[@eAx]

Сообщение от Dino

Тебя не банило за сплайсинг?

Собери драйве CE и повешай ShadowCloack через фю драйвера.

https://github.com/cheat-engine/chea...ster/DBKKernel

[@dark]

Сообщение от eAx

Собери драйве CE и повешай ShadowCloack через фю драйвера.

https://github.com/cheat-engine/chea...ster/DBKKernel

А оно чем поможет? Распиши, правда интересно, я мож не понимаю как оно работает

[@Тигрь]

Сообщение от dark

А оно чем поможет? Распиши, правда интересно, я мож не понимаю как оно работает

Да ничем оно не поможет, там и без зрайвера все работает на мраке. Мрак кусок говна.

[@dark]

Сообщение от Тигрь

Да ничем оно не поможет, там и без зрайвера все работает на мраке. Мрак кусок говна.

Да я в целом спросил про сплайсинг, не в контексте конкретно мрака.

Сообщение от Dino

Тебя не банило за сплайсинг?

Добавлено через 7 минут


Смысла особого нет, это лишь внешняя функция, а все что он ниже вызывает накрыто вирт-мутацией. Я просто думал, на форуме может кто знает что за байду он творит.

Ты на сколько там в работу мрака углубился? А то у меня задача есть на $400, могу тебе передать

[@Kreativ]

Сообщение от dark

Ты на сколько там в работу мрака углубился? А то у меня задача есть на $400, могу тебе передать

А потом узнаётся, что у дарка работы было на 4к, а он Дино передал за 400

[@Shannon]

Сообщение от Kreativ

А потом узнаётся, что у дарка работы было на 4к, а он Дино передал за 400

И все же поделился)
Слава Дарку

[@Dino]

Сообщение от dark

Да я в целом спросил про сплайсинг, не в контексте конкретно мрака.


Ты на сколько там в работу мрака углубился? А то у меня задача есть на $400, могу тебе передать

не, сори. Щас работы своей куча, надо ферму с колен поднимать после масс бана

Добавлено через 12 минут

Сообщение от dark

Нет, но я игровые модули и системные длл сплайсю. Сам mrac.dll не трогал никогда.


Уверен? Я точно помню, что там протектор прячет вызов некоторых функций мрака, запуская их через прокладку. А после вызова (call'а) прокладки вставляет рандомный мусорный байт в код, а сама прокладка двигает адрес возврата на +1, чтобы возврат произошёл на 1 байт дальше call'а. Поэтому ты по итогу видишь неверно дизассемблированный код (ввиду лишнего байта) и может сложится впечатление, что функция виртуализирована
Решатеся легко - в IDA помечаем этот байт как "db" и видишь уже правильный код.

Добавлено через 27 минут
не поленился, нашёл, вот тебе пример прям из mrac.dll

*** скрытый текст ***

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 500 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.
Чтобы его прочитать, вы должны заработать сообщения. Как это сделать бесплатно, описано в правилах форума. Как купить доступ, описано в Платных услугах.

Добавлено через 21 минуту

Сообщение от eAx

Собери драйве CE и повешай ShadowCloack через фю драйвера.

https://github.com/cheat-engine/chea...ster/DBKKernel

ты имеешь ввиду это https://wiki.cheatengine.org/index.p...cloak_activate ?

[@eAx]

Сообщение от Dino

не, сори. Щас работы своей куча, надо ферму с колен поднимать после масс бана

Добавлено через 12 минут


*** скрытый текст ***

Добавлено через 21 минуту


ты имеешь ввиду это https://wiki.cheatengine.org/index.p...cloak_activate ?

Да, 5символов.

[@Тигрь]

Сообщение от eAx

Да, 5символов.

так это не через DBKkernel делается на который ты дал ссылку.

[@eAx]

Сообщение от Тигрь

так это не через DBKkernel делается на который ты дал ссылку.

Делаеться через dbvm, но вызов внутри драйвера.
DBKKernel\vmxhelper\vmx_cloak_activate