Aktuelle World of Warcraft Bots - 29.05

Mhh wenn ich Omega Bot von deren Page downloaden will zeigt mir antivir an, dass da n Tojaner dran hängt o_O

Ist bei mir auch soo...Ich hab das auch wieder gelöscht

Quote:

Originally Posted by CoRRoNa Mhh wenn ich Omega Bot von deren Page downloaden will zeigt mir antivir an, dass da n Tojaner dran hängt o_O

Zeigt es z.B beim PiroX-PvPtool auch an...
...wann lernt ihrs endlich :/

Ihr habt 100% Avira^^

Hab hier in Epvp durch die werbung gefunden:
[Only registered and activated users can see links. Click Here To Register...]
Aber ich vermute das der Coder, "Juju..." ist und sein letzter Bot wurde von jeder Bannwave getroffen und hats dann Offline genommen, nun kommt ein ganz "neuer" Bot der aber
1. Genauso Teuer ist wie der letzte, also auch von den Sessions.
2. Das Interface hat einiges an Ähnlichkeit, mit dem Alten.
3. Der hat die selben funktionen wie sein letzter Bot, also funktionieren genauso.
4. Auch in C# gecoded.
5. Injected.

[Only registered and activated users can see links. Click Here To Register...]

Injected: MyWoW.dll
(Ist nicht mein Interface, Screen ist ausm Forum)

Quote:

Originally Posted by Vb.net Hab hier in Epvp durch die werbung gefunden: [Only registered and activated users can see links. Click Here To Register...] Aber ich vermute das der Coder, "Juju..." ist und sein letzter Bot wurde von jeder Bannwave getroffen und hats dann Offline genommen, nun kommt ein ganz "neuer" Bot der aber 1. Genauso Teuer ist wie der letzte, also auch von den Sessions. 2. Das Interface hat einiges an Ähnlichkeit, mit dem Alten. 3. Der hat die selben funktionen wie sein letzter Bot, also funktionieren genauso. 4. Auch in C# gecoded. 5. Injected. [Only registered and activated users can see links. Click Here To Register...] Injected: MyWoW.dll (Ist nicht mein Interface, Screen ist ausm Forum)

Bin atm dabei ne Rewiev zu schreiben.
Ich verstehe nicht viel von Injection habe mir aber sagen lassen, dass sie einen zufälligen injection Algorithmus nutzen, der das Ganze wohl ziemlich sicher macht.

Es gibt keinen "zufälligen injection Algorithmus".

Wenn du deine eigene DLL an einen Prozess anhängen willst gibt es mehere Möglichkeiten:

1) Prozess starten und direkt die DLL mitladen
2) An einen vorhanden Prozess die DLL nachträglich laden

Entweder du hast etwas falsch verstanden, oder dir wurde Bullshit erzählt. :-)

Ablaufen wird es sowieso so:

dllmain()
--> EndScene Hooken
--> Thread erstellen
--> Eigene Sachen machen
--> Win / Ban

Quote:

Mhh wenn ich Omega Bot von deren Page downloaden will zeigt mir antivir an, dass da n Tojaner dran hängt o_O

Omega Bot ist down ... Offsets funzen schon länger nit mehr und werden auch nicht mehr geupdatet. Ende des Monats soll ein neuer - ebenfalls vollständig passiver - Bot released werden.

Wobei ein passiver Bot es grundsätzlich schwerer hat als ein Mem-write / Injektion Bot. Beispiel: CTM

Da wir ja schon übers "hooken" reden...

Ich frage mich wann Blizzard mal auf die Idee kommt ( wahrscheinlich sind sies schon ) mal "WriteProcessMemory" zu hooken.

Und dann erklär mal einem warum Du ins Handle der WoW.exe was schreiben möchtest, aber kein Bot bist :)

Für den Doppelpost ( ich wollte den Thread in keinster Weise pushen, sondern nur auf 2 Sachen getrennt antworten ) entschuldige ich mich natürlich...

Mir ist das durchaus bewusst was es bedeutet System-API's zu hooken ( wenn man die Backreference falsch coded ... ( oder vergisst x) ), ich weiß auch so ca. was einige IE-Plugins alles "writen" und ich will dass auch garnicht in Frage stellen und ich mag auch kein Coder-Kompetenzgerangel anstacheln.....

Ich möchte nur behaupten, dass wenn Blizzard will / darf, es eine Leichtigkeit ist, sämtliche Bots - ausser den passiven, die z.B. per sendkey arbeiten und nur ReadProcessMemory nutzen, zu detecten.

Ich bin offen wenn mich jemand vom Gegenteil überzeugt

rwbot is noch net drin : [Only registered and activated users can see links. Click Here To Register...]

Hey, hab den rwBot geaddet. Danke dir.


----------------
Listening to: [Only registered and activated users can see links. Click Here To Register...]
via [Only registered and activated users can see links. Click Here To Register...]

[QUOTE=Rhilor;6207235]Hey, hab den rwBot geaddet. Danke dir.

Dann kannste auch
[Only registered and activated users can see links. Click Here To Register...]
adden.^^

//edit: geaddet, leider ist nur ein Vid. zu My Flyer vorhanden.

die honorbuddy hp fehlt [Only registered and activated users can see links. Click Here To Register...]