Программное обеспечение

Что это когда скачиваешь cheat engine?

Когда скачиваю cheat engine мне дефендер виндовс пишет puadimanager:win32/offercore
Что это?
Cheat Engine(как и другие похожие программы) - это программы которые читают адреса памяти переменных типа:
 //C++
int UserMoney = 135344;
или
 //C++
int UserHealth = 58;
Каждая программа ВСЕГДА имеет переменные, даже которые в коде не имеют их:
 //C++, Console Type
#include
//DWORD _Include = { 0xC04500/*сама программа*/, 0x800450/*iostream*/ };
HANDLE Con;
//Con = 0x005600
Con = GetStdHandle(STD_OUTPUT_HANDLE);
//STD_OUTPUT_HANDLE = 0x660554
//GetStdHandle() = 0x665433
Переменные есть везде. Так вот эти программы читают адреса и по ним узнают все данные. Допустим есть адрес, программа читает его и переходит на нее(Эти адреса находятся в Оперативной Памяти(Для чтения памяти нужно чтобы цель была запущена(так и работают читы))), там находятся название и значение переменной. Программа изменяет ее значение и все! А как антивирус ее определяет? По Функциям. Чтобы выполнить определенное задание нужны определенные функции. В некоторых случаях функции разные но они все известны.
 //C++
//допустим мы хотим поменять цвет текста и фона программы
//это будет злоумышленной программой
//я буду описывать как будет определять антивирус
HANDLE Con;
Con = GetStdHandle(STD_OUTPUT_HANDLE);
SetConsoleTextAttribute(Con, (FOREGROUND_GREEN | BACKGROUND_RED));
//мы берем функцию GetStdHandle(Извлекает дескриптор для указанного стандартного устройства (стандартный ввод(STD_INPUT_HANDLE), стандартный вывод(STD_OUTPUT_HANDLE) или стандартная ошибка(STD_ERROR_HANDLE))), это намек на перечень функций: GetConsoleMode, SetConsoleMode, ReadConsoleInput, SetConsoleTextAttribute и т.д.(больше не нашел). У него появляются варианты вирусов (например PUA:Win32/ConsoleEdit и варианты .GetMode .SetMode .ReadImput .SetTextAttribute)
//Дальше идет SetConsoleTextAttribute(Дескриптор буфера экрана консоли.) Уже есть вирус PUA:Win32/ConsoleEdit.SetTextAttribute
Вот и все!
________________________________________________________________
Откуда я все знаю? Я просто читы делаю, вот и читаю про это все. Надеюсь хоть что-то понятно)
Александр Услистый
Александр Услистый
302
Лучший ответ
Юра Id 55695 Евтухов Этот оффер кор лучше удалять или оставлять? постоянно вылезает. что это вообще такое?
Ничего страшного
FD
Fernando Dafonte
63 882
Малварь, который может нанести вред компьютеру.
Ну правильно это же взлом для игры, вот антивирус и видит в нём угрозу !
Айван Давыденко Ну ничего опасно не будет с компом?
антивирусник видит угрозу в любом софте, который расчитан на взлом чего либо))
Vladislav Bernyayev правильно подметил
я не советую скачивать читы, через вирустотал проверил, выдал рекламное ПО, Вредоносную программу (не ottercore), PUP, и ещё не мало таких же угроз, качал через официальный сайт, слава богу, перезагрузка помогла от оповещений Windows defender, их там куча была)

Похожие вопросы