[RELEASE] DLL-Injector

03/13/2011 09:40 derpo#1

Der Injector w�hre schon l�ngst drau�en, wenn ich fr�her eine funktionierende Injectmethode gefunden h�tte. Jetzt ist er aber endlich fertig.

Funktionen :
- Injecten �ber Prozessliste und Eingabefeld f�r den Prozessnamen
- Automatisches Injecten
- Schlie�en nach erfolgreichem Injecten
- Manuelles Injecten
- Updater
- Detach (Entl�dt DLLs, die bereits im Prozess sind (Bei manchen DLLs st�rtzt das Zielprogramm ab und manche DLLs lassen sich nicht Detachen))
- Liste geladener Module
- Multi-Inject
- Prozessname und DLL-Pf�de speichern

Changelog :

Code:

1.0 :
- Multi-Inject hinzugef�gt
- L�schfunktion f�r bereits eingetragene DLLs
- Fortschritt in Prozent beim Updater
- Verbesserte Version des selfpatchers (Die neueste wird immer heruntergeladen beim Updatevorgang)
- Log wird nun nicht mehr geleert
- Autoscroll beim Log

1.0.0.1 :
- Bl�der Fehler von 1.0 gepatched, wegen dem beim automatischen Injecten die ganze Zeit die DLL(s) injiziert werden

Virustotal :
0.9.5 (Injector.zip) : [Only registered and activated users can see links. Click Here To Register...]

1.0 (Update bei Injector.zip) :
[Only registered and activated users can see links. Click Here To Register...]

1.0.0.1 :
[Only registered and activated users can see links. Click Here To Register...]

Selfpatcher (Wird immer beim Updatevorgang heruntergeladen) :
[Only registered and activated users can see links. Click Here To Register...]

Screenshots :
Alt :

Spoiler

Neuste Version :

[Only registered and activated users can see links. Click Here To Register...]

Download im Anhang.
// Gel�scht, dass es von keinem Antihack erkannt wird
Wer den Injector noch hat, kann sich Updates holen, wenn welche erscheinen

03/13/2011 12:16 SCORNI#2

Das ist ja sch�n und gut, aber wieso im Autoit Bereich ? Das hat mit Autoit wenig oder sogar garnix zu tun. Das ist einfach ein Programm, das auch in c++ geschrieben sein k�nnte.

03/13/2011 12:19 TrickGamer#3

es gibt 100te udf�s aber zumindestens siehtsgut gelungen aus aber
ich denke es geh�rt in anderen bereich, auser wenn du das script postest^^

03/13/2011 12:19 lolkop#4

Quote:

Originally Posted by SCORNI

Das ist ja sch�n und gut, aber wieso im Autoit Bereich ? Das hat mit Autoit wenig oder sogar garnix zu tun. Das ist einfach ein Programm, das auch in c++ geschrieben sein k�nnte.

wenn man mal wieder keine ahnung hat...

jedes programm was hier gepostet wird k�nnte genausogut in c++ geschrieben werden... das heist noch lange nicht, das man sie hier nicht posten darf. immerhin ist es die autoit sektion, also d�rfen auch autoit programme gepostet werden.

03/13/2011 15:57 SCORNI#5

Quote:

Originally Posted by lolkop

wenn man mal wieder keine ahnung hat...

jedes programm was hier gepostet wird k�nnte genausogut in c++ geschrieben werden... das heist noch lange nicht, das man sie hier nicht posten darf. immerhin ist es die autoit sektion, also d�rfen auch autoit programme gepostet werden.

Soll ich jetzt Open Office oder filezilla in einem Thread vorstellen und das in der Autoit Sektion? Damit wird keiner zum Thema autoit bereichert. Das ist es doch, was der TS gemacht hat.

03/13/2011 16:32 PenGuin :O#6

Quote:

Originally Posted by SCORNI

Soll ich jetzt Open Office oder filezilla in einem Thread vorstellen und das in der Autoit Sektion? Damit wird keiner zum Thema autoit bereichert. Das ist es doch, was der TS gemacht hat.

Wenn du Open Office oder Filezilla in AutoIt "nachgeschrieben" hast, gerne, stells vor, ich bezweifel aber, dass du es hast.

@Topic:
Ich rate dir Switch...Case...Endswitch zu nutzen, ist performanter ;)

03/13/2011 20:44 derpo#7

Quote:

Originally Posted by PenGuin :O

Ich rate dir Switch...Case...Endswitch zu nutzen, ist performanter ;)

Solange es keinen erkennbaren Unterschied macht, ist es egal. Und das macht es auch nicht (1 oder 2 Millisekunden Unterschied :rolleyes:)
Und woher wei�t du, dass ich If und ElseIf benutze?

03/13/2011 21:26 PenGuin :O#8

Quote:

Originally Posted by derpo

Solange es keinen erkennbaren Unterschied macht, ist es egal. Und das macht es auch nicht (1 oder 2 Millisekunden Unterschied :rolleyes:)
Und woher wei�t du, dass ich If und ElseIf benutze?

Also der Unterschied bel�uft sich schon auf 20-30 Millisekunden bei genug durchl�ufen, gew�hns dir einfach an, ist lesbarer und schont mehr den PC etc ;)

Nennen wir es Eingebung :P

03/26/2011 14:28 derpo#9

Version 1.0 released.
Neues :

Code:

- Multi-Inject hinzugef�gt
- L�schfunktion f�r bereits eingetragene DLLs
- Fortschritt in Prozent beim Updater
- Verbesserte Version des selfpatchers (Die neueste wird immer heruntergeladen beim Updatevorgang)
- Log wird nun nicht mehr geleert
- Autoscroll beim Log
- Speicherfunktion

Edit : Version 1.0.0.1 released.
Neues :

Code:

- Das automatische Injecten wird jetzt wieder deaktiviert nach einem erfolgreichen automatischen Injecten

Edit 2 : Version 1.1 released.
Neues :

Code:

Zuverl�ssigkeit beim Injizieren verbessert (10 Versuche)
Speichermen� hinzugef�gt (Speichern, Laden aus Arbeitsordner und Laden aus anderen Ordnern)
Fehlermeldungen erweitert
Speichern nach Beenden

Virustotal : [Only registered and activated users can see links. Click Here To Register...]

Edit 3 : Version 1.1.2 released.
�nderung :

Code:

Es wurde gefixt, dass bei einem Fehler beim Injecten immer ein unbekannter Fehler zur�ckgegeben wurde.

Virustotal :
[Only registered and activated users can see links. Click Here To Register...]

@PenGuin :O

Spoiler

Bei manchen Durchg�ngen ist If schneller und selbst 20-30 Millisekunden sind sehr wenig

Edit : Hab mal 1000 Durchl�ufe gemacht und alle Ergebnisse (In Millisekunden) addiert :
If :
9.614550985314

Case :
4.92400995861048

Durchschnitt :
If : 0.00961455098531399 Millisekunden

Case : 0.00492400995861048 Millisekunden

Das bemerkt man wirklich nicht.
Meistens hat man noch Sleep im Programm und dann ist manchmal ein Durchlauf mit If sogar schneller.

Hier mal der Quelltext vom Testprogramm :

Spoiler

PHP Code:


			
$Val = 9685532145832
Global $Ergebnisif[1000]
Global $Ergebniscase[1000]
Global $timer
Global $Durchschnittif
Global $Durchschnittcase
Global $Iftemp
Global $Casetemp
Sleep(100)
For $i = 0 To 999 Step 1
    $timer = TimerInit()
    If $Val = 6756341324768786 Then
        Sleep(10)
    ElseIf $Val = 0x1575 Then
        Sleep(10)
    ElseIf $Val = 0x1585 Then
        Sleep(10)
    ElseIf $Val = 0x1135 Then
        Sleep(10)
    ElseIf $Val = 0x1035 Then
        Sleep(10)
    ElseIf $Val = 0x1735 Then
        Sleep(10)
    ElseIf $Val = 0x1539 Then
        Sleep(10)
    ElseIf $Val = 0x11535 Then
        Sleep(10)
    ElseIf $Val = 0x10535 Then
        Sleep(10)
    ElseIf $Val = 0x1535 Then
        Sleep(10)
    ElseIf $Val = 0x15435 Then
        Sleep(10)
    ElseIf $Val = 0x178535 Then
        Sleep(10)
    ElseIf $Val = 0x151035 Then
        Sleep(10)
    ElseIf $Val = 0x153755 Then
        Sleep(10)
    ElseIf $Val = 9685532145832 Then
    EndIf
    $Ergebnisif[$i] = TimerDiff($timer)
Next
For $i = 0 To 999 Step 1
    $Iftemp = $Iftemp + $Ergebnisif[$i]
Next

ConsoleWrite(@CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF & @CRLF)
$Durchschnittif = $Iftemp / 1000
For $i = 0 To 999 Step 1
    $timer = TimerInit()
    Switch $Val
        Case 6756341324768786
            Sleep(10)
        Case 0x1575
            Sleep(10)
        Case 0x1585
            Sleep(10)
        Case 0x1135
            Sleep(10)
        Case 0x1035
            Sleep(10)
        Case 0x1735
            Sleep(10)
        Case 0x1539
            Sleep(10)
        Case 0x11535
            Sleep(10)
        Case 0x10535
            Sleep(10)
        Case 0x1535
            Sleep(10)
        Case 0x15435
            Sleep(10)
        Case 0x178535
            Sleep(10)
        Case 0x151035
            Sleep(10)
        Case 0x153755
            Sleep(10)
        Case 9685532145832
    EndSwitch
    $Ergebniscase[$i] = TimerDiff($timer)
Next
For $i = 0 To 999 Step 1
    $Casetemp = $Casetemp + $Ergebniscase[$i]
Next

$Durchschnittcase = $Casetemp / 1000
MsgBox(0, "Ergebnis", "Durchschnitt : " & @CRLF & "If : " & @CRLF & $Durchschnittif & @CRLF & @CRLF & "Case : " & @CRLF & $Durchschnittcase & @CRLF & @CRLF & "L�nge der Durchl�ufe : " & @CRLF & "If : " & @CRLF & $Iftemp & @CRLF & "Case : " & @CRLF & $Casetemp)

11/18/2011 21:37 L3v3L UP#10

Nette Arbeit, gibt es Aussicht auf Source?