[@astati]

Привет всем. Прошу совета по такой трабле.(не нашел больше места где об этом можно поговорить).
Вобщем, есть игра(конечно у нее есть защита) неважно какая. ну скажем подобие фрост.
Так вот эта защита скрывает(кроме x64) свой и нужный для инжекта процесс.(в x64 это не канает т.к. в ней на такой момент существует спец. подпись...)
Причем обнаружить скрытый процесс можно только антируткитом в ring0, кто не знает это kernel-mode или пространство ядра. При чем получается что у защиты права наивысшего уровня(даже больше чем у админа пк - ППЦ ).
Ясно одно, надо крутить что-то с kernel32.dll и ntdl.dll - ну а это уже api функции и native язык(как мне сказали "хорошие люди").
И получается есть два пути:
1- поднять свой чит на уровень ring0
2- или же опустить проц в user-mode

1. вариант(технология подобна руткитам), как я понимаю
2. вариант я так понимаю надо перехватывать API функции и т.д.

Идеалом для этой реализации вижу C++, но я в нем ни бум-бум
Ну и кто что думает об этом. И как(а главное с чего начать) можно это реализовать.


P.S. тема полезная т.к. по такому подобию пишут bypass-ы

[@dark]

если ты в си не бум-бум, то я вообще не понимаю как ты хочешь это сделать..

Я это обходил двумя способами:
1. не давал подгружать свой драйвер (Хуком DeviceIoControl, например)
2. снимал хуки в sdt, которые ставил драйвер фроста

Способов на самом деле много.. игра общается с драйвером и там 100% есть команды для установки, снятия хуков. Можно не давать игре слать сообщения об установке хуков, можно наоборот слать сообщение о снятии хуков.

[@astati]

Просто С++ я занимался давно, а потом ушел в другой язык.
Мне в основном нужна так сказать теория.
Т.е. я четко хочу знать и понимать что от меня требуется. А с прогать эт уже другое дело.

Я это обходил двумя способами:
1. не давал подгружать свой драйвер (Хуком DeviceIoControl, например)
2. снимал хуки в sdt, которые ставил драйвер фроста

Я кста что то подобное думал.
За совет спасибо.

[@Тигрь]

Игра сто пудов S4League а защита XTrap. Наебешься ты с ней если это она.