Сейчас на форуме: Magister Yoda (+4 невидимых)

 eXeL@B —› Основной форум —› FStarForce - антистарфорс драйвер
Посл.ответ Сообщение


Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 25 февраля 2009 07:41 · Поправил: depler
· Личное сообщение · #1

Нашел тут:
[url=http://www.antistarforce.com/forum/6-1610-1
]http://www.antistarforce.com/forum/6-1610-1
[/url]

Что самое интересное - оно реально работает. Кто знает принцип действия?

ЗЫ. Ктонить снимал автошкола 2008 версия 09 старфорс или NoCD не видели?

-----
Лень - это подсознательная мудрость





Ранг: 271.6 (наставник), 2thx
Активность: 0.30
Статус: Участник

Создано: 25 февраля 2009 08:15
· Личное сообщение · #2

и не надоело ведь одно и то же постить по 100 раз =\

-----
iNTERNATiONAL CoDE CReW




Ранг: 2.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 25 февраля 2009 09:56
· Личное сообщение · #3

depler пишет:
Кто знает принцип действия?

Не дать старфорсу перейти в режим DISPATCH_LEVEL на котором демон тулс не сможет ответить, так как это обычный драйвер, а не физическое устройство.




Ранг: 114.1 (ветеран)
Активность: 0.090
Статус: Участник

Создано: 25 февраля 2009 13:19
· Личное сообщение · #4

Драйвер кстати отличный, на всех шпилках прокативает.....Кстати никто не знает кто такой этот кодер "Sneg"?
MaxFire78
А поподробней есть информация?

-----
minimaL_patсh на руборде





Ранг: 681.5 (! !), 405thx
Активность: 0.420.21
Статус: Участник
ALIEN Hack Team

Создано: 25 февраля 2009 14:47 · Поправил: ARCHANGEL
· Личное сообщение · #5

Хм, интересно, может, теперь старик и под олькой анпакнуть можно? Я б сам попоробовал, но щас не имею возможности

-----
Stuck to the plan, always think that we would stand up, never ran.




Ранг: 28.1 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 25 февраля 2009 15:24
· Личное сообщение · #6

ARCHANGEL пишет:
Хм, интересно, может, теперь старик и под олькой анпакнуть можно? Я б сам попоробовал, но щас не имею возможности


с 4 версии, стар в "бейсик" версии в ольке снимается нормуль. версия "про" тоже снимается, тока там надо еще грамотно вм сдампить и прикрутить. ну и SFFS если есть декриптануть.




Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 25 февраля 2009 15:41
· Личное сообщение · #7

стар в "бейсик" версии в ольке снимается нормуль
Расскажет все-таки ктонибудь как??? В какой топик ни глянь - "да там просто найти OEP и импорт прикрутить". Если с OEP еще понятно, то как восстановить убитый импорт - ваще хз

-----
Лень - это подсознательная мудрость




Ранг: 301.4 (мудрец), 194thx
Активность: 0.170.01
Статус: Участник

Создано: 25 февраля 2009 17:06
· Личное сообщение · #8

depler пишет:
OEP еще понятно, то как восстановить убитый импорт - ваще хз

OEP и правда легко найти... а импорт.. я все в ручную искал несколько раз... при желании можно сделать плаг для imprec'а под свою винду



Ранг: 138.7 (ветеран), 135thx
Активность: 0.110
Статус: Участник

Создано: 26 февраля 2009 11:23
· Личное сообщение · #9

ARCHANGEL пишет:
теперь старик и под олькой анпакнуть можно

Не получится. Я пробовал
Цитата:
"Да, драйвер (FStarForce) патчит ядро. Но это лом против огромного лома Starforc -а, когда он циклически ставит сам себя в очередь DPC, при этом напрямую просматривая очередь и выкидывает всех других,по его мнению не нужных(точнее не выкидывает а меняет порядок очереди). Немного про DPC - это один из важнейших механизом ядра(через него работает буквально все в Windows, от диспетчерезации потоков, таймеров, событий до обработки прерываний)."
Взято отсюда www.antistarforce.com/forum/1-1610-18#105214




Ранг: 260.3 (наставник), 2thx
Активность: 0.120
Статус: Участник
PPC-PROTECT author

Создано: 26 февраля 2009 12:17
· Личное сообщение · #10

offtop. человек ниже постом из форума по ссылке выше нагло стырил мой ник в ирц )))

-----
Пиво, сиськи, транс





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 26 февраля 2009 13:37
· Личное сообщение · #11

а что разве еще досих пор никто protect.dll не разобрал?




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 26 февраля 2009 19:30
· Личное сообщение · #12

Версии с 4.7 или когда там они бросили свою идиотскую затею хукать прерывания, можно чисто олькой его снять.
человек ниже постом из форума по ссылке выше-просто мозг взорвал.
Зачем разбирать protect.dll? Для снятия это не особо нужно. И что ты хочешь услышать? "Да, я разобрал, давай тебе всё прямо здесь расскажу?"-дык это вряд ли кто напишет.



Ранг: 500.5 (!), 8thx
Активность: 0.230
Статус: Участник

Создано: 26 февраля 2009 20:21
· Личное сообщение · #13

идиотская затея завершилась на тройке, начиная с четверки дров стал юзаццо как грят разработчики "исключительно для проверки диска и обхода эмуляции"

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 26 февраля 2009 20:26
· Личное сообщение · #14

ну да форум дествительно превращаеться в никого никому ничего не скажу(с) угу

все как бы люди разного уровня
я могу разобрать ихние *sys с последней версии
но с первого раза протект длл не осили
потому и спросил

на самом деле досточно было бы линки на то как кто это сделал если сделали не впривате
ясное дело с приватов никто спрашивать не будет
держите при себе
стар форс как бы на месте не сидит
все равно будут новые придумки

если кто умеет старфорс последний снимать на раз - поздравляю




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 26 февраля 2009 23:49
· Личное сообщение · #15

reversecode пишет:
форум дествительно превращаеться в никого никому ничего не скажу

Хм..простые вещи, а надо разжовывать в слух.Старик - это оссобая тема, в которой довольно много смежных коммерческих интересов.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..



 eXeL@B —› Основной форум —› FStarForce - антистарфорс драйвер
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати