Omdi

Naja ich wollt sozusagen ein HGWC für beide machen. Aber warte mal, wie wär´s denn mit einem CreateMutex Hook für HGWC und S4? Da wär dann absolut kein Problem drin =D

Nicht getested, ich mach nur HGWC unschädlich dann steht XTrap nakisch da. Dann noch mit ´nem EnumProcesses Hook nachgehakt.

Aber ich hatt mal eine Idee, einmal S4 normal bypassed starten. Dann als 2. nur den Client starten, dort XTrap garnicht laden lassen und dann mal schauen. Reicht doch wenn Keep-Alive Packets von einer IP kommen oder?^^

Nein, noch nicht. Ich schau mir eigentlich nie einen Bypass an denn meiner funktioniert ja und wirds auch immer Im neuen werd ich doch bestimmt nur ein paar Detours finden sonst nichts oder?

Btw, dein alter Bypass hat mir außerdem zu lange gemehrt x`D

Da müsste man die Call Funktion hooken können :`D Aber wenn du HGWC nicht simulierst, wieso suspenst du es dann?

Ist dann aber unsauber gelöst. Warum sollte man die Exit Befehle hooken wenn man es garnicht erst zu einem Exit kommen lassen kann ;o Und zu den OpenSCManager sag ich nichts weil ich mich damit nicht auseinandergesetzt hab und ich würde auf Anhieb auch garnicht wissen wie ich die Func umschreiben müsste

Nur 1 Hook? Für Full Bypass reicht das niemals. Denn für einen Full Bypass musst du zumindest IsDebuggerPresent hooken ;D Bleibt nurnoch EnumProcesses übrig o:

HGWC or S4Client, wobei du ja eh HGWC simulieren tust, also musst du was in S4 ändern was aber ohnehin schon völlig überflüssig ist.

Wir reden hier von einem Memorychange der als Bypass fungiert richtig? Nicht das du schon diverese Hooks bzw. Detours einberechnest

1 nur? Nur EnumProcesses nopen zählt nicht als Bypass :P

xD Mach lieber Multiclient

Für Bypass reichen eigentlich 4 Memorychanges und ein TerminateThread

Irgendwann machen sie dir einen Strich durch Rechnung ;o