S4 League Hacking - Support

05/21/2014 14:54 thebest9919#121
Quote:
Originally Posted by Slicktor View Post
It was a trick to fuck xtrap's process detection :rolleyes:
If S4 League closed after editing memory it's the memory detection(aka CRC Check).
HackShield is checking the .text section.
Try to disable the CRC Check(tip:you need 1 patch).
PS:[Only registered and activated users can see links. Click Here To Register...]
:D thanks I will try and I will tell you if that works

I watch that tutorial but It didn't help me so much.Do you know how to disable CRC CHECK or do you know a good detailed tutorial ? Thanks ( if you need my skype here it is: life.puzzler )
05/21/2014 17:52 golle12#122
Wo befindet sich eigentlich der CRC-Check? Denn in der Ehsvc.dll kann ich nicht diesen finden. Ich hoffe ihr könnt mir helfen.
05/21/2014 20:19 Slicktor#123
Quote:
Originally Posted by golle12 View Post
Wo befindet sich eigentlich der CRC-Check? Denn in der Ehsvc.dll kann ich nicht diesen finden. Ich hoffe ihr könnt mir helfen.
Um ihn zu finden musst du den Treiber erst töten.

Tutorial um die Addy zu finden:
1.) Kill the driver(EagleX64.sys/EagleNt.sys) using prochaxer
2.) Set a breakpoint on CreateServiceA


Sollte einfach sein.
Der CRC-Check befindet sich in der EHSvc.dll.
Setz ein Breakpoint (Find out what access blabla) auf eine Funktion(z.b Inf Ammo) die von HackShield erkannt wird.
Kernel-Treiber müssen tot sein!
05/21/2014 21:22 golle12#124
was ist prochaxer ?
05/21/2014 21:25 Slicktor#125
Quote:
Originally Posted by golle12 View Post
was ist prochaxer ?
[Only registered and activated users can see links. Click Here To Register...]
05/21/2014 21:39 golle12#126
und wie kann ich mit dem Prozess Hacker die Treiber killen ?
05/21/2014 21:48 Slicktor#127
Quote:
Originally Posted by golle12 View Post
und wie kann ich mit dem Prozess Hacker die Treiber killen ?
Oben auf Services
Eagle64/EagleNt suchen und killen (rechtsklick -> delete)
Wenns nicht geht dann restarten und danach killen

Edit:bei kleineren fragen einfach ma google benutzen
05/21/2014 21:57 golle12#128
Funktioniert nicht Treiber sind aus aber trotztdem wird der Prozess noch von ihm geschütz :?
05/21/2014 22:54 Omdi#129
Die SSDT Hooks reseten sich nicht von selbst.
Entweder den Treiber beim Start stoppen oder später die SSDT Unhooken (google mal) ;)
05/21/2014 23:06 Slicktor#130
Quote:
Originally Posted by golle12 View Post
Funktioniert nicht Treiber sind aus aber trotztdem wird der Prozess noch von ihm geschütz :?

Die Eagle Treiber werden bei jedem Start nochmal neugestartet(gibt ein Check, ob der Treiber bereits gestartet wurde).
Wie omdi sagte, einfach mal die Hooks reseten.
05/22/2014 01:18 snow#131
Um die CRC Funktion zu finden, sollte ein Breakpoint auf den Wert 0x04c11db7 oder 0xEDB88320 in der EhsVC.dll ausreichen, dann natürlich Stück für Stück durch die return-Adressen auf dem Stack arbeiten.
05/25/2014 14:45 Ai.Chan#132
Ist es zurzeit eig dank Hackshield unmöglich nen Idm zu coden? oder gibt es andere gründe wieso keiner existiert?..
05/25/2014 16:45 Nociif#133
Does someone have the default plasma sword skin or how can I get it ?
Thanks
05/26/2014 15:55 ZjadlbymBuraka#134
How to kick somebody from rooms?
05/26/2014 16:03 Ragulab#135
Quote:
Originally Posted by ZjadlbymBuraka View Post
How to kick somebody from rooms?
ESC->Kick