В свободном доступе появился antiphx

[faeton]

Сообщение от ratvier

Посмеялсо xD
Добавил обход защиты аля лагам.нет
hттp://depositfiles.com/files/8049151

Исходники желательно а то запускать неизвестно чего как то нехочетсо

[NLObP]

Сообщение от ratvier

Посмеялсо xD
Добавил обход защиты аля лагам.нет
hттp://depositfiles.com/files/8049151

Спасибо! Работает. Ловлю рыбу своим скриптом.

Проверил и на астериос.ру (грация) - инжект тоже работает.

[Faeton]

Ну и что, защиту опять обновили:

http://www.postpacific.com/showpost....&postcount=115

[ratvier]

В новой защите идёт привязка к имени длл, пинайте кого-нить чтоб сделали подгрузку инжекта с рандомным именем

[Faeton]

Сообщение от ratvier

В новой защите идёт привязка к имени длл, пинайте кого-нить чтоб сделали подгрузку инжекта с рандомным именем

Дай исходники своей предыдущей dll если на жалко.
И было бы хорошо если бы ты объяснил в чем заключалась самая первая защита и как ты ее обходил.

[xkor]

хм, если идёт привязка к имени длл то как эта защита работает против скрытого режима внедрения при котором имя длл нигде не фигурирует?

[Faeton]

Сообщение от xkor

хм, если идёт привязка к имени длл то как эта защита работает против скрытого режима внедрения при котором имя длл нигде не фигурирует?

Скрытую длл очень легко обнаружить по вызову рутины активации длл. Та что dllmain вызывает, это очень легко

[ratvier]

Всё работает как часы

[Faeton]

Сообщение от ratvier

Всё работает как часы

А как ты обходил восстановление хука ?

Я сделал свой способ: создаю в dll поток и в нем проверяю кажду секунду хук, и если его изменили то вешаю по новой.

[ratvier]

Сообщение от Faeton

А как ты обходил восстановление хука ?

Нестандартное решения нашёл, однако

Сообщение от Faeton

Я сделал свой способ...

Краши клиента часто? А не срабатывания твоего хука? Оч интересно

Верх иииздевательства над защитой, позволяет грузить ИГ и инжектить длл надёжным способом(изменённая нопнх длл):
zttp://depositfiles.com/files/8176702