Anti Cheat tool: VirtualAllocEx abfangen

[NicoDE]

Anbei ein Tool (vmdump.zip) inklusive C-Quellen, dass ich mir zur Analyse des Helios-Hooks (damals v1.7) geschrieben habe.
Und, last but not least, der Detection-Code der am Ende dabei herauskam (DetectLoader.txt).

Das Passwort für das Archiv ist 'foobar'.

Vielleicht hilft es jemandem...