Ayyıldız2 | 2008 TR Yapısı • 1-99 Orta Emek Destan • Oto Avsız • 10 Temmuz 21:00 HEMEN TIKLA!
Merhabalar, piyasada hiç kernel pattern scanner olmadıgını farkettim. Cs,valo gibi oyunlarda ise dll injection yöntemi ile yapılmış bir kaç çeşidi var fakat kernel level yapıldıgını görmedim var ise yorumda paylaşabilirsiniz. Videoda göreceğiniz gibi driver üzerinden bağlandığı oyun clientinden assembly&mask / hex patternleri ile adresleri match'leştirerek adres çeker.
[CODE title="Mantık"]Kernel Driver
-Ring 0 Bellek okuma
-GPI = Modul listesi al
Process listeleme
-Enumw = processleri bul
-GetwindowthreadPID = PID al
MemoryRegionenum = modül bazlı tarama için gerekli listeleme yöntemleri
Hex Pattern Scanning
-Format = hex format örn "4F 50 55 43 ? 00"
-wildcard implementasyon (?)
Assembly Pattern Scanning
-Format: "\x78\x00\xED\x22\x00" + mask "x?xxx"
Offset Uygulama
-Her pattern için offset değeri (örn: -3, +1E, -7)
-Pattern bulunduktan sonra: finalAddress = foundAddress + offset
[/CODE]
[CODE title="Mantık"]Kernel Driver
-Ring 0 Bellek okuma
-GPI = Modul listesi al
Process listeleme
-Enumw = processleri bul
-GetwindowthreadPID = PID al
MemoryRegionenum = modül bazlı tarama için gerekli listeleme yöntemleri
Hex Pattern Scanning
-Format = hex format örn "4F 50 55 43 ? 00"
-wildcard implementasyon (?)
Assembly Pattern Scanning
-Format: "\x78\x00\xED\x22\x00" + mask "x?xxx"
Offset Uygulama
-Her pattern için offset değeri (örn: -3, +1E, -7)
-Pattern bulunduktan sonra: finalAddress = foundAddress + offset
[/CODE]
Son düzenleme:
En Çok Reaksiyon Alan Mesajlar
Yazık kafana xd şu konuyu anlama kapasiten olsa zaten bunu yazmazsın senin bir meczup olduğunu farkettim ve eğlenmene izin veriyorum seni görmezden geliyorumYani senden ilerde olduğumu fark ettin afferim hadi sen video paylaş youtubecocuk
- Durum
- Üzgünüz bu konu cevaplar için kapatılmıştır...