Xigncode

[Boris2105]

Пробую отключить Xigncode , но не получается.
Может кто помочь

Код:

public class Program
{
    const int PROCESS_VM_WRITE = 0x0020;
    const int PROCESS_VM_OPERATION = 0x0008;

    [DllImport("kernel32.dll")]
    public static extern IntPtr OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId);

    [DllImport("kernel32.dll", SetLastError = true)]
    static extern bool WriteProcessMemory(int hProcess, int lpBaseAddress,
      byte[] lpBuffer, int dwSize, ref int lpNumberOfBytesWritten);

    public static void Main()
    {
        Process.Start("E:\\Program Files (x86)\\Piercing Blow\\PiercingBlow.exe");
        Process process = Process.GetProcessesByName("PiercingBlow")[0];
        IntPtr processHandle = OpenProcess(0x1F0FFF, false, process.Id);

        int bytesWritten = 0;

        WriteProcessMemory((int)processHandle, 0x00408160, new byte[] { 0x90, 0x90, 0x90, 0x90, 0x90}, 5, ref bytesWritten);

        Console.ReadLine();
    }
}

[Sojang]

XignCode вызывается в двух местах так что просто по записям из лога его не найти.
Нужно искать "XignCode" в ида и там будет int __cdecl _XignCode_Start_(void) смотрите функцию, ищите где вызывается эта функция и нопите вызов.

[PROGRAMMATOR]

Второй это деструктор, можно не срезать.

[Sojang]

Второй это деструктор, можно не срезать.

если его не вырезать будет появляется окошко с загрузкой.так что для полноты действий можно и его вырезать

[PROGRAMMATOR]

На моём видео много окошек его загрузки есть?

Для клиента 2.12.19.160112004.

[SRC="csharp"]const int XIGNCODE_ADDR = 0x40C005;
const int CHECK_MULTIPLE_RUNNING_ADDR = 0x40C08F;
const int CONFIG_ADDR = 0xBF8BC8;
const int CHARSET_ADDR = 0xD45458;
[/SRC]

[Sojang]

На моём видео много окошек его загрузки есть?

Для клиента 2.12.19.160112004.

[SRC="csharp"] const int XIGNCODE_ADDR = 0x40C005;
const int CHECK_MULTIPLE_RUNNING_ADDR = 0x40C08F;
const int CONFIG_ADDR = 0xBF8BC8;
const int CHARSET_ADDR = 0xD45458;
[/SRC]

Ну не знаю.У меня после вырезки первого вызова окошко появлялось,но в логе уже ничего не писало,а когда вырезал второй вызов то всё ок стало

[Boris2105]

На моём видео много окошек его загрузки есть?

Для клиента 2.12.19.160112004.

[SRC="csharp"]const int XIGNCODE_ADDR = 0x40C005;
const int CHECK_MULTIPLE_RUNNING_ADDR = 0x40C08F;
const int CONFIG_ADDR = 0xBF8BC8;
const int CHARSET_ADDR = 0xD45458;
[/SRC]

то есть достаточно лишь 1 адреса?

[PROGRAMMATOR]

У меня да, у других как видим нет. kappa

[Boris2105]

У меня да, у других как видим нет. kappa

а в коде вверху ошибок нету?

[Sojang]

У меня да, у других как видим нет. kappa

Всё я понял где ошибся.