2. External-Kernel Rust ESP - Eac stack walking ve NMI hakkında yardım

seewe · Perşembe saat 19:18'de

rust için external esp yazıyorum, sadece 2 max 3 kişi kullanıcaz. driver kdmapper ile yükleniyor, izler zaten temizleniyor.

calisma mantigi

haberleşme shared memory üzerinden, ioctl yok, device yok, symlink de yok
okuma CR3 walk + MmCopyMemory ile yapıyorum, sadece physical, MmMapIoSpace hiç kullanmadım
write yok sadece okuma var (esp only)
worker thread zamanının %99unu KeDelayExecutionThread'de deactive geçiriyor, komut gelmediğinde 1ms bekliyor, komut geldiğinde hızlı cevap veriyor

2 sorum var:

bu haliyle stack walking ve NMI 3 kişilik private için yeterli mi (uzun sureli sadece espyiz)

bir de callbacklere takılma olayını komple bitirmenin yolu var mı? DPC'ye mi geçsem, veya farklı birşey ne gerekiyor her turlu bılgıye acıgım brolarım
discord: @cisyapti

yusufxxl2 · Cuma saat 00:30'de

SANA YAZAYIM BANADA SALSANA BENDE KULLANIYIM

seewe · Cuma saat 00:32'de

yusufxxl2' Alıntı:
SANA YAZAYIM BANADA SALSANA BENDE KULLANIYIM

baska pasam priv hileyi sana neden salayim aq

kygoo · Cuma saat 00:33'de

seewe' Alıntı:
rust için external esp yazıyorum, sadece 2 max 3 kişi kullanıcaz. driver kdmapper ile yükleniyor, izler zaten temizleniyor.

calisma mantigi

haberleşme shared memory üzerinden, ioctl yok, device yok, symlink de yok
okuma CR3 walk + MmCopyMemory ile yapıyorum, sadece physical, MmMapIoSpace hiç kullanmadım
write yok sadece okuma var (esp only)
worker thread zamanının %99unu KeDelayExecutionThread'de deactive geçiriyor, komut gelmediğinde 1ms bekliyor, komut geldiğinde hızlı cevap veriyor

2 sorum var:

bu haliyle stack walking ve NMI 3 kişilik private için yeterli mi (uzun sureli sadece espyiz)

bir de callbacklere takılma olayını komple bitirmenin yolu var mı? DPC'ye mi geçsem, veya farklı birşey ne gerekiyor her turlu bılgıye acıgım brolarım
discord: @cisyapti

Sistem gayet güzel kurmuşsun 3 kişi ve only ESP için fazlasıyla yeterli overlay içinde hijacking atarsan tadından yenmez

seewe · Cuma saat 00:43'de

kygoo' Alıntı:
Sistem gayet güzel kurmuşsun 3 kişi ve only ESP için fazlasıyla yeterli overlay içinde hijacking atarsan tadından yenmez

cansın kanka bu uc ye falanda yazdımda biri Eaci reverselemiş Nmi ya yakalanma ihtimali varmış sanırsam çok dusuk bı ıhtımal %0.1 gibi ama kullanan herkes priv aylarca sorun çıkarmadığını söylüyor o ihtimal umarım beni bulmaz

kygoo · Cuma saat 00:45'de

seewe' Alıntı:
cansın kanka bu uc ye falanda yazdımda biri Eaci reverselemiş Nmi ya yakalanma ihtimali varmış sanırsam çok dusuk bı ıhtımal %0.1 gibi ama kullanan herkes priv aylarca sorun çıkarmadığını söylüyor o şans umarım beni bulmaz

Forumda bir kişi daha vardı ilk başta esp kullanıyordu 4-5 kişilerdi sanırım enson 2 hafta önce 40-45 gündür ud olduğunu söylemişti çok zor ban yemezsin 0.1 ihtimal sana denk geliyorsa zaten şansına küs.

polizeix · Cuma saat 00:46'de

seewe' Alıntı:
cansın kanka bu uc ye falanda yazdımda biri Eaci reverselemiş Nmi ya yakalanma ihtimali varmış sanırsam çok dusuk bı ıhtımal %0.1 gibi ama kullanan herkes priv aylarca sorun çıkarmadığını söylüyor o ihtimal umarım beni bulmaz

ucde ac bypass konusuna bak eac'ın amına koydular zaten çok uzun zaman önce aklına takılan her şeyin cevabını bulursun

kygoo · Cuma saat 00:48'de

polizeix' Alıntı:
ucde ac bypass konusuna bak eac'ın amına koydular zaten çok uzun zaman önce aklına takılan her şeyin cevabını bulursun

Konu link dm atabilirmisin?

seewe · Cuma saat 00:55'de

polizeix' Alıntı:
ucde ac bypass konusuna bak eac'ın amına koydular zaten çok uzun zaman önce aklına takılan her şeyin cevabını bulursun

konu link varmı?

2. External-Kernel Rust ESP - Eac stack walking ve NMI hakkında yardım

Şuanda konuyu görüntüleyen kullanıcılar