XTrap

[suiluJ.]

Hey,
Wer es möchte , kann es gerne mal ausprobieren.
Einfach injecten , wenn die MessageBox kommt CE 5.6.1 starten.

Damit könnt ihr dann mit 64bit scannen (die 32bitler haben halt den Treiber am Hals ).
Debugger etc. funktionieren nicht.

CE 6.0 wird momentan nicht von Xtrap gefunden.


Anderer Name , anderer Zeitpunkt.
Aber ihr könnt gerne Vergleichen

-selman99.

[BuNNyLiCioZx3]

wenn ich mal was sagen darf wäre es nicht sinnvoll das du noch dazu schreibt was es ist bzw.was es macht ? xD

[ouser44o]

Ist vielleicht ein bypass...

[suiluJ.]

Originally Posted by ouser44o

Ist vielleicht ein bypass...

^teils - teils.
Debugger werden beim attachen detected.

Es hookt K32EnumProcesses und EnumWindows..
Dadurch ist Xtrap nicht in der Lage , das durch das starten von bestimmten Prozessen zu beenden .
Oder eher gesagt , es kommt nicht dazu

Originally Posted by Rage!

1.Falsche Section.

Das soll kein release sein.
Aber gut , wenn ein Moderator das verschieben will , kann er das tuhen

[ouser44o]

Also bedeutet es, dass ich CF mehrmals starten könnte oder wie? - Glaube das das mehrmals starten von CF von HGWC geprüft wird.

--> Hast du dies programmiert? O.o - wenn ja: In welcher Sprache?

MFG user44

[suiluJ.]

Originally Posted by ouser44o

Also bedeutet es, dass ich CF mehrmals starten könnte oder wie? - Glaube das das mehrmals starten von CF von HGWC geprüft wird.

--> Hast du dies programmiert? O.o - wenn ja: In welcher Sprache?

MFG user44

Nein , ein multi-client ist damit nicht möglich.
Ja habe ich , C++.

['Merica]

hier der VT:

[suiluJ.]

Scann mal die dll(Kommt VirusTotal nicht zu , da sie schon einmal analysiert wurde),
nicht die rar datei.

['Merica]

Originally Posted by selman99

scann mal die dll.
nicht die rar datei.

was hat das für einen unterschied ob ich es ganz scanne oder nur die dll?

Edit: wie benutzt man die dll...?einfügen?injector`?

[suiluJ.]

Originally Posted by true1495

was hat das für einen unterschied ob ich es ganz scanne oder nur die dll?

Probier es aus.

['Merica]

soll ich es einfügen oder mit einem injector einfügen?...also das teil ist ein bypass?

[suiluJ.]

Originally Posted by true1495

soll ich es einfügen oder mit einem injector einfügen?...also das teil ist ein bypass?

Per Perx , winject usw... in den Crossfire Prozess injecten.

Wenn du 64bit hast , wirst du keinen detect bekommen.

[ouser44o]

Er hat doch vorhin geschrieben, dass es kein "wirklicher" bypass ist. Die .dll verhindert nur, dass xTrap Prozesse beenden kann.

Also könnte man theoretisch CheatEngine starten.


MFG user44

[suiluJ.]

Originally Posted by ouser44o

Er hat doch vorhin geschrieben, dass es kein "wirklicher" bypass ist. Die .dll verhindert nur, dass xTrap Prozesse beenden kann.

Also könnte man theoretisch CheatEngine starten.


MFG user44

anders rum.
Die dll verhindert , dass XTrap Prozesse durchsuchen / finden kann.

[ouser44o]

Coole sache.

Werde ich heute abend dann gleich mal testen :P

MFG user44