Xtrap

[GrAvItY1]

Jak można zaradzić temu aby Xtrap podczas gdy jest włączony nie mógł użyć funkcji Open Process żeby nie wykrył cheat engine lub wpe pro??? Any tutorial ?? Please

[IBBT]

Nie bo xtrap działa na poziomie kernela, nie możesz nic robić z jego procesem.

Kiedyś jak się bawiłem wystarczył resouce hacker i usunięcie wszelkich informacji o pliku +zmiana sumy kontrolnej, teraz zapewne to nie przejdzie.

[GrAvItY1]

Ehh to zapewne musze napisac zwyklego bypassa.Masz moze wlasnie taki tut??

[GrAvItY1]

F5

[GrAvItY1]

F5

[t3ix]

Xtrap chyba sam nie używa OpenProcess tylko zaklada na niego hooka w ring0.

 

możliwości są różne w zależności od tego jak dobry jest sterownik xtrapa, jednak wszystkie sprowadzają się do napisania własnego sterownika, który:

- odhookuje ZwOpenProcess (proste, łatwo to wykryć)

- LUB dołoży hooka w ZwOpenProcess np. niżej i wykona niezmodyfikowany kod, czyli otworzy poprawnie proces

- LUB Spróbuje otworzyć proces inną funkcją ObOpenObjectByPointer (ona też może być hooknięta, nie znam xtrap) i zwrócić jego HANDLE

 

ukryć CE można dowolnym hexedytorem.