Aktuelle World of Warcraft Bots - 29.05

07/13/2010 12:21 CoRRoNa#31
Mhh wenn ich Omega Bot von deren Page downloaden will zeigt mir antivir an, dass da n Tojaner dran hängt o_O
07/13/2010 12:24 Skatefreaky#32
Ist bei mir auch soo...Ich hab das auch wieder gelöscht
07/17/2010 12:33 Fergun#33
Quote:
Originally Posted by CoRRoNa View Post
Mhh wenn ich Omega Bot von deren Page downloaden will zeigt mir antivir an, dass da n Tojaner dran hängt o_O
Zeigt es z.B beim PiroX-PvPtool auch an...
...wann lernt ihrs endlich :/
07/17/2010 13:17 .smooth#34
Ihr habt 100% Avira^^
07/19/2010 06:12 Endecs#35
Hab hier in Epvp durch die werbung gefunden:
[Only registered and activated users can see links. Click Here To Register...]
Aber ich vermute das der Coder, "Juju..." ist und sein letzter Bot wurde von jeder Bannwave getroffen und hats dann Offline genommen, nun kommt ein ganz "neuer" Bot der aber
1. Genauso Teuer ist wie der letzte, also auch von den Sessions.
2. Das Interface hat einiges an Ähnlichkeit, mit dem Alten.
3. Der hat die selben funktionen wie sein letzter Bot, also funktionieren genauso.
4. Auch in C# gecoded.
5. Injected.

[Only registered and activated users can see links. Click Here To Register...]

Injected: MyWoW.dll
(Ist nicht mein Interface, Screen ist ausm Forum)
07/20/2010 09:37 Pexus#36
Quote:
Originally Posted by Vb.net View Post
Hab hier in Epvp durch die werbung gefunden:
[Only registered and activated users can see links. Click Here To Register...]
Aber ich vermute das der Coder, "Juju..." ist und sein letzter Bot wurde von jeder Bannwave getroffen und hats dann Offline genommen, nun kommt ein ganz "neuer" Bot der aber
1. Genauso Teuer ist wie der letzte, also auch von den Sessions.
2. Das Interface hat einiges an Ähnlichkeit, mit dem Alten.
3. Der hat die selben funktionen wie sein letzter Bot, also funktionieren genauso.
4. Auch in C# gecoded.
5. Injected.

[Only registered and activated users can see links. Click Here To Register...]

Injected: MyWoW.dll
(Ist nicht mein Interface, Screen ist ausm Forum)
Bin atm dabei ne Rewiev zu schreiben.
Ich verstehe nicht viel von Injection habe mir aber sagen lassen, dass sie einen zufälligen injection Algorithmus nutzen, der das Ganze wohl ziemlich sicher macht.
07/22/2010 13:30 Bl@ze!#37
Es gibt keinen "zufälligen injection Algorithmus".

Wenn du deine eigene DLL an einen Prozess anhängen willst gibt es mehere Möglichkeiten:

1) Prozess starten und direkt die DLL mitladen
2) An einen vorhanden Prozess die DLL nachträglich laden

Entweder du hast etwas falsch verstanden, oder dir wurde Bullshit erzählt. :-)

Ablaufen wird es sowieso so:

dllmain()
--> EndScene Hooken
--> Thread erstellen
--> Eigene Sachen machen
--> Win / Ban
07/26/2010 15:35 kerby499#38
Quote:
Mhh wenn ich Omega Bot von deren Page downloaden will zeigt mir antivir an, dass da n Tojaner dran hängt o_O
Omega Bot ist down ... Offsets funzen schon länger nit mehr und werden auch nicht mehr geupdatet. Ende des Monats soll ein neuer - ebenfalls vollständig passiver - Bot released werden.

Wobei ein passiver Bot es grundsätzlich schwerer hat als ein Mem-write / Injektion Bot. Beispiel: CTM
07/26/2010 16:02 kerby499#39
Da wir ja schon übers "hooken" reden...

Ich frage mich wann Blizzard mal auf die Idee kommt ( wahrscheinlich sind sies schon ) mal "WriteProcessMemory" zu hooken.

Und dann erklär mal einem warum Du ins Handle der WoW.exe was schreiben möchtest, aber kein Bot bist :)
07/26/2010 18:07 kerby499#40
Für den Doppelpost ( ich wollte den Thread in keinster Weise pushen, sondern nur auf 2 Sachen getrennt antworten ) entschuldige ich mich natürlich...

Mir ist das durchaus bewusst was es bedeutet System-API's zu hooken ( wenn man die Backreference falsch coded ... ( oder vergisst x) ), ich weiß auch so ca. was einige IE-Plugins alles "writen" und ich will dass auch garnicht in Frage stellen und ich mag auch kein Coder-Kompetenzgerangel anstacheln.....

Ich möchte nur behaupten, dass wenn Blizzard will / darf, es eine Leichtigkeit ist, sämtliche Bots - ausser den passiven, die z.B. per sendkey arbeiten und nur ReadProcessMemory nutzen, zu detecten.

Ich bin offen wenn mich jemand vom Gegenteil überzeugt
07/30/2010 11:28 .SaFe#41
rwbot is noch net drin : [Only registered and activated users can see links. Click Here To Register...]
07/30/2010 12:08 scenebase#42
Hey, hab den rwBot geaddet. Danke dir.


----------------
Listening to: [Only registered and activated users can see links. Click Here To Register...]
via [Only registered and activated users can see links. Click Here To Register...]
07/30/2010 16:09 Endecs#43
[QUOTE=Rhilor;6207235]Hey, hab den rwBot geaddet. Danke dir.

Dann kannste auch
[Only registered and activated users can see links. Click Here To Register...]
adden.^^
07/30/2010 16:53 scenebase#44
//edit: geaddet, leider ist nur ein Vid. zu My Flyer vorhanden.
08/01/2010 18:34 jonny5252#45
die honorbuddy hp fehlt [Only registered and activated users can see links. Click Here To Register...]