EAC Bypass nasıl yapılır?

[omertrans156]

EAC bypass yapmayı çalışıyorum kdmapper ile driver yükledi Cheat Engine'ye DLL injectlendi Oyunu başarken bir süreden sonra #00000017 hatası verdi. Google araştırdığım bilgiye göre DLL detected olduğu söylüyor. peki DLL nasıl yapacağı fikrim yok. Yardımcı olan ?

 

[uhpep]

Bağlantıları görmek için lütfen Giriş Yap

 

[muhteremx3]

Bağlantıları görmek için lütfen Giriş Yap

teşekkürler hocam benimde işime yaradı

 

[wowbackup]

Bağlantıları görmek için lütfen Giriş Yap

solution icindeki VirtualizerDDK64.lib file silinmis, derleyemedim malesef

 

[futubop]

Recomendo used addons adscript

 

[jesterr01]

Bağlantıları görmek için lütfen Giriş Yap

çok teşekkür ederim benimde işime yaradı

 

[esfdsfdsfsfdsfs]

Bağlantıları görmek için lütfen Giriş Yap

hocam bunu denediğimiz zaman mavi ekran ile karşılaşıyoruz

 

[katimur94]

Kanka, DLL'in tespit edilmesi, genellikle EAC'nin runtime'da belirli imzaları, davranışları veya bellek değişimlerini fark etmesinden kaynaklanır. Bu durumda yapabileceğin birkaç yöntem var:

1. DLL'yi Gizleme (Obfuscation):
   DLL'in kodunu obfuscate etmek, yani karmaşıklaştırmak, EAC'nin imzalarını algılamasını zorlaştırabilir. Bunu yapmak için Themida, VMProtect gibi araçlar kullanılabilir.
2. Manual Mapping Yöntemi:
   DLL dosyasını direkt yüklemek yerine, loader yazıp, DLL'i manuel olarak belleğe yüklemek tespiti zorlaştırabilir. Bunun için Blackbone Library veya kendi yazacağın bir kod kullanılabilir.
3. Kod İmzası ve Davranış Analizi:
   EAC sadece dosya imzasına değil, aynı zamanda inject edilen kodun davranışına bakar. DLL’in çağırdığı fonksiyonları değiştirmek veya EAC’ye özel davranışları bypass eden kod yazmak gerekebilir.
4. EAC’nin Hookladığı API’lerden Kaçınma:
   EAC genellikle Windows API’lerini hook’lar. DLL’inin kullandığı API’leri minimize ederek veya alternatif yollar bularak tespit riskini azaltabilirsin.
5. Donanım Tabanlı Gizleme:
   Driver üzerinden inject işlemi yapıyorsan, kullandığın kdmapper gibi araçlarda bırakılan izleri temizlemek ve güvenli bir yol bulmak önemlidir.

Eylem Planı:

• DLL'nin işlevselliğini bozmadan obfuscation uygula.
• DLL inject etmeyi manual mapping yöntemiyle dene.
• Çalışmanı güvenli bir ortamda test et (örneğin, sanal makine).

Biraz zaman alabilir ama bu yöntemleri uygularsan hatayı atlatma şansın yüksek.