"Большой брат" следит за тобой

[Vadim90]

http://forum.kaspersky.com/index.php?showtopic=166500

[tgl]

Сообщение от Sherman

Может кто решитсо поковырять Олькой? Я бе падключилсо. Качать клиент лень чо та.

Научити пускать фрост в олли
беглым взглядом шилдкансольДлл(и еже с ней) не делает ничего криминального, тока ловит инжекты(тут даже скорее ГГ пасет и импорты востанавливает зуко), реестр, епроцес таблички...
никаких ио к хдд не замечено(это я о криках что он сканирует все подряд)...
(правда я нуб в реверсинге)

З.Ы. бред с касперским - круче призыва саурона к судам (на известном всем сайте)

[Sherman]

Хз, тока шо ковырял frostUpdater.dll, если выложишь ShieldConsolDll.dll буду рад

милое дело посмотреть на релизы фроста... Тык

Есть подозрение, что иней грузит код с сервера в виде аляскрипт и выполняет иго, паэтаму в дллях ничего нету. Нада брать топор и мантировку и раскавыривать.

[lva]

Sherman, уже что-то ) Теперь мы знаем версию релиза фроста )

[Sherman]

Сообщение от lva

Sherman, уже что-то ) Теперь мы знаем версию релиза фроста )

Я ленивый, но Спасибки коллекционирую

ЗЫ. Кстати, при желании frostUpdater.dll можно использовать как распаковшег обновления. После чего модифицировать обновление и подсовывать через него же клиенту. Такой падход памоему уже использовался когда подсовывали раскраску чата, и прочие плюхи которые через l2.ini и *.dat файло делаются. Но это пока тока теория.
Дайти глянуть ShieldConsoleDll.dll, frostUpdater.dll ее через LoadLibrary ищет.

Про Касперыча. Последует офф письмо от Иновы к Касперу, мол все ништяг, мы так боремсо с ботаме. Касперский скажет - ребяты, разберайтись саме, я пазырю.

[tgl]

Сообщение от Sherman

Такой падход памоему уже использовался когда подсовывали раскраску чата, и прочие плюхи которые через l2.ini

ини подсовывался тупо батником после проверки клиента и до нажатия "Играть" (вроде)
По поводу шилдконсоледлл я тока после 19 по мск закинуть смогу )

З.Ы. может породить отдельную тему Фростлесс и там в свободное время делится наковыряным ?

[Sherman]

Сообщение от tgl

ини подсовывался тупо батником после проверки клиента и до нажатия "Играть" (вроде)

Ну я вцелом про подход. Батник, небатник... смысл такой же был. Просто через иньект в апдейтер изящней. <<<<< эстет


пампам. Качаю апдейт.... запасцо чипсаме. Напесал ланчер.


gameShieldDll.dll корень зла. frostUpdater.dll никакога атнашения к банам не имеет.

gameShieldDll.dll пакриптована па всем правилам.... коммерческий продухт.... нада кавырять...

[babsik]