиса, для тестового сертификата - пофиг, можно оставить пустым
7. Файлы которые надо подписать, тут нужно обязательно добавить кат файл (если еще не создан, то прописать его имя вручную), а также можно добавить все файлы драйверов
8. Generate Catalog Only - если подписывать не надо, а только создать .cat файл
9. Жмем Sign - чтобы создать .cat и подписать, жмем Log - чтобы почитать что произошло, часто бывают ошибки, например неправильно составлен .inf файл, либо signtool чего то не нашел.

5) проверяем что все хорошо подписалось, для этого открываем свойство .cat файла (или драйвера) и смотрим вкладку Digital Signatures - если есть то можем полюбоваться на результат, если нет, то где то накосячили. Далее при установке драйвера, например через деспетчер устройств, там будет иконка, что типо драйвер подписан и все норм.

6) Enjoy!

ЗЫ: все что написано тут, а также многие тулзы, можно найти в WDK 600X в папке bin/SelfSign, в WDK 7600 лажет только свежий Inf2Cat.exe.