- Katılım
- 14 Tem 2023
- Mesajlar
- 748
- Beğeniler
- 531
Selamlar,
Arkadaşların isteği üzerine FiveM için yapılan anti-cheat scanner’a kısa bir analiz yapıldı.
Fivem için farklı paylaşımlar yapılabilir, keyfe bağlı.
Öncelikle bu detection sadece bu scanner’a ait çalışıyor olabilir.
İlk olarak şu registry adresine gidiyor:
HKLM\SYSTEM\CurrentControlSet\Control\IntegrityServices
Sonrasında şu value’ya bakıyor:
f1fa3b02569b5fac4699
Buradan 3 farklı pattern arıyor:
42 00 4f 00 4f 00 54 00 58 00 36 00 34 00 2e 00 45 00 46 00 49 00 -> BOOTX64.EFI
45 00 46 00 49 00 5c 00 42 00 4f 00 4f 00 54 00 5c 00 -> EFI\BOOT\
62 00 6f 00 6f 00 74 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 -> bootx64.efi
Herhangi biri çıkarsa:
AC_EBScan_SendDetection
Üstteki kısım sadece örnek verdiğim bir fonksiyon.
EFI için ayrı detection fonksiyonları da var:
AC_EfiBootScan_Thunk
AC_EfiBootScan
veya başka fonksiyonlar...
İlk olarak şu registry adresine gidiyor:
HKLM\SYSTEM\CurrentControlSet\Control\IntegrityServices
Sonrasında şu value’ya bakıyor:
f1fa3b02569b5fac4699
Buradan 3 farklı pattern arıyor:
42 00 4f 00 4f 00 54 00 58 00 36 00 34 00 2e 00 45 00 46 00 49 00 -> BOOTX64.EFI
45 00 46 00 49 00 5c 00 42 00 4f 00 4f 00 54 00 5c 00 -> EFI\BOOT\
62 00 6f 00 6f 00 74 00 78 00 36 00 34 00 2e 00 65 00 66 00 69 00 -> bootx64.efi
Herhangi biri çıkarsa:
AC_EBScan_SendDetection
Üstteki kısım sadece örnek verdiğim bir fonksiyon.
EFI için ayrı detection fonksiyonları da var:
AC_EfiBootScan_Thunk
AC_EfiBootScan
veya başka fonksiyonlar...
Bağlantılar:
Linkleri görebilmek için kayıt olmanız gerekmektedir
Linkleri görebilmek için kayıt olmanız gerekmektedir
İyi çalışmalar,
@themiarey, thx: @frezzyterror
Son düzenleme:
