need help

[alexteam]

Я имел ввиду что могу просматривать и изменять пакеты на уровне ядра и Frost этого не видит

0_0
он в принципе ничего что не чекает не видит.
а смысла чекать разнообразные способы хукнуть отправку\прием уже криптованного потока данных как бы и нет.

Кстати почему ереванским, откуда такие сведения?)

http://habrahabr.ru/post/124247/
большинство технических моментов написаны в стиле "мы все умрем" и гон еще тот. но основные моменты как бы да, типо "правда".

можно попробовать посмотреть как работают другие тулзы для РуОфа, например от L2on но в дизасме я не силен

выше ответили. правда там разжовано все кроме определенных моментов. фрост как ни как пытается чекать целостность памяти клиента.