S4 Memory Patchen.

09/25/2012 07:01 Crack-wtf#1
Halt die Augen immer offen.

#close
09/25/2012 08:36 Lex-#2
bin mir ziemlich sicher, das es nach [Only registered and activated users can see links. Click Here To Register...] gehört.
09/25/2012 14:24 Ruffу#3
also könnte man Plasma Sword zum TS machen ???
09/25/2012 14:50 K1ramoX#4
memoryprotection umzuändern ist doch absoluter schwachsinn, die trainer funktionieren nicht und werden detected wegen der speicherbearbeitung und nicht, weil sie nicht den wert der adresse ändern können ಠ_ಠ
09/25/2012 15:44 Omdi#5
Quote:
Originally Posted by K1ramoX View Post
memoryprotection umzuändern ist doch absoluter schwachsinn, die trainer funktionieren nicht und werden detected wegen der speicherbearbeitung und nicht, weil sie nicht den wert der adresse ändern können ಠ_ಠ
Mit VirtualQuery kann man z.B nachgucken, ob die Eigenschaften einer bestimmten Memory range verändert worden sind. Aber XTrap macht einen Memory Hash also müsste diese Methode nicht viel bringen, höchstens bei der Abnormal memory detection (wenn XTrap diese Methode überhaupt verwendet).
09/25/2012 17:47 Crack-wtf#6
Wie gesagt habe es nicht über dauer probiert.

Quote:
Originally Posted by K1ramoX View Post
memoryprotection umzuändern ist doch absoluter schwachsinn, die trainer funktionieren nicht und werden detected wegen der speicherbearbeitung und nicht, weil sie nicht den wert der adresse ändern können ಠ_ಠ
Wenn ich mich nicht irre, werden die Hashes der Speicheraddressen Dynamisch am start von XTrap angelegt.

Wenn man die Memory direkt am Start changed sollte es theoretisch undetected sein.
09/25/2012 18:50 K1ramoX#7
Quote:
Originally Posted by Crack-wtf View Post
Wie gesagt habe es nicht über dauer probiert.



Wenn ich mich nicht irre, werden die Hashes der Speicheraddressen Dynamisch am start von XTrap angelegt.

Wenn man die Memory direkt am Start changed sollte es theoretisch undetected sein.
nop, hab es gested. das lustige ist das wenn man es am start ändert man erst einen detct nach ~20 minuten bekommt und wenn man es direkt ingame ändert es nach 10 minuten detected wird.

wär es da nicht sinnvoller die 3 xproc threads für memorydetection zu detouren? gibt ja einen für d3d, einen für den generellen s4 speicher und einen für xtrap selbst o:
09/25/2012 19:53 Omdi#8
Quote:
wär es da nicht sinnvoller die 3 xproc threads für memorydetection zu detouren?
Unnötig wenn man nur eine Funktion detouren muss um die Memory detection auszuschalten. An den Threads würde ich nicht rumspielen, da einer von den Threads eventuell irgendwelche Keep Alive Packet verschickt.

Quote:
gibt ja einen für d3d
Ne, der überprüft alle API Funktionen + die Funktionen in der d3d9.dll

Quote:
einen für den generellen s4 speicher und einen für xtrap selbst o:
dazu kommen dann noch die d3d9.dll und andere Module, deren Namen ich jetzt gerade nicht weiß :p