[777] Anti AutoIt

[KingOrk]

Ich hab für mich ein kleines Script geschrieben was mir dabei helfen soll möglichst schnell Sachen zu verkaufen.
Leider funktioniert das Script selten, weil Last Chaos AutoIt trotz Bypass blockt.
Leider weiß ich nicht wieso die Bypass Funktion manchmal funktioniert und dann aber nicht mehr.
Hier die Funktion:

PHP Code:

Func _AntiAutoitBypass()
    $ProcessList = ProcessList("Nksp.exe")
    If IsArray($ProcessList) Then
        For $i = 1 To $ProcessList[0][0]
            $memopen = _MemoryOpen(ProcessExists($ProcessList[$i][1]))
            $ret = _MemoryWrite(0x1060C514,$memopen,"johann","char[6]")
            _MemoryClose($memopen)
        Next
        If $ret = 1  Then
            TrayTip("Erfolgreich","Bypass erfolgreich ausgeführt",3)
        Else
            TrayTip("Fehler","Bypass fehlgeschlagen",3)
            Exit
        EndIf
    EndIf
EndFunc 


Hab ihr eine Idee was ich tun kann oder an was das liegen könnte?
bzw. gibt es eine andere Möglichkeit?

Mfg KingOrk

[DeluxeDose]

Es wäre interessant zu wissen mit welchem System du arbeitest: Windows XP/Vista/7 32/64 Bit?!

Weil soweit ich weis, die Memory Funktionen auf 32 Bit nicht gehen (ohne Umstände, keine Ahnung wie es auf 64 Bit aussieht, hab ich leider nicht)

Und wenn mach dir doch noch nen Rückgabewert, der dir ausliest was in "0x1060C514" schon mal drinn steht.

Also eigentlich relativ easy.

Werbung: Bzw machst dir ganz einfach und nimm meinen Patcher, der patcht dir AutoIt weg (muss man auch nur einmal machen, bzw bei jedem neuen Update auf anderen Versionen)

lg Dose ^.^

[KingOrk]

Vergessen zu erwähnen benutze Win 7 64bit

@DeluxeDose
Mit deinem Patch bekomm ich aber nach 10 min DC

[Yannikin]

Originally Posted by KingOrk

Vergessen zu erwähnen benutze Win 7 64bit

@DeluxeDose
Mit deinem Patch bekomm ich aber nach 10 min DC

Lässt sich nicht vermeiden, wenn X-Trap geblockt wird und keine Daten mehr senden/empfangen kann, beendet sich das Spiel nach ca. 10 Minuten.

[DeluxeDose]

Also, wenn du mit meinem Patcher patchst, wird auch wenn du das Original aufmachst AutoIt verschwinden (wird sozusagen immer gepatcht da es unabhängig von der Nksp ist, nur so als kleine Nebensache).

Wenn du die Original Engine.dll hast, mach se mal mit nem Editor auf und Such das was du Finden willst, dass lässt sich dann auch einfacher realisieren als mit dem Memory ^.^

[KingOrk]

@DeluxeDose
Ich hab mir jetzt nochmal den aktuellsten Patch von dir runter geladen aber es geht leider immer noch nicht obwohl da stand das AutoIt gepatcht wurde.

[» Fabi202cool]

man kann auch mithilfe von ollydbg ein Autoit Programm undected machen, man öffnet die kompiliert .exe und sucht nach "bp RegisterClassExW" und erstetzt das dort stehende "AutoIt" in irgendawas anderes. Ich selbst bin da grade auch dran will aber bei mir noch nicht wirklich klappen.

[KingOrk]

Das mit OllyDbg hab ich schon probiert aber bekomme immer eine Fehlermeldung wenn ich auf F9 paar mal geklickt hab.

[» Fabi202cool]

genau das kommt bei mir auch...

[KingOrk]

Hab leider noch immer das Problem das das Script manchmal geht und dann nicht mehr deswegen <<< Push >>>