Всем привет, на amazing rp используют cef интерфейс отдельным процессом - amazing_cef.exe

https://sun9-28.userapi.com/impg/QFv...ad9&type=album

Это можно понять по тому, что если закрыть определённый процесс из этих, то открытый интерфейс на амайзинге будет закрыт, однако он сразу же перезапустится, видимо amazing.exe открывает его снова в случае вылета. Также, если хукать обычные пакеты через Raknet, тогда будут приходить обычные пакеты сампа, но не пакеты с cef данными, как на аризоне или радмире.

В общем, сам этот процесс amazing_cef.exe возможно отправляет данные в процесс amazing.exe, либо уже отрендеренный код, либо данные для его отрисовки. В любом случае, мне интересно можно ли каким-то образом хукнуть это дело?

252 рпс - цеф. Но, если там всё поменялось и 252 рпс не цеф теперь, то кто тебе мешает реверсить?

Действительно, что-то я слишком загнул

что реверсить то? ставишь хук на пакеты и ловишь неизвестные.

Не совсем понимаю в чём смысл твоего сообщения. Реверс - это и есть анализ, анализировать PE ты можешь как хочешь, ставь хуки, используй иду или x64dbg, что хочешь. Да и в данном случае на примере амазинга можно заюзать их raklogger, что будет гораздо быстрее.

А что за ида?

Hex Rays - State-of-the-art binary code analysis solutions

A powerful disassembler and a versatile debugger

hex-rays.com

что за "их raklogger"?