G
2 способ может не сработать, если программа будет сертификат проверять у стандартных либ
Size: a a a
2020 December 27
G
и придется с этим париться еще
B
В общем волшебной таблетки никакой видимо нет(
B
Golphyn
1) Инжектить свой код в тот процесс и хукать в апишные функции
2) Подсовывать в проект свою апи совместимую обертку над crypt32.dll, в ней логировать вызовы или куда-то стучать с информацией об этом, и перенаправлять вызовы на оригинальную библиотеку
3) Писать драйвер и уже из ring0 осуществлять слежку за сисколами
2) Подсовывать в проект свою апи совместимую обертку над crypt32.dll, в ней логировать вызовы или куда-то стучать с информацией об этом, и перенаправлять вызовы на оригинальную библиотеку
3) Писать драйвер и уже из ring0 осуществлять слежку за сисколами
Спасибо)
MN
Golphyn
1) Инжектить свой код в тот процесс и хукать в апишные функции
2) Подсовывать в проект свою апи совместимую обертку над crypt32.dll, в ней логировать вызовы или куда-то стучать с информацией об этом, и перенаправлять вызовы на оригинальную библиотеку
3) Писать драйвер и уже из ring0 осуществлять слежку за сисколами
2) Подсовывать в проект свою апи совместимую обертку над crypt32.dll, в ней логировать вызовы или куда-то стучать с информацией об этом, и перенаправлять вызовы на оригинальную библиотеку
3) Писать драйвер и уже из ring0 осуществлять слежку за сисколами
Ну 3, даст больше прав, но ничего не поменяется
G
Ну 3, даст больше прав, но ничего не поменяется
G
всего-то полный контроль за юзермодом
MN
Golphyn
всего-то полный контроль за юзермодом
ну и будут втебы права полные, что ты с ними хочешь делать
G
ну и будут втебы права полные, что ты с ними хочешь делать
А античиты, антивирусы те же по-твоему как работают?)
MN
Golphyn
А античиты, антивирусы те же по-твоему как работают?)
Ну наверное перехватывают какие-то вызовы в ядре Windows
MN
Ну чтобы такое написать
MN
Это не мало времени надо
G
Ну наверное перехватывают какие-то вызовы в ядре Windows
Несколько хитрее, но суть в том, что в юзермоде твой процесс практически беззащитен
G
банальный NtSuspendProccess и вся твоя выстроенная защита на ring3 улетит в трубу
G
и с юзермода ничего ты с этим не сделаешь
G
саспендишь процесс, меняешь че надо и где надо, ресьюмишь
G
цель достигнута, ни одна метрика вмешательства не затронута :)
G
если ты конечно не контролируешь всю память на модификации, что невозможно сделать, по понятным причинам)
KF
G
Какой мерзкий стикерпак
Ток этот стикер из него вроде и использую