C++ Problem D=

[Exera-kun]

Das problem is jetzt :

Wen ich die Dll injected und CE 6.0 oder 6.1 offen haben Detected er es
Aber wen ich CE später öffne Functioniert es nicht D=
Und ich weis nicht wieso D=


Das wäre die main.cpp

 Spoiler

#include "Functions.h"
#include "BlackList.h"

vector<HANDLE> threads;

//Hier hab ich einer funktion geschrieben um CE zu blocken
void AntiCE()
{
   int  i = 1;
   while (i <= 10)
  {

	if(CE60x64PID > 0)
	{

	   suspender(threads, false);    //Threads werden Suspended
	   MessageBoxA(0,"CheatEngine 6.0 - 6.1 Detected","Leeching Detected",MB_ICONWARNING);
	   ExitProcess(0);

	}

	if(CE60x32PID > 0)
	{

	   suspender(threads, false);    //Threads werden Suspended
	   MessageBoxA(0,"CheatEngine 6.0 - 6.1 Detected","Leeching Detected",MB_ICONWARNING);
	   ExitProcess(0);

	}
  }
}

void StartFunc()
{
   for(;;)
   {
//Starte die AntiCE funktion 
	 AntiCE();
	}
}



int WINAPI DllMain(HINSTANCE hInstance,DWORD Ergebnis,LPVOID REV)
{
switch(Ergebnis)
	{
	case DLL_PROCESS_ATTACH:
	MessageBoxA(0,"Injektion erfolgreich","Injektion",MB_ICONINFORMATION);
	CreateThread(0, 0, (LPTHREAD_START_ROUTINE)StartFunc, 0, 0, 0);
	break;
	}
return true;
}

Wäre nätt wen mir eine helfen würde

Ganze Source nur auf Request [die soll nicht jeder bekommen ^^ ]

[MrSm!th]

Dein Thread StartFunc hat den Typ void, allerdings haben Threads laut Definition von MS den Prototypen DWORD WINAPI Thread(LPVOID param).

Hat zwar nichts mit deinem Problem zu tun, ich wollte es aber mal gesagt haben.

Mit deinem Source kann man überhaupt nichts anfangen, woher sollen wir bei dem Ausschnitt wissen, warum CE nicht beendet wird. Es liegt wohl daran, dass du kein Handle bekommst.
Ich weiß ja nichtmal, was da genau passiert; deine Kommentare sagen so ziemlich gar nichts; man weiß zb. nicht, was suspended wird.

Und keine Angst, niemand hier hat Interesse daran, dein 1337 Cheat Engine Schutz zu kopieren.

[Dr. Coxxy]

stimme mr smith zu.
kann da so nix sehen...
empfehle dir allerdings die msgboxes rauszunehmen.
nen noob reserver sucht einfach nach dem text/den msgbox-aufrufen und patcht die ifs raus.
lass einfach nen jump in rand() laufen -> crash.

weiteres manko ist, dass sich solche threads/module recht einfach suchen und rauspatchen lassen.

wieso rufst du in einer endlosschleife eine funktion auf, die dann 10x das gleiche tut?
(und i garnicht mal erhöht... denke mal das fehlt hier...)

	int rand = GetTickCount();
	__asm 
	{
		jmp rand
	}

achtung, das springen i-wohin lässt zwar dein programm mit sehr hoher wahrscheinlichkeit schwer nachvollziehbar crashen, aber dann kann wer weiß was passieren - bluescreen, datenverlust etc.
aber das kann dann ja auch egal sein^^

und wieso suspendest du threads wenn du danach eh exitprocess aufrufst?

[Medix]

bluescreen

wie soll das gehen?

Bitte korregiere mich wenn ich falsch liege aber du kannst im user mode keinen bluescreen herbei führen.

[Dr. Coxxy]

in windows schaffst du alles ;D
deswegen korrigiere ich nur dein 'korregiere'^^

[Medix]

Originally Posted by Dr. Coxxy

in windows schaffst du alles ;D
deswegen korrigiere ich nur dein 'korregiere'^^

Auf so einen wertlosen Kommentar kann ich auch gerne verzichten. Wenn es möglich ist erläutere mir bitte wie.