Античит Frost

[StriplOol]

Снял хуки с SSDT и Shadow, нотифи на запуск и подгрузку модулей и вроде все путём (единственное что до этого Frost палил снятие хуков и прописывал банан, но при этом и не запускался).

Что значит все путем? у меня не путем, если снять .'/

[kLabMouse]

В общем. После недолгих ковыряний оказалось:
1) Драйвер ядра ставит несколько Хуков на минимальное количество функций для скрытия процеса.
2) DLL'ки Фроста защищены с помощью WinLicense.
3) Локализированые ресурсы накладываются в реальном времени.

Хто готов взятся за распаковку и снятие VM с DLL'ок?

[hazarka]

Если запускать ОК из сети, с жесткого диска другого ПэКа, поймает ли его фрост? Не полезет же он сканить файлы в локалочку?

[kLabMouse]

hazarka
Я честно говоря не понял вопроса.
Если о проверке контрольных сумм, то он проверяет файлики свои (Запускатора и игры + самого себя).
Если на щёт процессов, то Я пока ничего подозрительного не заметил (Хотя функционал присутствует, и нацелен сканировать запущенные процессы).

[ForesterS]

Вот хочу запустить 2а и больше окон при использовании песочницы получается запустить, но клиент дисконектит через 5 - 10 минут. У кого получилось напишите в пм.

[grom]

маус фридом скачай

[ForesterS]

есть у меня маус фридом, мышкой вожу где хочу, проблема что все окна закрываются при наличии установленой сандбокса.

[SmOOve]

мб процессы саундбокса перейменовать?

[blablabla]

такой вопрос, а фрост не палит маузфридом? или roext?

[ivano]

Вот хочу запустить 2а и больше окон при использовании песочницы получается запустить, но клиент дисконектит через 5 - 10 минут. У кого получилось напишите в пм.

Первым необходимо запустить обычным способом клиент, чтобы FROST загрузил свой драйвер, который не выгружается до перезагрузки ОС, а дальше через песочницу 2-ые окна.

такой вопрос, а фрост не палит маузфридом? или roext?

Палит, нельзя подсовывать ничего в папку с РО.

[blablabla]

такой вопрос, а фрост не палит маузфридом? или roext?

Палит, нельзя подсовывать ничего в папку с РО.

хреновенько( там же окно через одно место сделано(

[Taz]

такой вопрос, а фрост не палит маузфридом? или roext?

Палит, нельзя подсовывать ничего в папку с РО.

да ну? бегаю с маус фридом и все в порядке.

[Reras]

Аналогично, подсунул в папку с РО MF - все окей.

[AndreyLun]

Ню ню. Фрост пока работает не на полную.
А как включат все функции, то онлайн сразу поубавится)

[Taz]

Скажи это игрокам поинтбланка, в котором читы начинают работать через 2-3 дня после обновлений. А судя по всему ингамба это дочерняя компания инновы, то я думаю результат будет тем же.

http://habrahabr.ru/blogs/internet/124247/