Size: a a a

2ch /s/ - программы

2020 October 16

И

Иисус in 2ch /s/ - программы
В идеальном мире все играют и выигрывают в Боши...
источник

S

Sfy in 2ch /s/ - программы
Ivan K.
И что? Обращение к памяти же никак не должно влиять на процесс. Или они мониторят все операции чтения в системе?
Как это не должно?
Если память уже используется каким-то другим процессом, то это буквально инъекция в другой процесс.

Такие события фиксируются. Причём даже не на уровне античитов, а на уровне ОС.

Вот тут немного есть, но неполная инфа:
https://en.m.wikipedia.org/wiki/Executable_space_protection
источник

И

Иисус in 2ch /s/ - программы
Sfy
Как это не должно?
Если память уже используется каким-то другим процессом, то это буквально инъекция в другой процесс.

Такие события фиксируются. Причём даже не на уровне античитов, а на уровне ОС.

Вот тут немного есть, но неполная инфа:
https://en.m.wikipedia.org/wiki/Executable_space_protection
А почему ты не юзаешь мак?
источник

S

Sfy in 2ch /s/ - программы
Если один процесс лезет в память, уже выделенную другому процессу, то это ведь странное поведение.
источник

S

Sfy in 2ch /s/ - программы
Иисус
А почему ты не юзаешь мак?
Потому что не люблю Яблоко.
Потому что нет МакБука.

Попробую как-нибудь.
источник

j

jk in 2ch /s/ - программы
Sfy
Как это не должно?
Если память уже используется каким-то другим процессом, то это буквально инъекция в другой процесс.

Такие события фиксируются. Причём даже не на уровне античитов, а на уровне ОС.

Вот тут немного есть, но неполная инфа:
https://en.m.wikipedia.org/wiki/Executable_space_protection
Даже чтение фиксируется?
источник

И

Иисус in 2ch /s/ - программы
Sfy
Потому что не люблю Яблоко.
Потому что нет МакБука.

Попробую как-нибудь.
Понял принял.
источник

S

Sfy in 2ch /s/ - программы
Я предполагаю, что античит  имеет достаточно высокие привилегии и считывает состояние процессов, их области памяти, их привилегии и т.д.

По этой информации фиксирует любые инъекции в целевой процесс.
источник

S

Sfy in 2ch /s/ - программы
Помимо фиксации, наверное он их ещё перехватывает и анализирует.
источник

S

Sfy in 2ch /s/ - программы
А дальше как у антивируса - есть хэши типовых блоков инъекций, характерные для некоторых читов
источник

S

Sfy in 2ch /s/ - программы
Я так думаю
источник

S

Sfy in 2ch /s/ - программы
И он на этом основании въёбывает бэн
источник

S

Sfy in 2ch /s/ - программы
Типа статического анализа в АВ.
источник

S

Sfy in 2ch /s/ - программы
Также думаю, что где-нибудь в журналах а-ля Хакер или на олдовых форумах/в хранилищах статей уже 1000 раз по факту разобрана типовая работа античита.
источник

И

Иисус in 2ch /s/ - программы
Sfy
Также думаю, что где-нибудь в журналах а-ля Хакер или на олдовых форумах/в хранилищах статей уже 1000 раз по факту разобрана типовая работа античита.
Это остаётся до сих пор загадкой даже для разработчиков античитов.
источник

И

Иисус in 2ch /s/ - программы
источник

S

Sfy in 2ch /s/ - программы
Короче, думаю, что как антивирус работает, но проще.
источник

S

Sfy in 2ch /s/ - программы
Т.к. антивирус отслеживает события со всеми процессами и файлами.
источник

S

Sfy in 2ch /s/ - программы
А античит лишь события с очень ограниченным набором файлов, событий и процессов.
источник

S

Sfy in 2ch /s/ - программы
А общие принципы те же.
источник