Тема: Обсуждение / Вопросы Frost
Показать сообщение отдельно
Старый 30.10.2016, 04:34  
g00dw1n
Эксперт
Аватар для g00dw1n
OFFLINE
Регистрация: 30.01.2016
Возраст: 32
Сообщений: 2,265
Благодарностей:
355 всего
Мнения: + 1102
Репутация: 1066
Отправить сообщение для g00dw1n с помощью Skype™

Цитата:
Сообщение от hangmoon Посмотреть сообщение
Вопрос к очень опытным форумчанам - как снять защиту фрост?

По скольку проект rf warrior уже закрыт и даже банальных ботов для руофа уже нет, я хочу попробовать сделать подобие сам, если кто-то готов помогать и делиться знаниями - буду признателен

Проект будет опубликован на этом форуме на бесплатной основе под хайдом
Как по мне, так самое банальное это написать свой драйвер который будет патчить их драйвер. Это без учёта того что возможно у них есть "туз" в рукаве от таких умников.
Так что берём драйвер фроста, ищем куски которые нам нужно "обходить", делаем сигнатуру для поиска мест патчинга или сплайсинга(мы ведь не хотим каждый релиз заного искать?) и используем всю свою магию. Минус этого подхода в том, что придётся либо по честному подписать свой драйвер, либо отключать проверку подписи, что на самом деле не есть гуд. Возможно драйвер написан не совсем кошерно и могёт принимать управляющие сообщения от любого по, тогда можно будет попробовать выключать деф ихними же средствами.

Несколько сумбурно, но я думаю что суть ясна.