[How To] Disable XTrap (64 Bit)

[Mirash]

HOW disable X-Trap and create multi client:

You need of the "process hacker" and last chaos client


1, start the game and wait until you display the login screen
2 Wait until the game a long time to load all the modules of memory and performs the necessary operations
3 Run Process Hacker
4 Select the last minute chaos and x-trap using the key "ctrl"
5 Click on the selected processes, right-click and freeze them using the "suspend"
6 Check that the operation was successful (for the first time in my operation is not entirely successful)
6.1 Close the processes of the game and x-trap and start from scratch and then freeze the game and x-trap again
7 close the process x-trap
8 wejc in the properties of the game klijeta
9 go to the "Threads"
10 zakmknij find you threads "XTrapVa.dll"
11 close the two threads "Nksp.exefcEXP" next to where the priority is "normal"
============= Has just disabe x-trap ===========
so you have to do multi client
12 go to the "Handles"
13 types of search in the "Files" name "\ Device \ X. ......."
14 Resume game proces

name depends on the version of windows
in Windows 7 name is "Device \ X6va005"


I hope that you will spoil the last chaos as I did
Thenxs if i be help

Edit:
4022 is a parametr to Nksp.exe and you can run multi client


ps:

And here's a tutorial in Polish but also no sound you can guess what's going on. I removed the code because I see visions of profit from writing on LC_PL cheats and did not want me to have a competition which he'd created himself

[-STORM-]

1. What should this code be used for ?
2. Isnt the method of disabling X-Trap the same that is allready postet in one thread here which causes a disconnet after 10 minutes ?

[Mirash]

1. It allows access to all the games. Without surgery token, I could not properly handle function OpenProcess () which caused that my cheats do not have access to the game.

2. Not a topic "Nksp.exe! fcEXP" priority "Time Critical" must be open to it has just corresponds to the server every 10 minutes so do not get DC. This method is 100% effective on 64 bit systems.

PS. But the process needs to load to the end and fully connect with the server

[xCrytime]

Das heist auf Deutsch soviel wie X-Trap zu killen ohne nach 10min dc zu bekommen?

[Mirash]

disable X-trap

PS. Pozdrawiam polski support Last Chaos.

[-STORM-]

Originally Posted by xCrytime

Das heist auf Deutsch soviel wie X-Trap zu killen ohne nach 10min dc zu bekommen?

Ja.

Booah geil ey ! Unnormal ey !

[Mirash]

I still have a few aces up its sleeve and is much more dangerous for the players but the server and waiting for reply Polish subportu last chaos since long been slow to respond to my message In relation Ban

[Sniper21211]

könnte es vieleicht jemand ins deutsch übersetzen ^^^^

[ichbinsnich]

HOW disable X-Trap and create multi client:
Du brauchst den "Process Hacker" und den LastChaos-Client


1. Starte das Spiel und warte bis der Log-In Bildschirm angezeigt wird
(2. Wait until the game a long time to load all the modules of memory and performs the necessary operations)
3. Führe den "Process Hacker" aus
4. Wähle die Prozesse "Nksp.exe" und "XTrap.xt" aus ("Strg" gedrückt halten und beide anklicken)
5. Klicke mit der rechten Maustaste auf die Prozesse und Friere sie ein (Suspend)
6. Überprüfe ob es erfolgreich war (Prozesse grau hinterlegt)
7. Schliese den "XTrap.xt" Prozess (Terminate)
8. Öffne den "Nksp.exe" Prozess ("Enter" oder Doppelklick)
9. Wähle den Reiter "Threads" aus
10. Klicke einmal auf "Start Adress" so dass der Pfeil nach oben zeigt
11. Schließe alle "XTrapVa.dll" Threads
12. Schließe die beiden "Nksp.exefcEXP" Threads wo die Priorität "Normal" ist
13. Rechtsklick auf den Prozess "Nksp.exe" und "Resume" klicken

 Spoiler

============= X-Trap wurde soeben deaktiviert ===========

weiter kann ich dir nich helfen, den rest hab ich selber nich wirklich verstanden

falls ich was falsch erklärt hab, bitte einfach sagen, bin nich perfekt (leider^^)

[KDeluxe]

Benötigt wird

1. starte das Spiel und warte, bis das Login-Fenster erscheint
2. unnötig
3. starte "Process Hacker"
4. unnötig
5. pausiere den Prozess "Nksp.exe" mit einem Rechtsklick → "Suspend"
6. unnötig
7. beende den Prozess "Xtrap.xt
8. Nksp.exe: Rechtsklick → "Properties"
9. wechsle zum "Threads" Tab
10. beende alle XTrap Threads ("XTrapVa.dll")
11. beende die beiden "Nksp.exe!fcEXP" Threads mit einer normalen Priorität
12. wechsle zum "Handles" Tab
13. suche nach "\Device\X...": Rechtsklick → "Close"
14. setzte das Spiel fort (Nksp.exe: Rechtsklick → "Resume")
15. erstelle eine Verknüpfung zur Nks.exe
16. Verknüpfung → Eigenschaften → Ziel: " 4022" anhängen (Parameter)

Der Name "X..." schwankt je nach Windows Version.
Bei "Windows 7" ist es "\Device\X6va00X".

Funktionieren tut es, wie es sich mit den DCs verhält weiß ich aber nicht.
Das bisschen Code ist .NET (c++/CLI). Brauchbar ist er zudem auch nicht wirklich.

Ich habe da schon eher etwas nützlicheres (natives C++):
MemoryRead:

 Spoiler

PHP Code:

template <typename Type>
Type ReadMemory(DWORD BaseAddress, DWORD Offset[], int Size = 4, LPDWORD Address = NULL, LPCSTR ClassName = "Nksp", LPCSTR WindowName = NULL){
    HWND hWnd = FindWindow(ClassName, WindowName);
    if(!hWnd) return 0;

    DWORD ProcessId;
    GetWindowThreadProcessId(hWnd, &ProcessId);
    if(ProcessId == 0) return 0;

    HANDLE hProcess = OpenProcess(0x1F0FFF, false, ProcessId);
    if(!hProcess) return 0;

    Type Value;
    if(Size == 0){
        ReadProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress), &Value, sizeof(Type), NULL);
    }else{
        for(int i = 0; i <= Size; i++){
            if(i == 0){
                ReadProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress), &BaseAddress, sizeof(DWORD), NULL);
            }else if(i == Size){
                BaseAddress = BaseAddress + Offset[i - 1];
                ReadProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress), &Value, sizeof(Type), NULL);
            }else{
                ReadProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress + Offset[i - 1]), &BaseAddress, sizeof(DWORD), NULL);
            }
        }
    }

    if(Address != NULL) 
        *Address = BaseAddress;
 
    CloseHandle(hProcess);
    return Value;
} 


Parameter:
int Size = größe des Arrays (der Einfachheit zur Liebe)

MemoryWrite:

 Spoiler

PHP Code:

template <typename Type>
DWORD WriteMemory(DWORD BaseAddress, DWORD Offset[], Type Value, int Size = 4, LPCSTR ClassName = "Nksp", LPCSTR WindowName = NULL){
    HWND hWnd = FindWindow(ClassName, WindowName);
    if(!hWnd) return 0;

    DWORD ProcessId;
    GetWindowThreadProcessId(hWnd, &ProcessId);
    if(ProcessId == 0) return 0;

    HANDLE hProcess = OpenProcess(0x1F0FFF, false, ProcessId);
    if(!hProcess) return 0;

    if(Size == 0){
        WriteProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress), &Value, sizeof(float), NULL);
    }else{
        for(int i = 0; i <= Size; i++){
            if(i == 0){
                ReadProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress), &BaseAddress, sizeof(DWORD), NULL);
            }else if(i == Size){
                BaseAddress = BaseAddress + Offset[i - 1];
                WriteProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress), &Value, sizeof(Type), NULL);
            }else{
                ReadProcessMemory(hProcess, reinterpret_cast<LPVOID>(BaseAddress + Offset[i - 1]), &BaseAddress, sizeof(DWORD), NULL);
            }
        }
    }

    CloseHandle(hProcess);
    return BaseAddress;
} 


Parameter:
int Size = größe des Arrays (der Einfachheit zur Liebe)

Benutzen kann man die Funktionen z. B. so:

 Spoiler

PHP Code:

DWORD Base                = 0x16000000;
DWORD Offset_SpielerX[4] = {0x10, 0x1C, 0x14, 0x60};

DWORD Adresse_SpielerX;
float Position_SpielerX = ReadMemory<float>(Base, Offset_SpielerX, 4, &Adresse_SpielerX);

char Buffer[255];
sprintf_s(Buffer, "Position: %f\r\ngelesene Adresse: %X", Position_SpielerX, Adresse_SpielerX);
MessageBox(0, Buffer, "Position: X", 0);
//unvollständiger Code, dient nur der Veranschaulichung 


Ich selbst benutze die Funktionen nicht (sind für mich unbrauchbar), aber vielleicht kann ja jemand etwas damit anfangen.

[-STORM-]

Hab hier mal alles auf Deutsch übersetzt:

C++ Code

 Spoiler

#include <Windows.h>
#pragma comment(lib, "user32.lib")
#pragma comment(lib, "Advapi32.lib")
#include <Tlhelp32.h>

HWND hwnd;
HANDLE hProc=NULL;
DWORD pid;
		
hwnd = FindWindow(L"Nksp",NULL);
if(!hwnd)
{
	//label5->Text="LC no run";
}
else 
{
	//label5->Text="LC is run";
	GetWindowThreadProcessId(hwnd, &pid);
				
	HANDLE hToken;
	TOKEN_PRIVILEGES tkp;

	if(OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
	{
		LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tkp.Privileges[0].Luid);
		tkp.PrivilegeCount = 1;
		tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
		AdjustTokenPrivileges(hToken, 0, &tkp, sizeof(tkp), NULL, NULL);
	}
	hProc=OpenProcess(PROCESS_ALL_ACCESS, false, pid);
	if(hProc!=NULL)
	{
			//you can work in proces		
		ReadProcessMemory(hProc, (int*)XXX, &bufor, 4, &bit);
		WriteProcessMemory(hProc,(int*)XXX, &bufor, 4, &bit);		
	}
	CloseHandle(hProc);
	}
}

Anleitung

 Spoiler

Wie man X-Trap daktiviert und einen Multiclient erstellt:

Man braucht den "Process Hacker" und den Last Chaos Client.


1. Spiel starten und warten, bis der Login Screen erscheint.
2. Warten, bis das Spiel nach einer langen Zeit alle Module im Arbeitsspeicher geladen hat und die nötigen Operationen ausführt.
3. Process Hacker starten.
4. Die Prozesse Last Chaos und X-Trap auswählen (dazu Strg gedrückt halten und auf beide klicken).
5. auf die ausgewählten Prozesse einen Rechtsklick machen und diese einfrieren indem man "suspend" benutzt..
6. Überprüfen, ob die Operation erfolgreich war (eingefrorene Prozesse müssen grau hinterlegt sein)
6.1 falls nicht: beide Prozesse schließen und dann von vorn anfangen
7. Prozess "X-Trap.xt" schließen mit "terminate".
8. Eigenschaften des nksp.exe Prozesses aufrufen.
9. zu "Threads" gehen
10. Auf "Start Adress" klicken, sodass der Pfeil nach oben zeigt.
11. Threads mit "XTrapVa.dll" im Namen schließen
12. die beiden Threads "Nksp.exefcEXP" , bei denen die Priorität normal ist
13. Rechtsklick auf Prozess Nksp.exe und mit "Resume" neu starten.
14. zu den "Handles" gehen
15. in "Files" nach "\ Device \ X. ......." suchen
16. Last Chaos Prozess neu starten
(Der Name hängt von der Windows Version ab. In Windows 7 ist es "Device \ X6va005")
17. Verknüpfung zu Nksp.exe erstellen.
17. Bei Eigenschaften der Verknüpfung Ziel: " 4022" anhängen (Parameter)

==> X-Trap ist deaktiviert und Multiclient erstellt !

Was es bringt

 Spoiler

Originally Posted by Mirash

1. Es ermöglicht den Zugriff auf das gesamte Spiel. Ohne den Eingriff vorzunehmen, kann die Funktion "OpenProcess ()" nicht richtig benutzt werden, wodurch die Hacks keinen Zugriff auf das Spiel haben.

2. Der Thread "Nksp.exe! fcEXP" mit der Priorität "Time Critical" muss offen sein, da es alle 10 Minuten mit dem Server abgeglichen wird.
So entsteht kein DC.

3. Diese Methode funktioniert auf 64Bit Systemen 100%ig.

PS. Der Prozess muss natürlich bis zum Ende geladen und vollkommen mit dem Server verbunden sein.

Bild

 Spoiler

[ichbinsnich]

@Mirash/KD: Threat titel should better be "[HowTo] Disable XTrap/Create multiclient"

[≡RockiXX≡]

hey Mirash, i become an Error when I try to suspend nksp.exe+XTrap.

Its this one:

 Spoiler

I hope you can help me.

I have Windows Vista 32 Bit.

[ichbinsnich]

bin mir ned sicher, aber ich glaub dass es nur auf 64 bit systemen richtig funktioniert

[-STORM-]

Originally Posted by ichbinsnich

bin mir ned sicher, aber ich glaub dass es nur auf 64 bit systemen richtig funktioniert

So ist es - sicher.