[Howto] Injector undetected machen!!!

04/30/2011 20:32 lost-time2#1
Hallo Herzlich Willkommen zu meinem ersten HowTo,


Vorwort:

Da es Samstag Abend ist und ich mich zu Tode Langweile, zeige ich euch wie ihr eure Injector für Metin2 Undetected machen könnt. Falls es bei euch nicht funkt Pnt mich Bitte.

HowTo:


1.) Ihr erstellt auf eurem Desktop (egal wo) einen neuen Ordner. Den nennt ihr wie ihr wollt

2.) Ihr zieht da euren Injector hinein.

3.) Dann macht ihr Rechtsklick und öffnet WordPad oder Textdokument.


4.) Ihr Fügt diesen Code ein:

PHP Code:
#include <windows.h>
#include <iostream>


DWORD WINAPI Hacks(LPVOID)
{
    
bool oneshot true;
    while(
1)
    {
        
DWORD CShellBase = (DWORD)GetModuleHandleA("CShell.dll");

     
           if(
oneshot
             {
                   for(
int i=i<445 i++)
                  {
                   *(
int*)( (*(DWORD*)((*(DWORD*)(CShellBase 0x30845C
 
))+(4*i))) + 0x7F8) = 999999999 ;
                }
        }
    }
}
BOOL WINAPI DllMain HMODULE hDllDWORD dwReasonLPVOID lpReserved )
{
DisableThreadLibraryCalls(hDll);
if ( 
dwReason == DLL_PROCESS_ATTACH )
{
MessageBoxA(0"Hack By Lost-Time2 ""Successfully Injected"0);
;
CreateRemoteThread(NULLNULL,NULL,HacksNULLNULLNULL);
}
return 
TRUE;

So nun könnt ihr Injecten ohne Probleme ;D

Ich hoffe euch hats geholfen und übern Thx freu ich mich
04/30/2011 20:58 subsauber#2
werds testen....

Edit: als was soll ich das textdokument speichern??
04/30/2011 21:08 lost-time2#3
Als txt datei ;D
04/30/2011 21:28 subsauber#4
und die soll ich dann zum ordner in den injector legen ?? was soll das bringen^^ aber ich werds mal mit dem neusten mt2 ordner testen.... ;DD kann kein c++ oder sowas hoffe das ist keine verasche ;DD

edit: also es wird ncihts mehr detected aber einige injectoren werden tortzdem noch geschlossen, wenn metin2 geöffnet wird trotzdem thx
05/03/2011 16:23 SilverCypher#5
faiiiiiil.

geht nicht.
05/03/2011 16:33 Delfinarium#6
RazZor sicher das du alles Richtig gemacht hast ? ;)
Bevor man
Quote:
faiiiiiil.
schreibt sollte mann vllt alles durchschauen und auch wenns nich geht ist es kein fail.


Das tut finde ich gut, werds gleich mal testen :D
05/04/2011 20:49 DerSchlopper#7
wie soll das den funktionieren wenn es als .txt abgespeichert is? Normal muss der source code doch vorher compiled werden!
05/04/2011 20:51 Throuz#8
Quote:
Originally Posted by DerSchlopper View Post
wie soll das den funktionieren wenn es als .txt abgespeichert is? Normal muss der source code doch vorher dekompiliert werden!
Ich denke du meinst compilen , weiß auch grad nicht wie das funktionieren soll
05/04/2011 20:58 DerSchlopper#9
ups, stimmt hab mich grad verschrieben... dekompilieren wäre ja wenn man aus der anwendung wieder einen source code macht, auch unter Reverse-Engineering bekannt. meinte natürlich kompilieren ;)
05/04/2011 21:55 Spearfist#10
Meint er auch vllt n Bypas per batch datei?
Also ne start.bat?
Aber das wär auch nciht i-wie logisch
05/04/2011 22:30 Padmak#11
Quote:
Originally Posted by DerSchlopper View Post
ups, stimmt hab mich grad verschrieben... dekompilieren wäre ja wenn man aus der anwendung wieder einen source code macht, auch unter Reverse-Engineering bekannt. meinte natürlich kompilieren ;)
Wenn ich ganz eklig sein darf: Reverse-Engineering != Dekompilieren
Reverse-Engineering: Über einen Debugger die Funktionsweise des Codes herausfinden, ggf. modifizieren oder nachbauen
Dekompilieren: Den Sourcecode eines Programmes extrahieren, der danach auch zu 100% funktionsfähig ist

@Topic
Soll das ganze in die DLL oder in den Injector?

Padmak
05/04/2011 22:39 Mi4uric3#12
Quote:
Originally Posted by Padmak View Post
Dekompilieren: Den Sourcecode eines Programmes extrahieren, der danach auch zu 100% funktionsfähig ist
mmh, also man kann auch .NET Code dekompilieren, und man sieht ein bisschen was davon, aber er ist dann nicht funktionsfähig (Funktion des Obfuscators)
05/04/2011 22:46 Padmak#13
Doch der ist danach funktionsfähig, du kannst ihn nur nicht lesen
Sonst würd der Obfuscator auch nicht gehen!

Padmak
05/04/2011 23:54 Mi4uric3#14
Quote:
Originally Posted by Padmak View Post
Doch der ist danach funktionsfähig, du kannst ihn nur nicht lesen
Sonst würd der Obfuscator auch nicht gehen!

Padmak
Die dekompilierte Datei funktioniert dann nicht mehr.
Ist bei meinem Obfuscator jedenfalls so ;b
Aber wen interessiert das hier..

Back to topic..