[@dark]

Сообщение от VOVCHEG

списался с одним из челов с другого форума:



я сделал чамсы через VEH хук, 3 день пока без бана, хотя до этого стабильно за час бан был.

Так а я не понял, а что ты поменял то? После чего баны пропали?
Смотри, ещё раз повторю как я тестил. Мой чит ставит хуки, патчит вон те функции античита, заглушку на BitBlt ставит. Банов нет. То есть античит не реагирует ни на хуки, ни на DLL, ни на заглушки, ни на патчи античита, ни на что.
Но стоит в хуке, допустим, glDrawElements просто отобразить силуэт персонажей, то прилетает бан. Отсюда вывод, что они делают или скрины, или видео.
Кстати, ты это сам можешь проверить знаешь как? Посмотри трафик. Раз в минут 5 там уходит громадный пакет на сервер. Размер уже не помню, но прям неадекватно большой, скорее это правда видео.

Ах да, ещё момент. Баны есть только у тех людей, кто уже ранее спалился. У меня вообще баны не прилетают, даже если проверку античита на хуке не отключаю.

[@gotions]

Сообщение от dark

Так а я не понял, а что ты поменял то? После чего баны пропали?
Смотри, ещё раз повторю как я тестил. Мой чит ставит хуки, патчит вон те функции античита, заглушку на BitBlt ставит. Банов нет. То есть античит не реагирует ни на хуки, ни на DLL, ни на заглушки, ни на патчи античита, ни на что.
Но стоит в хуке, допустим, glDrawElements просто отобразить силуэт персонажей, то прилетает бан. Отсюда вывод, что они делают или скрины, или видео.
Кстати, ты это сам можешь проверить знаешь как? Посмотри трафик. Раз в минут 5 там уходит громадный пакет на сервер. Размер уже не помню, но прям неадекватно большой, скорее это правда видео.

Ах да, ещё момент. Баны есть только у тех людей, кто уже ранее спалился. У меня вообще баны не прилетают, даже если проверку античита на хуке не отключаю.

А если замораживать пакет при отправке

[@dark]

Сообщение от gotions

А если замораживать пакет при отправке

Бана нет. Но кикнет через минут 15

[@VOVCHEG]

Сообщение от dark

Так а я не понял, а что ты поменял то? После чего баны пропали?

Ты как хуки ставишь? До этого был minHook, и его палят, потому что он какраз таки делает jmp в памяти. Я сделал на VEH хуках, он ставит защиту от чтения, записи? ХЗ конкретно что он делает, но хук работает не через jmp а через вызов ошибки. И он не меняет память, и его не детектит.

[@ShihaSk8]

Чего добились в итоге то?

[@VOVCHEG]

Сообщение от ShihaSk8

Чего добились в итоге то?

я сделал чамсы, банов нет)))
ща делаю ESP. Координаты получаю, но при попытке конвертировать в экранные координаты хуета какая-то происходит(

[@den545a]

скорее всего ты не правильно формируешь modelMatrix, советую глянуть в шейдер

Добавлено через 1 час 9 минут

Сообщение от dark

Ребяты, копал кто-нибудь Stalcraft? Запилил под него ESP, подсветки и прочее, решил обезопасить всё это дело и наткнулся на поток их античита.
Он в том числе раз в 5-7 минут (не засекал) ищет splice-хуки:



В этом месте он сравнивает 0xB848 c тем, что лежит по адресу [RCX]. А там на самом деле адрес WinAPI и OpenGL функций, в данном случае там GetProcAddressForCaller:



Но дело в том, что пролог у проверяемых функций - 0x8B48, а не 0xB848. То есть он не совпадает изначально с тем, на что эти функции проверяет античит Правда, судя по коду, он реально тригерит (меняет возвращаемое значение), только если в прологе 0xFE.
Это как? Просто если это опечатка, то у них в логах все игроки должны быть помечены читерами. Или я чего-то не понимаю?

Короче, если кто копал, отпишитесь чё там наковыряли. Заморозка этого потока, кстати, позволяет играть дальше.


upd #1. тупанул ) там не 0xFE, это и есть проверка на хук - E9.

upd #2. ещё из интересного, EXBO по https передаёт ваш HWID в запросе:

скажу больше там можно изменив 1 стринг фул вырубить гл чеки раз и на все время

[@dark]

Сообщение от den545a

скорее всего ты не правильно формируешь modelMatrix, советую глянуть в шейдер

Добавлено через 1 час 9 минут


скажу больше там можно изменив 1 стринг фул вырубить гл чеки раз и на все время

Да я особо не заморачивался, просто пропатчил функцию проверки.
Интересует другое - их формирование скриншотов или видосов

[@den545a]

тут ответить сложно у меня чисто imgui оверлей и пох, 3 мес без бана

[@dark]

Сообщение от den545a

тут ответить сложно у меня чисто imgui оверлей и пох, 3 мес без бана

Да это понятно, я про отрисовку gl-функциями. Ты что-то же через них рисуешь или в хуках добавляешь/меняешь в отображении? У меня это и палится. Причём палится только у тех, кто хоть раз спалился, видимо, ручной проверкой. Потому что некоторые (и мой акк) живут без банов.