Debugger Schutz

[iNvIcTUs oRCuS]

(12.10.2010, 02:43)igromanru schrieb:

(12.10.2010, 01:25)fr33k schrieb: wie willst du einen pointer finden wenn die adresse nicht fest ist? musst natürlich den debugger nutzen um an die Addi zu kommen.

Und da lag ja die "Schwierigkeit" diesen schutz zu umgehen

Bie mir geht der CE gebugger auch ohne bypass.
Weil ich nähmlich ring0 debugger benutze.

Yep... Sowas soll vorkommen. Aber auch gegen diese Art von Debuggerschutz ist ein Kraut gewachsen. Das Zauberwort ist Kernel Hooks...
Mal abgesehen davon hat das nichts damit zu tun ob Ring0 oder Ring3 Debugger. Das Problem bzw. die Fähigkeit liegt wohl eher im Cheat Engine eigenen Debugger Treiber "DBVM".

EDIT:// Hab mal nen anderes Testprojekt gemacht... Werde aber wohl kein Tutorial dazu machen.