Kernel Level Assembly/Hex pattern Scanning

[zaza1200]

ROHAN2 WORLD 1-120 TR TİPİ OFFICIAL YOHARA, BALATHOR VE AMON! 80. GÜNÜNDE! +10.000 ONLİNE! HİLE VE BOT %100 ENGELLİ HEMEN TIKLA!

Merhabalar, piyasada hiç kernel pattern scanner olmadıgını farkettim. Cs,valo gibi oyunlarda ise dll injection yöntemi ile yapılmış bir kaç çeşidi var fakat kernel level yapıldıgını görmedim var ise yorumda paylaşabilirsiniz. Videoda göreceğiniz gibi driver üzerinden bağlandığı oyun clientinden assembly&mask / hex patternleri ile adresleri match'leştirerek adres çeker.



[CODE title="Mantık"]Kernel Driver

-Ring 0 Bellek okuma

-GPI = Modul listesi al



Process listeleme

-Enumw = processleri bul
-GetwindowthreadPID = PID al

MemoryRegionenum = modül bazlı tarama için gerekli listeleme yöntemleri

Hex Pattern Scanning
-Format = hex format örn "4F 50 55 43 ? 00"
-wildcard implementasyon (?)
Assembly Pattern Scanning
-Format: "\x78\x00\xED\x22\x00" + mask "x?xxx"
Offset Uygulama
-Her pattern için offset değeri (örn: -3, +1E, -7)
-Pattern bulunduktan sonra: finalAddress = foundAddress + offset

[/CODE]

 

[PATRON.]

Paylaşım yapacağında konu açsan ? Burası video paylaşma yeri değil sonuçta

 

[zaza1200]

Paylaşım yapacağında konu açsan ? Burası video paylaşma yeri değil sonuçta

Anlamadım ?

 

[KANJO123]

Paylaşım yapacağında konu açsan ? Burası video paylaşma yeri değil sonuçta

meyve veren ağacı taşlamayı bırakmazsak bu forum çöle döner

 

[antiac]

meyve veren ağacı taşlamayı bırakmazsak bu forum çöle döner