Ребяты, копал кто-нибудь Stalcraft? Запилил под него ESP, подсветки и прочее, решил обезопасить всё это дело и наткнулся на поток их античита.
Он в том числе раз в 5-7 минут (не засекал) ищет splice-хуки:
В этом месте он сравнивает 0xB848 c тем, что лежит по адресу [RCX]. А там на самом деле адрес WinAPI и OpenGL функций, в данном случае там GetProcAddressForCaller:
Но дело в том, что пролог у проверяемых функций - 0x8B48, а не 0xB848. То есть он не совпадает изначально с тем, на что эти функции проверяет античит
Правда, судя по коду, он реально тригерит (меняет возвращаемое значение), только если в прологе 0xFE.
Это как? Просто если это опечатка, то у них в логах все игроки должны быть помечены читерами. Или я чего-то не понимаю?
Короче, если кто копал, отпишитесь чё там наковыряли. Заморозка этого потока, кстати, позволяет играть дальше.
upd #1. тупанул ) там не 0xFE, это и есть проверка на хук - E9.
upd #2. ещё из интересного, EXBO по https передаёт ваш HWID в запросе: