Всем привет, на amazing rp используют cef интерфейс отдельным процессом - amazing_cef.exe

https://sun9-28.userapi.com/impg/QFv...ad9&type=album

Это можно понять по тому, что если закрыть определённый процесс из этих, то открытый интерфейс на амайзинге будет закрыт, однако он сразу же перезапустится, видимо amazing.exe открывает его снова в случае вылета. Также, если хукать обычные пакеты через Raknet, тогда будут приходить обычные пакеты сампа, но не пакеты с cef данными, как на аризоне или радмире.

В общем, сам этот процесс amazing_cef.exe возможно отправляет данные в процесс amazing.exe, либо уже отрендеренный код, либо данные для его отрисовки. В любом случае, мне интересно можно ли каким-то образом хукнуть это дело?

252 рпс - цеф. Но, если там всё поменялось и 252 рпс не цеф теперь, то кто тебе мешает реверсить?

Действительно, что-то я слишком загнул

что реверсить то? ставишь хук на пакеты и ловишь неизвестные.

Не совсем понимаю в чём смысл твоего сообщения. Реверс - это и есть анализ, анализировать PE ты можешь как хочешь, ставь хуки, используй иду или x64dbg, что хочешь. Да и в данном случае на примере амазинга можно заюзать их raklogger, что будет гораздо быстрее.

А что за ида?

Hex Rays - State-of-the-art binary code analysis solutions

A powerful disassembler and a versatile debugger

hex-rays.com

что за "их raklogger"?

Raklogger — это типа внутренний тул от амазинга, чтобы быстро ловить и анализить трафик, не парясь с полным реверсом. Некий упрощённый способ смотреть, что там за пакеты летят, чтобы понять поведение ЦЕФа.

Честно, не всё тут так просто с этим raklogger и реверсом. Вроде бы быстрее, но иногда без нормального анализа и хука толком не разберёшься, что реально происходит с ЦЕФом. Не стоит думать, что одна штука решает все задачи на раз.