Cudemula6969

Japa, tu deletou os Callbacks do driver deles?

ObProcess

ObThread

Foi assim que eu fiz meu bypass...

Não entendi como o nosso querido XJapan utilizou o arquivo GCWay.dll para burlar o serviço (.sys) AntiHack, alguém poderia me dizer se tem algum método dentro da dll do GCWay que compartilha dados com o serviço deles, nesse caso eu poderia ajudar a criar um Bypass, mas nesse momento eu não consigo nem entender como ele fez isso.

Muito mais fácil bloquear a pasta do gc de gravar arquivos, assim o log nunca é salvo e não é mandado, posteriormente.