[@dark]

Сообщение от Antifreez

http://www.firststeps.ru/mfc/winapi/r.php?30 - вообщем не удачный у них пример
Пользоваться этой функцией нельзя в диапазоне:

0xBFFFFFFF
0x80000000

VP меняет доступ ко всему региону вне зависимости от того, что ты там в длине напишешь.

во это полезная инфа,я догадывался что оно так и есть но не был уверена на все 100%


Блин капец я вообщем там я жёстко на тупил.

VirtualQuery((void*)moduleKernelBase, &infor, sizeof(infor)); //infor.Protect = 2
	VirtualProtect((void*)moduleKernelBase, infor.RegionSize, PAGE_EXECUTE_READWRITE, &old);
	VirtualQuery((void*)moduleKernelBase, &infor, sizeof(infor)); //infor.Protect = 128  а поидее должен быть 64


	VirtualQuery((void*)moduleKernelBase, &infor, sizeof(infor)); //infor.Protect = 2
	VirtualProtect((void*)moduleKernelBase, infor.RegionSize, PAGE_EXECUTE_WRITECOPY, &old);
	VirtualQuery((void*)moduleKernelBase, &infor, sizeof(infor)); //infor.Protect = 128  тут всё верно

Почему при попытки установить PAGE_EXECUTE_READWRITE возвращается 128 ( PAGE_EXECUTE_WRITECOPY) ?

Это в Гугл. Общие для разных приложений области должны быть с такими правами

Добавлено через 37 секунд
Как раз на случай, если ты эту память будешь менять

[@Antifreez]

Сообщение от dark

Это в Гугл. Общие для разных приложений области должны быть с такими правами

Добавлено через 37 секунд
Как раз на случай, если ты эту память будешь менять

Вроде разобрался Dark кстати а не знаешь чё TotalInjector на Win10 так сильно тупит? на нём кнопки нажимаются с задержка где то в 4-5сек (i7-6700k) а на Win7 всё летает

[@g00dw1n]

@dark, GG палит если его из гипервизора щупать?

[@dark]

Сообщение от g00dw1n

@dark, GG палит если его из гипервизора щупать?

Не пробовал

[@Antifreez]

Сообщение от g00dw1n

@dark, GG палит если его из гипервизора щупать?

Я пробовал через VMware .. но не чего не вышло.когда начинается загрузка GG клиент сразу вышибает. но я особо не замарачивался

[@dark]

Сообщение от Antifreez

Я пробовал через VMware .. но не чего не вышло.когда начинается загрузка GG клиент сразу вышибает. но я особо не замарачивался

Под вмварь точно помню, был обход. Причём публичный. Обход - в смысле просто возможность запускать игру с ГГ под ней.

[@Antifreez]

Сообщение от dark

Под вмварь точно помню, был обход. Причём публичный. Обход - в смысле просто возможность запускать игру с ГГ под ней.

Хм надо будет по искать, Dark а у тебя не осталось расшифровщика логов ГГ http://files.rf-cheats.ru/dlog.rar ?? а то хочется глянуть что он на меня на собирал

[@g00dw1n]

Сообщение от Antifreez

Я пробовал через VMware .. но не чего не вышло.когда начинается загрузка GG клиент сразу вышибает. но я особо не замарачивался

Достаточно очистить виртуалку от специфичных признаков чтобы не выбивало, можешь почитать как настраивают машины для исследования малвари

[@Antifreez]

Сообщение от dark

Помоги плз.

Dark привет,помоги пожалуйста,у меня осталась единственная проблема, GG как то палит CE когда я пытаюсь сделать "find out what access this address " выкидывает 1 адрес после ошибка 200 и всё.. можешь подсказать как это можно обойти или сказать,что я пропустил?
далее пишу в хайде,если хайд не нужен напиши,я уберу.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 900 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.
Чтобы его прочитать, вы должны заработать сообщения. Как это сделать бесплатно, описано в правилах форума. Как купить доступ, описано в Платных услугах.

[@dark]

Сообщение от Antifreez

можешь подсказать как это можно обойти или сказать,что я пропустил?

Ты знаешь, как работают бряки на доступ к памяти? Нет. Соответственно откуда ты можешь знать, как эти бряки (или сам останов) можно спалить? Поэтому начинай сначала - изучай, как работают бряки. А лучше, смотри сразу сорс СЕ, как работает "find out what addr.." (я вот не знаю, могу только догадываться) и уже после смотри, как их может палить приложение и как ему не дать их спалить. Логика - мать всех наук!