(Code Relase) X Trap Bypass (32 bit)

[nilsnilsnils]

Hallo ich habe heute im forum ein bisschen gesucht und einen X Trap Bypass gefunden hier:

Der C++ Code:

PHP Code:

#include <windows.h>
#include <nt/ntdll.h>
#include <detours.h>
#include <iostream>
#include <string>
#include <tlhelp32.h>

#pragma comment(lib, "detours.lib")
#pragma comment(lib, "ntdll.lib")

DWORD FindProcessId(const std::wstring& processName)
{
    PROCESSENTRY32 processInfo;
    processInfo.dwSize = sizeof(processInfo);

    HANDLE processesSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, NULL);
    if ( processesSnapshot == INVALID_HANDLE_VALUE )
        return 0;

    Process32First(processesSnapshot, &processInfo);
    if ( !processName.compare(processInfo.szExeFile) )
    {
        CloseHandle(processesSnapshot);
        return processInfo.th32ProcessID;
    }

    while ( Process32Next(processesSnapshot, &processInfo) )
    {
        if ( !processName.compare(processInfo.szExeFile) )
        {
            CloseHandle(processesSnapshot);
            return processInfo.th32ProcessID;
        }
    }

    CloseHandle(processesSnapshot);
    return 0;
}

DWORD WINAPI FreezeXTrap()
{
    while(1)
    {
        DWORD XTrapPID = FindProcessId(L"XTrap.xt");
       
        if(XTrapPID != 0)
        {
            HANDLE XTrap = OpenProcess(PROCESS_ALL_ACCESS, false, XTrapPID);
            NtSuspendProcess(XTrap);
            return 0;
        }
        Sleep(5000);
    }
}

typedef HANDLE (WINAPI *CreatT)(LPSECURITY_ATTRIBUTES lpThreadAttributes, SIZE_T dwStackSize, LPTHREAD_START_ROUTINE lpStartAddress,
    LPVOID lpParameter, DWORD dwCreationFlags, LPDWORD lpThreadId);
CreatT CreatTh = NULL;

typedef BOOL (WINAPI *StartS)(SC_HANDLE hService, DWORD dwNumServiceArgs, LPCTSTR *lpServiceArgVectors);
StartS StartSer = NULL;

HANDLE WINAPI MyCreateThread(LPSECURITY_ATTRIBUTES lpThreadAttributes, SIZE_T dwStackSize, LPTHREAD_START_ROUTINE lpStartAddress,
    LPVOID lpParameter, DWORD dwCreationFlags, LPDWORD lpThreadId)
{
    if(lpStartAddress == (LPTHREAD_START_ROUTINE)0x40401FB0 /*XTrapVa.dll*/ || /*crossfire.exe*/lpStartAddress == (LPTHREAD_START_ROUTINE)0x00C421A0 || 
        lpStartAddress == (LPTHREAD_START_ROUTINE)0x00C3F770 || lpStartAddress == (LPTHREAD_START_ROUTINE)0x00C3E9D0
        || lpStartAddress == (LPTHREAD_START_ROUTINE)0x0041C660)
        return CreatTh(lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, CREATE_SUSPENDED, lpThreadId);

    return CreatTh(lpThreadAttributes, dwStackSize, lpStartAddress, lpParameter, dwCreationFlags, lpThreadId);
}

BOOL WINAPI MyStartService(SC_HANDLE hService, DWORD dwNumServiceArgs, LPCTSTR *lpServiceArgVectors)
{
    return StartSer(NULL, dwNumServiceArgs, lpServiceArgVectors);
}


BOOL WINAPI DllMain(_In_ HANDLE _HDllHandle, _In_ DWORD _Reason, _In_opt_ LPVOID _Reserved)
{
    if(_Reason == DLL_PROCESS_ATTACH)
    {
        CreatTh = reinterpret_cast<CreatT>(DetourFunction((PBYTE)&CreateThread, (PBYTE)&MyCreateThread));
        StartSer = reinterpret_cast<StartS>(DetourFunction((PBYTE)&StartServiceA, (PBYTE)MyStartService));

        CreateThread(NULL, NULL, (LPTHREAD_START_ROUTINE)FreezeXTrap, NULL, NULL, NULL);
    }
    return true;
} 


Einfach in C++ einfügen oder meine Dll herunterladen alles auf eigene gefahr!!!!
Dann die .dll mit injektor injecten!!!

Pw ist: Honeysweet

Der Bypass ist nicht von mir!!!!
Er ist von :Honeysweet
Wir danken Honeysweet für Bypass!!!
Wen ihr wollt könnt ihr mir auch thx geben.

[valaqwert]

First
Muesste doch eig. gepatcht sein . hmm.. aber danke fer die Source .

[Shiratu]

Lass mich raten...
Du hast ihn aus der S4 League Section genommen?!
Der Bypass gibt auch nach 10 min. DC, haste das irgendwie entfernen können? ;o

EDIT: Dürfte nicht klappen, da da bei einem Teil z.B. S4Client.exe steht ;o

Müsstest du soweit ich weiß noch ändern, oder klappt es auch so? Hastes getestet?

[Killer970310]

muss ich den jinjecten oder wie? geht das?

[nilsnilsnils]

1. Habe auf Engine(Cf) umgestellt.

muss ich den jinjecten oder wie? geht das?

2.Ja must du

3.Dragon danke für Hinweis habe ich umgestellt.

4.valaqwert nein der ist neu.

[Killer970310]

DANKE

Muss ich meinen alten Wallhack dann mit in den Injector tun und beide injecten ich vermute ma ja oder?

[nilsnilsnils]

Killer nein das ist eine dll damit man mit ce (nicht uce) values suchen kann oder noch nicht gepatchte hacks die bei xtrap detected sind benutzen.
Wie alt ist dein walllhack?

Die values deines Wallhacks sind bestimmt schon gepatched

Klartext: Es lässt xtrap denken das alles ok ist!!!

[Lightning.]

Also kann man damit Speedhack machen? o.o

[Killer970310]

Also ich habe eine Wallhack Hahaz_CFNA_08.09.2010.dll

Ich habe es so gemacht habe einma die eine dll datei von dir in den Injector eingefuegt und die von Hahaz aber leider error report
wenn dieser hack zu neu ist kannste mir einen alten schicken der damit geht?

PLS per PN

[Lightning.]

Why.. ist Anhang zum Downloaden weg?

[nilsnilsnils]

Sry hatte grad ca gemacht komme durcheinander so jetzt ist richtig

Jetzt ist es ein CF Bypass

[ChEaLsEa$miLe]

Also nochmal im Klartext,
Finject öffnen, Dll adden, Crossfire starten, injecten, Ce an und bam, Fehlermeldung -.-'

Edit: Achja und als Fehlermeldung der allseitsbekannte Xtrap Error :\

[Lightning.]

Originally Posted by metin2killa

Also nochmal im Klartext,
Finject öffnen, Dll adden, Crossfire starten, injecten, Ce an und bam, Fehlermeldung -.-'

^This!

[nilsnilsnils]

#closed

[ChEaLsEa$miLe]

Seit wann kann ein Member closen?