-
Reklam veya iletişim için: [email protected] -
Çalışıyor [Archive] Nexora AC FiveM Scanner: 96 renamed functions | @themiarey
- Konuyu Başlatan miarey
- Başlangıç tarihi
WoxProject
Yeni Üye
- Katılım
- 28 Haz 2025
- Mesajlar
- 19
- Beğeniler
- 1
linki yenile reis patlamış
- Katılım
- 14 Tem 2023
- Mesajlar
- 748
- Beğeniler
- 531
2 link eklendi:
Linkleri görebilmek için kayıt olmanız gerekmektedir
- dosya.co
Linkleri görebilmek için kayıt olmanız gerekmektedir
- gofile.io
sagolasin
- Katılım
- 26 Nis 2024
- Mesajlar
- 353
- Beğeniler
- 53
- Yaş
- 25
- İletişim
şu düzeye gelmek için kaç yıl lazım hocam reverser düzeyinde
Selamlar,
Arkadaşların isteği üzerine FiveM için yapılan anti-cheat scanner’a kısa bir analiz yapıldı.
Fivem için farklı paylaşımlar yapılabilir, keyfe bağlı.
Öncelikle bu detection sadece bu scanner’a ait çalışıyor olabilir.
İlk olarak şu registry adresine gidiyor:
HKLM\SYSTEM\CurrentControlSet\Control\IntegrityServices
Sonrasında şu value’ya bakıyor:
f1fa3b02569b5fac4699
Buradan 3 farklı pattern arıyor:
42 00 4f 00 4f 00 54 00 58 00 36 00 34 00 2e 00 45 00 46 00 49 00 -> BOOTX64.EFI
45 00 46 00 49 00 5c 00 42 00 4f 00 4f 00 54 00 5c 00 -> EFI\BOOT\
62 00 6f 00 6f 00 74 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 -> bootx64.efi
Herhangi biri çıkarsa:
AC_EBScan_SendDetection
Üstteki kısım sadece örnek verdiğim bir fonksiyon.
EFI için ayrı detection fonksiyonları da var:
AC_EfiBootScan_Thunk
AC_EfiBootScan
veya başka fonksiyonlar...
Bağlantılar:
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
İyi çalışmalar,
@themiarey, thx: @frezzyterror
skid
Silver Üye
- Katılım
- 30 May 2026
- Mesajlar
- 84
- Beğeniler
- 8
- İletişim
devamı gelsin babanın t4şşaklarına kurban
Selamlar,
Arkadaşların isteği üzerine FiveM için yapılan anti-cheat scanner’a kısa bir analiz yapıldı.
Fivem için farklı paylaşımlar yapılabilir, keyfe bağlı.
Öncelikle bu detection sadece bu scanner’a ait çalışıyor olabilir.
İlk olarak şu registry adresine gidiyor:
HKLM\SYSTEM\CurrentControlSet\Control\IntegrityServices
Sonrasında şu value’ya bakıyor:
f1fa3b02569b5fac4699
Buradan 3 farklı pattern arıyor:
42 00 4f 00 4f 00 54 00 58 00 36 00 34 00 2e 00 45 00 46 00 49 00 -> BOOTX64.EFI
45 00 46 00 49 00 5c 00 42 00 4f 00 4f 00 54 00 5c 00 -> EFI\BOOT\
62 00 6f 00 6f 00 74 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 -> bootx64.efi
Herhangi biri çıkarsa:
AC_EBScan_SendDetection
Üstteki kısım sadece örnek verdiğim bir fonksiyon.
EFI için ayrı detection fonksiyonları da var:
AC_EfiBootScan_Thunk
AC_EfiBootScan
veya başka fonksiyonlar...
Bağlantılar:
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
İyi çalışmalar,
@themiarey, thx: @frezzyterror
- Katılım
- 28 Haz 2025
- Mesajlar
- 3,636
- Beğeniler
- 1,785
binary ninja database dosyası, onu binary ninjaya yüklediğinde renamed funclar vs. bire bir gözükcek.
