Das meiste wurde ja schon gesagt, grundsätzlich ists erstmal wurst WIE man den fremden Code manipuliert, es gibt für jede Variante Gegenmaßnahmen. Treibercode ist wie Smith ja schon erklärt hat erstmal nix sinnvolles, es ergibt erst Sinn wenn du diese höheren Privs auch dazu nutzt das jeweilige Programm von auffälligen Daten abzuschneiden. Grundsätzlich kannst du dir wenn dich das Thema wirklich sehr intressiert hingehn und dir Papers über moderne Rootkits und Maleware durchlesen, die Techniken sind in beiden fällen die selben. Aus Neugier sicher ein tolles Gebiet zum reinlesen, für Spiele Hacks aber in 99% aller Fälle ein totaler overkill.Du kennst dein Ziel und kannst es ganz spezifisch aushebeln, das selbe Ergebniss mit deutlich weniger Aufwand.
Sicherste Game hack methode
03/22/2014 22:34
dready#16
03/23/2014 18:58
Master674b#17
Man kann den Treibersignaturcheck auch abschalten und Treiber testsignieren.Quote:
Treiber laufen immer im ring0. Es gibt System-APIs, um sie zu aufzulisten, also ist das überhaupt kein Problem. Natürlich kann man die ebenfalls hooken, aber deshalb sagte ich ja "ohne weitere Gegenmaßnahmen".
Außerdem wirst du auf 64bit nicht in den ring0 kommen.
03/24/2014 08:59
MrSm!th#18
Natürlich kann man das, das ist aber nichts für einen public Hack und hier wurde ja nach einer Möglichkeit gefragt, möglichst generisch möglichst lange unerkannt zu bleiben.Quote:
Mit dem Testmode vergraulst du dir deine potenziellen Kunden.