[C++] Thread Problem

[» Fabi202cool]

moin,
ich habe einen kleinen Hack für ein MMORPG geschrieben, jetzt habe ich aber das Problem, das ein Anti-Cheat Programm (XTrap) meinen Thread suspendet. Gibt es da eine Möglichkeit das zu verhindern?

[MrSm!th]

AntiCheat bypassen.

Zu meiner Zeit konnte man diesen Unstand mit nem NtSuspendThread Hook beseitigen.

[» Fabi202cool]

Ist die Funktion im XTrap Treiber?

[.SkyneT.]

Originally Posted by » Fabi202cool

Ist die Funktion im XTrap Treiber?

Nein sie ist Teil der Nt API, welche sich in der ntdll.dll befindet.

[» Fabi202cool]

Also entweder wird die Funktion nie Aufgerufen oder es ist ein Fehler im Code.

 Spoiler

#include "MainDLL.h"
#include "Windows.h"
#include "detours.h"

#pragma comment(lib, "detours")

typedef DWORD (__stdcall * MyNtSuspendThread)( HANDLE hThread );
MyNtSuspendThread pNtSuspendThread = NULL;

DWORD WINAPI NtSuspendThread_Hook( HANDLE hThread )
{
    MessageBoxA(0,"Xtrap will suspenden","",0);
	return true;
}

DWORD WINAPI TabThread( LPVOID unused )
{
	while(true)
	{
		MessageBoxA(0,"","",0);
	}
}

BOOL WINAPI DllMain( HMODULE hModule, DWORD reason, LPVOID lpReserved )
{
	UNREFERENCED_PARAMETER(lpReserved);
    switch( reason )
    {
        case DLL_PROCESS_ATTACH:
			DisableThreadLibraryCalls(hModule);

			HMODULE hNtdll = 0;
			while( !hNtdll )
			{
				hNtdll = GetModuleHandleA("ntdll.dll");
				Sleep(10);
			}

			DWORD NtSuspendThread_D = (DWORD)GetProcAddress(hNtdll, "NtSuspendThread");
			pNtSuspendThread = (MyNtSuspendThread)DetourFunction((PBYTE)NtSuspendThread_D, (PBYTE)NtSuspendThread_Hook);

			CreateThread( 0, 0, &TabThread , 0, 0, 0 );
			break;
    }
    return true;
}

NtSuspendThread wird übrigens auch noch vom XTrap Treiber gehookt.

[tnd0]

DWORD WINAPI NtSuspendThread_Hook( HANDLE hThread )
{
MessageBoxA(0,"Xtrap will suspenden","",0);
return true;
}

ändern auf return 0;


und dazu die hook-funktion von xtrap hooken.

edit: außerdem hThread auf deine threadID überprüfen, sonst könnte das ganze programm verbuggen.

[Hg(CNO)2]

Wenn du Hack's schreiben willst, empfehle ich dir vom ganzen Herzen C# zu lernen.
Mithilfe dieser Sprache verstehst du die Kompilierung und das Injecten eigener .dll's ist meistens besser.
Ich weiß, dass du zwar nicht nach einer Empfehlung gesucht hast, ich wollte es dir nur mal vor die Augen halten und dich zum Nachdenken errregen.

[bloodx]

Du Empfiehlst ihm im Ernst C# anstatt C++ zu nehmen vorallem um Hacks zu schreiben? dazu fällt mir ja mal garnix ein...

[MoepMeep]

Originally Posted by bloodx

Du Empfiehlst ihm im Ernst C# anstatt C++ zu nehmen vorallem um Hacks zu schreiben? dazu fällt mir ja mal garnix ein...

Es geht mit C# (hab ich dir aber schon mehrmals gesagt ), die empfehlung versteh ich allerdings auch nicht.

[Dr. Coxxy]

Originally Posted by Hg(CNO)2

Wenn du Hack's schreiben willst, empfehle ich dir vom ganzen Herzen C# zu lernen.
Mithilfe dieser Sprache verstehst du die Kompilierung und das Injecten eigener .dll's ist meistens besser.
Ich weiß, dass du zwar nicht nach einer Empfehlung gesucht hast, ich wollte es dir nur mal vor die Augen halten und dich zum Nachdenken errregen.

ich hoffe vom ganzen herzen, dass das ein trollpost war.

@ op:

guck mal mit nem debugger/dump ob sich dein hook korrekt reingesetzt hat, oder direkt wieder entfernt wurde.

[Hg(CNO)2]

Ich hab es von einem Freund so mitbekommen.
Das Hooken (.dll) soll in C# einfacher sein als in C++.
Schönes Bild, ein bisschen mehr Haare und du hast mein genaues Bild
Ne spaß bei Seite, ich hab es nur so mitbekommen, wissen tue ich es nicht, aber anscheinend stimmt das wohl doch nicht.
Nein war kein Trollpost, war mein voller Ernst.

Sorry für den nebensächlichen Post, doch ich hielt die Sprache C# geeigneter als C++ ein einfaches Nein hätte auch gereicht, aber doch nicht gleich verhöhnen

[MrSm!th]

Das Hooken (.dll) soll in C# einfacher sein als in C++.

Wat?!

[Dr. Coxxy]

Originally Posted by Hg(CNO)2

Ich hab es von einem Freund so mitbekommen.
Das Hooken (.dll) soll in C# einfacher sein als in C++.
Schönes Bild, ein bisschen mehr Haare und du hast mein genaues Bild
Ne spaß bei Seite, ich hab es nur so mitbekommen, wissen tue ich es nicht, aber anscheinend stimmt das wohl doch nicht.
Nein war kein Trollpost, war mein voller Ernst.

Sorry für den nebensächlichen Post, doch ich hielt die Sprache C# geeigneter als C++ ein einfaches Nein hätte auch gereicht, aber doch nicht gleich verhöhnen

wenn man keine ahnung über ein thema hat und nur mal "etwas darüber von einem freund" gehört hat, sollte man sich einfach mal zurückhalten und die leute die davon ahnung haben antworten lassen und sich selber erhellen lassen.

[Hg(CNO)2]

Naja hätten sich viele Wissenschaftler so verhalten ,wie du es beschrieben hättest, würde es sämtliche Elektronik nicht geben.
Abgesehen davon, lasse ich mich gerne belehren, aber nicht auf so eine Art. Ich bleibe dennoch freundlich und möchte lediglich miteinwirken, auch wenn meine Quellen von einem Freund vertreten werden.

[Dr. Coxxy]

Originally Posted by Hg(CNO)2

Naja hätten sich viele Wissenschaftler so verhalten ,wie du es beschrieben hättest, würde es sämtliche Elektronik nicht geben.

wut?
was hat das denn damit zu tun, dass man sich gefälligst zurückhält wenn man über ein thema keine ahnung hat, anstatt lauthals seine unfundierte meinung rauszubrüllen und als "richtige"/"bessere" zu suggerieren?

Abgesehen davon, lasse ich mich gerne belehren, aber nicht auf so eine Art. Ich bleibe dennoch freundlich und möchte lediglich miteinwirken, auch wenn meine Quellen von einem Freund vertreten werden.

ich persönlich empfinde es als unhöflichkeit sondergleichen wenn man so tut als hätte man eine fundierte meinung, diese aber überhaupt nicht besitzt und nur irgendeinen scheiss nachlabert den man irgendwo mal gehört hat und sich nicht im geringsten mit dem thema auseinandergesetzt hat.

aber immerhin, einen blinden mitläufer mehr, der jede scheisse nachlabert die ihm erzählt wird.

wenn man sich über etwas nicht sicher ist, aber trotzdem seine meinung/ansicht dazu kundtun will, benutzt man gefälligst den konjunktiv, oder die abkürzungen "imo" und "afaik", um klar zu machen, dass diese ansicht nicht unbedingt richtig ist.