Стиллер в .asi

[Zefir2511]

Нашёл плагин который добававляет гирлянды на экран.
Если сможете убрать или найти такой биз стиллера буду очень блогадарен.
Imgur: The most awesome images on the Internet^{(https://imgur.com/a/I13G3)}

 

[romanblinov2013]

Как-то не оч. хорошо, что человек на БХ кидает стиллер...

 

[BlackKnigga]

Юзай антистиллер

 

[ishi]

Нашёл плагин который добававляет гирлянды на экран.
Если сможете убрать или найти такой биз стиллера буду очень блогадарен.
Imgur: The most awesome images on the Internet^{(https://imgur.com/a/I13G3)}

таки шо, уверен железно?


Ну, я конечно не могу сказать что я уверен, но по-моему стиллера тут нет. Вайр шарком я ничего подозрительного не отловил, и на вирус тотал в подробном описании файла не нашёл использования функций для отправки чего-либо в сеть, правда хексом покопавшись нашёл что он ставит хук и читает ник игрока. Это подозрительно, но ничего большего. По-моему, стиллера тут нет

если правда найдётся тут эксперт по взлому шифров и найдёт тут мой зашифрованный ник, сниму шляпу и поинтересуюсь как нашёл. Ник использовал - Snow_Lumi.

Спойлер: необычные пакеты

0000   56 53 30 31 30 00 06 04 02 00 00 00 aa dd 19 00
0010   05 07 00 00 97 0f 00 00 01 00 00 00 05 07 00 00
0020   30 00 00 00 58 72 7b f5 8f 7d bc 2a 75 6f 2a b1
0030   d9 b9 fd cd 81 a0 88 63 a2 a4 39 83 d6 b4 87 ed
0040   aa a5 6c f0 cb da 0d b1 19 00 3b 36 d0 eb 6b 33
0050   4f ac a5 b2

0000   ec 43 f6 d2 f5 a6 74 e6 e2 52 b0 b9 08 00 45 00
0010   00 29 62 2a 40 00 80 06 00 00 c0 a8 01 24 5c 7b
0020   9b 31 4e 8f 00 50 f8 9b c8 69 75 06 15 fc 50 10
0030   00 fc b9 94 00 00 00

Сорян ребят, дизинформация. У меня плагин вообще в игру не загружается, другие плагины есть в списке модулей - его нет. Не удивительно, что даже вайр шарк не нашёл подозрительных отправок на сторонние адреса.

 

[Zefir2511]

Как-то не оч. хорошо, что человек на БХ кидает стиллер...

Что за бред ты написал? Многие кидают и просят вырезать стиллер.

 

[Zefir2511]

таки шо, уверен железно?


Ну, я конечно не могу сказать что я уверен, но по-моему стиллера тут нет. Вайр шарком я ничего подозрительного не отловил, и на вирус тотал в подробном описании файла не нашёл использования функций для отправки чего-либо в сеть, правда хексом покопавшись нашёл что он ставит хук и читает ник игрока. Это подозрительно, но ничего большего. По-моему, стиллера тут нет

если правда найдётся тут эксперт по взлому шифров и найдёт тут мой зашифрованный ник, сниму шляпу и поинтересуюсь как нашёл. Ник использовал - Snow_Lumi.

Спойлер: необычные пакеты

0000   56 53 30 31 30 00 06 04 02 00 00 00 aa dd 19 00
0010   05 07 00 00 97 0f 00 00 01 00 00 00 05 07 00 00
0020   30 00 00 00 58 72 7b f5 8f 7d bc 2a 75 6f 2a b1
0030   d9 b9 fd cd 81 a0 88 63 a2 a4 39 83 d6 b4 87 ed
0040   aa a5 6c f0 cb da 0d b1 19 00 3b 36 d0 eb 6b 33
0050   4f ac a5 b2

0000   ec 43 f6 d2 f5 a6 74 e6 e2 52 b0 b9 08 00 45 00
0010   00 29 62 2a 40 00 80 06 00 00 c0 a8 01 24 5c 7b
0020   9b 31 4e 8f 00 50 f8 9b c8 69 75 06 15 fc 50 10
0030   00 fc b9 94 00 00 00

Карабашка же вроде,нет не уверен.Но плагин должнен просто добавлять сраные герлянды.

 

[ishi]

Карабашка же вроде,нет не уверен.Но плагин должнен просто добавлять сраные герлянды.

Извини, чел, хотел помочь - но оказывается у меня плагин вообще не работает. Может, если у кого он грузится, смогут отловить на какой адрес шлёт пакеты, и если он есть в самом файле - пропатчить его

 

[Zefir2511]

Извини, чел, хотел помочь - но оказывается у меня плагин вообще не работает. Может, если у кого он грузится, смогут отловить на какой адрес шлёт пакеты, и если он есть в самом файле - пропатчить его

Спасибо что попытался:)

 

[kawa operand]

Дык там нету стилера

 

[sаnеk]

Дык там нету стилера

 

[kawa operand]

Посмотреть вложение 9723

Я не нашел там ни одной такой библиотеки, которая могла бы отправить данные на сервак

 

[itsLegend]

Я не нашел там ни одной такой библиотеки, которая могла бы отправить данные на сервак

Потому что там не прямой вызов, названия библиотек и остальные данные заносятся в массив.

 

[ishi]

Потому что там не прямой вызов, названия библиотек и остальные данные заносятся в массив.

А такой алгоритм можно как-то обнаружить вручную?

 

[itsLegend]

А такой алгоритм можно как-то обнаружить вручную?

Смотреть через IDA.