[Release] Suspender - 4You Reversers

[.BlizzD-]

Tutorial

German:

 Spoiler

1. Was kann ich damit anfangen?

- Du kannst CE(Cheat Engine) benutzen (suche nur nach eindeutigen Werten(nur nach statischen))
- Wenn du siehst das XTrap.xt oder TClient.exe geladen ist kannst du Suspenden und dann reversen
- Du kannst den Prozess stoppen :)
- Du kannst den Prozess weiterlaufen lassen :)
- Du kannst den Prozess "killen" (beenden)

2. Wie kann ich das anstellen?

Starte meinen Suspender als Admin! Danach solltest du 4Story Offi/EG etc.
starten und warten bis der gewünschte Prozess geladen ist(TClient.exe oder XTrap.xt oder beides ;)).
So wenn der Prozess(=TClient.exe) / Module(=XTrap.xt) geladen wurde kannst du auf einen der drei Buttons drücken(Prozess Suspenden/Killen/Resumen).

English:

 Spoiler

1. What can I do with this program?

- You can use CE(Cheat Engine) (search for a static value only(like "29029102910291902", because this CE finds probably only 1 time), because you can't filter your results)
- When XTrap.xt or TClient is loaded you can reverse it(like make a bypass or reverse algorithms adresses etc.)
- You can stop the process :)
- You can resume the process :)
- You can kill the process (terminate) :)

2. How I can do this?

Start my suspender as admin! After that you should start any version of 4Story(like 4Story Official/EG etc.)
and wait until the requested process / module is loaded!
When the process(=TClient.exe) or the module(=XTrap.xt) is loaded you can suspend/kill/resume and start searching
with CE and reverse the process / module...

Screen:



Screen(Autoit Version):



Virustotal:
Jottis:

Download:

-> <-

[Logtetsch]

Und wo ist nun das Tutorial?

[.BlizzD-]

Originally Posted by Logtetsch

Und wo ist nun das Tutorial?

Spoiler <-

(Wie kann ich das anstellen?)

Aber ich glaube das Tut ist eig. nicht nötig...
Jeder richtiger Reverser sollte soetwas beherrschen.

[Logtetsch]

Originally Posted by .BlizzD-

Aber ich glaube das Tut ist eig. nicht nötig...

Dann kannst du ja auch das "Tutorial" entfernen. Sorgt nur für Verwirrung.

€: Habe mal so la la rübergeschaut. Versuche Timer zu vermeiden und nutze stattdessen Threads.

this.lbl_Xtrap_on_off.BackColor = Color.Transparent;
this.lbl_TClient_on_off.BackColor = Color.Transparent;

Sofern du mit Visual Studio gearbeitet hast, kannst du dir diese zwei Zeilen Code sparren und aus dem Timer- Tick entfernen. Mittels Eigenschaften kannst du die beiden label dauerhaft transparent halten.

Was ich nicht verstehe, sind diese zweil Zeilen.

xxxxx.(Process.GetProcessesByName("chrome")[0]);
xxxxx.(Process.GetProcessesByName("chrome")[0]);

Wieso suchst du nach dem Prozess "chrome" ?

Desweiteren möchte ich dich fragen warum du keine Catch- Blöcke verwendest, sondern direkt in den Finally- Block springst ohne jegliche Art von Fehlern abzuwickeln. Das hat meistens böse Folgen.

[ReadersClub]

With respect, facepalm

SilverAngel

[*Dr.Bob*]

Ich frage mich gerade für was das gut sein soll ?
CE(Cheat Engine) geht eh immer, man muss nur dessen MD5 verändern.

[Ax3lak0s]

Cheat Engine is working even without some changes... just delete any file from the older versions and install the latest version

[Nik0815']

Originally Posted by *Dr.Bob*

Ich frage mich gerade für was das gut sein soll ?
CE(Cheat Engine) geht eh immer, man muss nur dessen MD5 verändern.

CE Funktioniert nich immer ^^
Auch wenn man die MD5 verändert

[SkillartzHD]

Originally Posted by Nik0815'

CE Funktioniert nich immer ^^
Auch wenn man die MD5 verändert

Dann machst du es falsch.

[Nik0815']

Originally Posted by SkillartzHD

Dann machst du es falsch.

Ich meine auch bei anderen games

[SkillartzHD]

Originally Posted by Nik0815'

Ich meine auch bei anderen games

Das kann gut sein. Es kommt immer auf das Hackshild drauf an.
Möglichkeiten gibt es aber immer aber bei de muss man wirklich nicht mehr machen als den MD5 Hash zu verändern.
Grezz

[zer011]

dose this work on global?

[erudite]

Kann man dafür nicht einfach den normalen Processhacker verwenden?^^

Kommt doch im Endeffekt auf das Selbe heraus.

und wie viele schon gesagt haben ist MD5 bei 4Story ausreichend.

Originally Posted by zer011

dose this work on global?

How about trying it by yourself?