hiddy, > Можно просто перехватить NtContinue Ничего не выйдет. Во первых это первый сервис, который мониторит любая защита, античит в...
Thetrik, Нет видимых причин для исключения, стековая память ведь не изменна, как и указатель. Попробуй прочитать TEB, mov eax,fs:[0] и стек mov...
Thetrik, Я имею ввиду запишу вместо pop edi -> pushfd, за ней точку останова и посмотри на стеке флажки.
Thetrik, EFlags = 00010256 EFLAGS.i16 Resume Flag (RF) Не должен он быть взведён. Посмотри 4020EF -> pushfd что там на самом деле что бы...
Thetrik, У меня на 8 работает без исключений, крутится в цикле. Поставь точку останова 4020EF контекст посмотреть. > но обязательно ли...
Thetrik, > В 64 битном режиме RIP адресация, поэтому там 0. Забыл, точно. > Я подозреваю какая-то проблема со стеком Вполне возможно, так как...
Thetrik, Не понятно что это: jmp far [0] dd @f dw 0x23 @@: (FF 2D 00 00 00 00) E7 20 40 00 : 23 00 Должен быть #AV 4020DB с типом R к адресу...
UbIvItS, Каких схем, например ? Античит это антируткит - он находит аномальную активность апп и изменения в статике. Поэтому читы не что иное...
W8 1st #AV 402174 2st #AV 4020F4
accord, Механизм win-hooks и предназначен для загрузки длл. Как и инжект на EP это всё требует предварительной подготовки, включение некоторых...
Rel, Наверно часть чита в виде длл должна так подгружаться, либо какая то часть апп не загруженная до загрузки чита.
accord, Я говорил ведь что задачу нужно пересматривать, так как не известно что, как и зачем загружать. А есчо всё усложняет античит, который...
Зависнет весь процесс при попытке повторно использовать ресурс. Если же ресурс не до конца изменён, при изменении был прерван и использован, то...
Имена участников (разделяйте запятой).
