Anti .dll Injection

Diese Video zeigt, dass es möglich ist, injizierte .dll ausfindig zu machen.

Wahnsinn. Enumprocessmodules auf sich selbst und nach unregelmäßigkeiten suchen. Oder LoadLibrary hooken. Oder, oder, oder, oder, oder, oder, oder.


Edit: oder, oder, oder, oder, oder.

Ich habe das nur als Beispiel für einen anderen Thread hochgeladen.

Das ist in 5 Minuten umgangen. Aber verkauf es mal an ahnlab, die zahlen da sicher ne Million für.

[Only registered and activated users can see links. Click Here To Register...]

Und wie wäre es überhaupt das injecten von .dll's zu verhindern?

Das ist doch schonmal um Einiges besser... Und dies zu umgehen sollte auch was schwieriger sein.

alles was im usermode gemacht/geschützt wird ist relativ einfach zu erkennen und zu umgehen.

Wenn dieser Thread sich auf diesen [Only registered and activated users can see links. Click Here To Register...] bezieht, warum schreibst du es nicht DIREKT dort rein?
BTW, es gibt noch mehr Möglichkeiten, deine Software zu hacken, als "nur" eine DLL zu injecten.

Stimmt, es gibt viele Wege Software/Spiele zu hacken. Aber ich beziehe mich hierbei nur auf das injecten von .dll's was zurzeit wohl bei allen Onlinespielen als die Schnittstelle für Hacks genutzt wird.

Quote:

Originally Posted by 3Angle Stimmt, es gibt viele Wege Software/Spiele zu hacken. Aber ich beziehe mich hierbei nur auf das injecten von .dll's was zurzeit wohl bei allen Onlinespielen als die Schnittstelle für Hacks genutzt wird.

wird es nicht und es ist auch vollkommen unerheblich, weil die meisten sperren davon innerhalb von ~5minuten umgangen sind!

Erstellung von RemoteThreads verhindern.... Ist auch nicht ganz so schlecht.

Quote:

Originally Posted by 3Angle Erstellung von RemoteThreads verhindern.... Ist auch nicht ganz so schlecht. [Only registered and activated users can see links. Click Here To Register...]

Was sollen diese ganzen sinnlosen videos?

Jeder hier weiß, dass so etwas möglich ist, genauso wie jeder weiß, wie leicht das ganze vermutlich zu umgehen ist!

solange du nicht dazuschreiben kannst (weil zu unskilled, oder zu doof) auf welche weise das bewerkstelligt wurde und bewerten kannst was für einen wirkungsgrad dieser "schutz" hat (lim->0), haben deine posts ebenfalls einen kunstruktivitätsgrad der gegen 0 tendiert.

überhaupt, welche hirni macht solche nutzlosen videos?!?

Übertreib mal nicht so extrem! Ich will erstmal sehen wie du einen gelöschten Einstiegspunkt eines Programmes nutzten willst...
Warum sagst du direkt, dass dieser "Schutz" komplett sinnlos ist... Du hast wohl nicht ganz so viel Erfahrung mit solchen Dingen, wenn man sowas behauptet...

In Google finde ich keinen C&P Source...
1) So leicht war das Coden nicht.
2) Da du nicht genau weißt, wie mein Source klappt, kannst du ebenfalls nicht bewerten, ob es leicht zu umgehen ist.

Quote:

Originally Posted by 3Angle Übertreib mal nicht so extrem! Ich will erstmal sehen wie du einen gelöschten Einstiegspunkt eines Programmes nutzten willst... Warum sagst du direkt, dass dieser "Schutz" komplett sinnlos ist... Du hast wohl nicht ganz so viel Erfahrung mit solchen Dingen, wenn man sowas behauptet...

Im gegenteil, ich habe einige erfahrung mit solchen dingen, weshalb ich auch sagen kann, dass dieser "schutz" einen mittelmäßigen reverser vielleicht 5 minuten aufhält.


EDIT:
@deinen edit:
copypaste source findet man genug...
1) für einen anfänger vllt.
2) Sobald du deinen anticheat irgendwo einbaust und die applikation publishst, weiß ich es - und ab diesem moment ist dein code ziemlich nutzlos.

wie tnd0 schon sagte, gibt es unzählige möglichkeiten dies zu bewerkstelligen - blöd, dass 99% in 5-10 min umgangen sind.
da du da wohl keinen treiber hast und auch mit sehr hoher wahrscheinlichkeit keinen code vom server streamst, wird dein toller anticheat leider zu den 99% gehören.

Vielleicht kannst du dies umgehen. Denn alles kann man irgentwie umgehen...
Trotzdem bin ich glücklich, wenn ich 10% der Hackerkiddies stoppe...
Nichts ist komplett sicher, das wissen wir Beide wohl gut genugt...

Quote:

Originally Posted by 3Angle Vielleicht kannst du dies umgehen. Denn alles kann man irgentwie umgehen... Trotzdem bin ich glücklich, wenn ich 10% der Hackerkiddies stoppe... Nichts ist komplett sicher, das wissen wir Beide wohl gut genugt...

da einer der anderen 90% "leider" nen bypass pubben wird, stoppst du höchstens 0,1% die sowieso aufgegeben hätten.