RO-fan

ivano писал(а):Снял хуки с SSDT и Shadow, нотифи на запуск и подгрузку модулей и вроде все путём (единственное что до этого Frost палил снятие хуков и прописывал банан, но при этом и не запускался).

Что значит все путем? у меня не путем, если снять .'/

В общем. После недолгих ковыряний оказалось:
1) Драйвер ядра ставит несколько Хуков на минимальное количество функций для скрытия процеса.
2) DLL'ки Фроста защищены с помощью WinLicense.
3) Локализированые ресурсы накладываются в реальном времени.

Хто готов взятся за распаковку и снятие VM с DLL'ок?

Если запускать ОК из сети, с жесткого диска другого ПэКа, поймает ли его фрост? Не полезет же он сканить файлы в локалочку?

hazarka
Я честно говоря не понял вопроса.
Если о проверке контрольных сумм, то он проверяет файлики свои (Запускатора и игры + самого себя).
Если на щёт процессов, то Я пока ничего подозрительного не заметил (Хотя функционал присутствует, и нацелен сканировать запущенные процессы).

Вот хочу запустить 2а и больше окон при использовании песочницы получается запустить, но клиент дисконектит через 5 - 10 минут. У кого получилось напишите в пм.

маус фридом скачай

есть у меня маус фридом, мышкой вожу где хочу, проблема что все окна закрываются при наличии установленой сандбокса.

мб процессы саундбокса перейменовать?

такой вопрос, а фрост не палит маузфридом? или roext?

ForesterS писал(а):Вот хочу запустить 2а и больше окон при использовании песочницы получается запустить, но клиент дисконектит через 5 - 10 минут. У кого получилось напишите в пм.

Первым необходимо запустить обычным способом клиент, чтобы FROST загрузил свой драйвер, который не выгружается до перезагрузки ОС, а дальше через песочницу 2-ые окна.

blablabla писал(а):такой вопрос, а фрост не палит маузфридом? или roext?

Палит, нельзя подсовывать ничего в папку с РО.

ivano писал(а):

blablabla писал(а):такой вопрос, а фрост не палит маузфридом? или roext?

Палит, нельзя подсовывать ничего в папку с РО.

хреновенько( там же окно через одно место сделано(

ivano писал(а):

blablabla писал(а):такой вопрос, а фрост не палит маузфридом? или roext?

Палит, нельзя подсовывать ничего в папку с РО.

да ну? бегаю с маус фридом и все в порядке.

Аналогично, подсунул в папку с РО MF - все окей.

Ню ню. Фрост пока работает не на полную.
А как включат все функции, то онлайн сразу поубавится)

Скажи это игрокам поинтбланка, в котором читы начинают работать через 2-3 дня после обновлений. А судя по всему ингамба это дочерняя компания инновы, то я думаю результат будет тем же.

http://habrahabr.ru/blogs/internet/124247/