Der ultimative Off-Topic Thread

black_byte · 05/30/2010, 13:01

Ich habe ebenfalls nur einmal mit nem acc die .dll injected, und siehe da er ist weg ... Ich habe nichteinmal Befehle verwendet ...
Habe aber auch schon so ne Idee wie man das lösen könnte, habe im mom. aber weder die Zeit noch einen Acc dazu ... xD

Killerzwerg829 · 05/30/2010, 13:02

Quote:

Originally Posted by *** Daniel ***

Habe aber auch schon so ne Idee wie man das lösen könnte, habe im mom. aber weder die Zeit noch einen Acc dazu ... xD

Wie denn?

| Moep | · 05/30/2010, 16:18

This! Absolutly undetectable

Killerzwerg829 · 05/30/2010, 16:20

Quote:

Originally Posted by | Moep |

This! Absolutly undetectable

lol. Möglicherweise lernen wir ja mal in Technik oder Kunst, wie man Bots "coded".

asdukzgfasergh · 05/31/2010, 08:22

Wäre es nicht möglich GW in ner VM laufen zu lassen und dann den Prozess von "außerhalb" auszulesen und so zu verschleiern? Oder den Prozess der VM nach den GW Daten zu filtern?

blauwiggle · 05/31/2010, 09:09

Quote:

Originally Posted by ccmal

hat es überhaupt schonmal wer probiert ob sie gwca wirklich erkennen können ? sprich wurde ein account mit dll direkt nach dem botten gebant ?

Ein Kumpel hat es ausprobiert und wurde nach rund 5h gesperrt.

Wie Valve schon gesagt hat. Wenn die die DLL suchen, dann muss man sie eben .. nah? Was hat man als Kind ganz gerne gespielt?

Kann mich dank Valve nicht beklagen. Die Bots laufen alle schon seit Tagen wieder, fast die ganze Zeit durch. Nur bei multiplen GW Instanzen gibts nen IP Ban (7 Stk. liefen). Wenn nur einer läuft, dann gab es noch keinen.

Frutex · 05/31/2010, 15:09

Quote:

Originally Posted by blauwiggle

Ein Kumpel hat es ausprobiert und wurde nach rund 5h gesperrt.

Wie Valve schon gesagt hat. Wenn die die DLL suchen, dann muss man sie eben .. nah? Was hat man als Kind ganz gerne gespielt?

Kann mich dank Valve nicht beklagen. Die Bots laufen alle schon seit Tagen wieder, fast die ganze Zeit durch. Nur bei multiplen GW Instanzen gibts nen IP Ban (7 Stk. liefen). Wenn nur einer läuft, dann gab es noch keinen.

Ich hoffe dir ist bekannt, dass man eine dll nicht einfach so verstecken kann.
Selbst beim injekten drückst du dem Prozess schon etwas hinein, was er gar nicht haben will.
Naja egal, mach was du glaubst zu wissen.

buFFy! · 05/31/2010, 16:43

Quote:

Originally Posted by indisturbalcha

Ich hoffe dir ist bekannt, dass man eine dll nicht einfach so verstecken kann.
Selbst beim injekten drückst du dem Prozess schon etwas hinein, was er gar nicht haben will.
Naja egal, mach was du glaubst zu wissen.

Kann man wohl. PE Header töten und von der Modulliste exkludieren.

Und zum Thema Auflösung: Jeder wird wohl in der Lage sein, seine aktuelle Monitor / GW Auflösung im GUI auszuwählen. Prozentrechnung hatten wir hoffentlich alle in der Grundschule !

Code:

Func _ConvertCoords($aR_coords, $aR_old, $aR_new)
	If Not IsArray($aR_coords) Or Not IsArray($aR_old) Or Not IsArray($aR_new) Then Return -1
	Local $Coords[2] = [($aR_coords[0] / $aR_old[0] * $aR_new[0]), ($aR_coords[1] / $aR_old[1] * $aR_new[1])]
	Return $Coords
EndFunc   ;==>_ConvertCoords

Deset · 05/31/2010, 17:10

wärst du denn so freundlich dein wissen mit uns zu teilen und sagst uns wie man das verstecken kann?

buFFy! · 05/31/2010, 17:16

Klar !

Quote:

PE Header töten und von der Modulliste exkludieren.

Frutex · 05/31/2010, 17:31

Quote:

Originally Posted by u-coRe

Klar !

Hört sich ja richtig einfach an, also ein Job für mich.

Killerzwerg829 · 05/31/2010, 17:40

Quote:

Originally Posted by phrenesis

hier wird ja immernoch ununterbrochen gequasselt was das zeug hällt und dazu noch voll am thema vorbei :\

Naja geht so. Das Thema ist ja über neue GW Bots.
Klar wird hier auch ein bssl OT gelabert, aber gerade in so einer "harten" Zeit, würde ich das als normal empfinden.
Nur weil GW zZ fast tot ist, werden nicht die Gespräche eingestellt.

Deset · 05/31/2010, 17:48

Quote:

Originally Posted by u-coRe

Klar !

Quote:

PE Header töten und von der Modulliste exkludieren.

okay und jetzt noch mal für dumme

wie mache ich das?
wo mache ich das?

>>>N00B ich bin<<<

buFFy! · 05/31/2010, 18:01

Quote:

Originally Posted by Deset

okay und jetzt noch mal für dumme

wie mache ich das?
wo mache ich das?

>>>N00B ich bin<<<

Dann brauchen wir damit garnicht erst anfangen.

PenGuin :O · 05/31/2010, 18:02

Der PE Header ist doch nur für Dateien wie exe dll sys und drv notwendig um sie abwärtskompatibel zu machen, aber wie steht das im Zusammenhang mit dem hiden vor dem Prozess?

€: Aber man weiß wie man sie hided. Wozu Thread schließen?
Bietet schöne Diskussionsgrundlage