DLL инъекция дает возможность выполнять свой код в адресном пространстве уже запущенного процесса. Т.е. для того, чтобы запустить чит в игре, необходимо его “поместить” внутрь этой игры. В большинстве читы представляют собой файл с расширением ...

Хакеры разрабатывают читы, геймеры их покупают, компании нанимают инженеров, чтобы разрабатывать новые способы защиты. Хакеры снова находят лазейку, и круг замыкается. В этой статье мы посмотрим, как работают (и работают ли!) разные оборонительные методы, и попробуем создать свою систему защиты от читерства. ЗЗащита дескриптора драйвером Некоторые античиты используют собственный драйвер. Он позволяет задействовать более широкий спектр возможностей для защиты приложения. Времена хуков SSDT прошли из-за высокой вероятности конфликта с другим программным обеспечением. В Windows появилась специальная функция для перехвата некоторых событий системы — ObRegisterCallbacks...