Çalışıyor [Archive] Nexora AC FiveM Scanner: 96 renamed functions | @themiarey

[miarey]

Selamlar,
Arkadaşların isteği üzerine FiveM için yapılan anti-cheat scanner’a kısa bir analiz yapıldı.
Fivem için farklı paylaşımlar yapılabilir, keyfe bağlı.

Spoyler: UEFI detection

Öncelikle bu detection sadece bu scanner’a ait çalışıyor olabilir.

İlk olarak şu registry adresine gidiyor:
HKLM\SYSTEM\CurrentControlSet\Control\IntegrityServices

Sonrasında şu value’ya bakıyor:
f1fa3b02569b5fac4699

Buradan 3 farklı pattern arıyor:

42 00 4f 00 4f 00 54 00 58 00 36 00 34 00 2e 00 45 00 46 00 49 00 -> BOOTX64.EFI
45 00 46 00 49 00 5c 00 42 00 4f 00 4f 00 54 00 5c 00 -> EFI\BOOT\
62 00 6f 00 6f 00 74 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 -> bootx64.efi

Herhangi biri çıkarsa:
AC_EBScan_SendDetection

Üstteki kısım sadece örnek verdiğim bir fonksiyon.
EFI için ayrı detection fonksiyonları da var:

AC_EfiBootScan_Thunk
AC_EfiBootScan

veya başka fonksiyonlar...

Bağlantılar:

Linkleri görebilmek için kayıt olmanız gerekmektedir

Linkleri görebilmek için kayıt olmanız gerekmektedir

İyi çalışmalar,
@themiarey, thx: @frezzyterror​

 

[frezzyterror]

Eline sağlık dost


Birilerinin işine yarar belki :

 

[Vivi]

 

[mamacitaw]

 

[reversstar]

sıkıntı işler

 

[ege71]

 

[Reyna]

 

[makcuturkiye]

eline sağlık güzel paylaşım hocam

 

[miarey]

eline sağlık güzel paylaşım hocam

Teşekkürler

 

[MicroNetwork]

Selamlar,
Arkadaşların isteği üzerine FiveM için yapılan anti-cheat scanner’a kısa bir analiz yapıldı.
Fivem için farklı paylaşımlar yapılabilir, keyfe bağlı.

Spoyler: UEFI detection

Öncelikle bu detection sadece bu scanner’a ait çalışıyor olabilir.

İlk olarak şu registry adresine gidiyor:
HKLM\SYSTEM\CurrentControlSet\Control\IntegrityServices

Sonrasında şu value’ya bakıyor:
f1fa3b02569b5fac4699

Buradan 3 farklı pattern arıyor:

42 00 4f 00 4f 00 54 00 58 00 36 00 34 00 2e 00 45 00 46 00 49 00 -> BOOTX64.EFI
45 00 46 00 49 00 5c 00 42 00 4f 00 4f 00 54 00 5c 00 -> EFI\BOOT\
62 00 6f 00 6f 00 74 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 -> bootx64.efi

Herhangi biri çıkarsa:
AC_EBScan_SendDetection

Üstteki kısım sadece örnek verdiğim bir fonksiyon.
EFI için ayrı detection fonksiyonları da var:

AC_EfiBootScan_Thunk
AC_EfiBootScan

veya başka fonksiyonlar...

Bağlantılar:

Linkleri görebilmek için kayıt olmanız gerekmektedir

İyi çalışmalar,
@themiarey, thx: @frezzyterror​

cs2 için gelir mi?