Показать сообщение отдельно
Старый 19.07.2016, 23:27   #78
Местный
 
Аватар для ScythLab
 
Регистрация: 24.10.2014
Сообщений: 190
Сказал Спасибо: 4
Имеет 42 спасибок в 40 сообщенях
ScythLab пока неопределено
По умолчанию

Цитата:
Сообщение от respown Посмотреть сообщение
они используют у себя АПИ функцию IsDebuggerPresent
Эту функцию никто всерьез не использует, существует множество других способов обнаружения отладчика. Я в этой теме не силен, но могу посоветовать использовать для Ольки соответствующие плагины (типа Phantom), так же можно переименовать Ольку во что-нибудь другое (поищи в инете как это правильно делать), ну и на XP эти плагины работают лучше за счет драйверов плагинов. Также в ряде случаев лучше работает подключение к уже работающему клиенту, чем попытка запускать клиент непосредственно из Ольки.

Цитата:
Сообщение от respown Посмотреть сообщение
dumpbin говорит об обратном + ко всему GetProcAdress возвращает нулевой указатель
Они используют библиотеки от Ertheia, после какого-то обновления данных хроник большинство вкусных классов и методов были убраны из экспорта, и поэтому их через GetProcAddress не найдешь, хотя они всё равно все остались внутри библиотеки.

Цитата:
Сообщение от respown Посмотреть сообщение
Я уже пробовал качать олю, кучу плагинов на скрытие, ничего не помогло
Их еще нужно верно настроить, но я здесь плохой советчик
__________________
Хобби: разработка бота для Lineage.
ScythLab вне форума   Ответить с цитированием