Injector

[HOLYsw]

Hallo Leute,
mir ist in letzter Zeit aufgefallen, dass sehr viele Leute nach einem injector suchen der funktioniert. Aus diesem Grund habe ich mich entschlossen euch den Kernel Detective vorzustellen. Ich bin leider zu faul um ein video zu machen daher werde ich einfach ein video aus youtube posten damit ihr versteht wie man damit injected.

In diesem Fall ist es das Spiel rakion bei metin2 müsst ihr wie folgt vorgehen.
1. Ihr sucht bei den Prozessen ( processes) nach "metin2client.bin"
2. Klickt einmal auf "metin2client.bin"
3. Geht auf "Libraries"
4. Rechtsklick auf "metin2client.bin" und dann Inject new library anklicken
5. Dann einfach die dll die ihr wollt injecten

[TheMarteniX]

Nice,its work ;D

[_xXSwissXx_]

könnte das mal bitte einer trusten , jemand, dem man auch vertrauen kann ^^

[Computerfreek]

Ist trusted.
Der Link ist von der offiziellen Homepage.
Das Tool kann weitaus mehr als nur Injecte. Nützlich ist es allemal.

[Dr. C]

Trusted but useless.
There are so many Injectors working now, another ne is just too much

[kamarun]

so bald ich das teil über eine sichere umgebung starten lasse sagt mein kapersky

ActMon Process Monitoring (ich würd die Finger weglasse)

mfg

edit kann ja sein aber wie oben geschrieben (schalte ich dazu nix aus und geb auch keine freigabe dazu)

[Mi4uric3]

Das Ding ist einwandfrei clean und hat wirklich nicht schlechte Funktionen, selbst Rootkits kann man damit aufspüren ;b

[Computerfreek]

Originally Posted by kamarun

so bald ich das teil über eine sichere umgebung starten lasse sagt mein kapersky

ActMon Process Monitoring (ich würd die Finger weglasse)

mfg

edit kann ja sein aber wie oben geschrieben (schalte ich dazu nix aus und geb auch keine freigabe dazu)

Es liegt daran, dass das Teil selbst verschied. Methoden hat die Viren o.Ä. gerne benutzen um selbst auf der tiefsten Systemebene Zugriff zu bekommen und dort alles machen zu können. Man sollte damit nur das machen, was man wirklich kann da es schnell zu Bluescreens kommt da wie gesagt das alles direkt auf Systemebene passiert.

Originally Posted by Mi4uric3

Das Ding ist einwandfrei clean und hat wirklich nicht schlechte Funktionen, selbst Rootkits kann man damit aufspüren;b

Benutze es oft dazu
Falls du es noch nicht selbst herausgefunden hast: Probier mal Metin2 als Admin (also mit HS) zu starten und achte dann auf die Kernelhook.
Hab meinen Anti-HS welcher auch unter WinXP funktioniert teils damit ausgearbeitet

[Mi4uric3]

Originally Posted by Computerfreek

Es liegt daran, dass das Teil selbst verschied. Methoden hat die Viren o.Ä. gerne benutzen um selbst auf der tiefsten Systemebene Zugriff zu bekommen und dort alles machen zu können. Man sollte damit nur das machen, was man wirklich kann da es schnell zu Bluescreens kommt da wie gesagt das alles direkt auf Systemebene passiert.



Benutze es oft dazu
Falls du es noch nicht selbst herausgefunden hast: Probier mal Metin2 als Admin (also mit HS) zu starten und achte dann auf die Kernelhook.
Hab meinen Anti-HS welcher auch unter WinXP funktioniert teils damit ausgearbeitet

Das einzige was der bei mir Hookt ist NtReadVirtualMemory & NtWriteVirtualMemory
Fail

[Dr. C]

Originally Posted by Mi4uric3

Das einzige was der bei mir Hookt ist NtReadVirtualMemory & NtWriteVirtualMemory
Fail

Das trifft es

[Computerfreek]

Originally Posted by Mi4uric3

Das einzige was der bei mir Hookt ist NtReadVirtualMemory & NtWriteVirtualMemory
Fail

Achte mal drauf, was passiert wenn du verschied. Funktionen ausführst.
Durch das Read/Write-Mem werden tiefere Befehle ausgeführt.
Musst aber debuggen dazu

[Mi4uric3]

Welche Befehle mit welchem Programm, und welches Programm soll ich debuggen..