[Release] Injector By ~Razor~

~Razor~ · 09/27/2011, 16:37

Hey E*PvP

Da ich etwas Zeit Hatte und mir langweilig war habe ich mir einen kleinen Injector erstellt.

Viel Spaß

Mi4uric3 · 09/27/2011, 16:43

Gecodet im .Net Framework

Ich analysiers mal..

Code:

        Dim num5 As Integer
        ProjectData.ClearProjectError
        Dim num4 As Integer = 2
        Me.Timer1.Stop
        Dim processesByName As Process() = Process.GetProcessesByName(Me.TextBox1.Text)
        Me.TargetProcessHandle = Form1.OpenProcess(&H2A, 0, processesByName(0).Id)
        Me.pszLibFileRemote = Me.OpenFileDialog1.FileName
        Dim lpModuleName As String = "Kernel32"
        Dim lpProcName As String = "LoadLibraryA"
        Me.pfnStartAddr = Form1.GetProcAddress(Form1.GetModuleHandle(lpModuleName), lpProcName)
        Me.TargetBufferSize = (1 + Strings.Len(Me.pszLibFileRemote))
        Dim lpBaseAddress As Integer = Form1.VirtualAllocEx(Me.TargetProcessHandle, 0, Me.TargetBufferSize, &H1000, 4)
        Dim lpNumberOfBytesWritten As Integer = 0
        Dim num2 As Integer = Form1.WriteProcessMemory(Me.TargetProcessHandle, lpBaseAddress, Me.pszLibFileRemote, Me.TargetBufferSize, lpNumberOfBytesWritten)
        lpNumberOfBytesWritten = 0
        Form1.CreateRemoteThread(Me.TargetProcessHandle, 0, 0, Me.pfnStartAddr, lpBaseAddress, 0, lpNumberOfBytesWritten)
        Form1.CloseHandle(Me.TargetProcessHandle)

Zu 100% von KaMeR1337 geklaut, sind ganz genau die selben Namen, nichtmal umbenannt hat er sie.

#gemeldet!

~Razor~ · 09/27/2011, 16:48

Ja bitte nicht so streng^^ ist mein erster

Mi4uric3 · 09/27/2011, 16:49

Du hast ihn geklaut, und nicht mal den Namen gennant, sowas geht garnicht!

SandMann016 · 09/27/2011, 17:02

Quote:

Originally Posted by Mi4uric3

Gecodet im .Net Framework

Ich analysiers mal..

Code:

        Dim num5 As Integer
        ProjectData.ClearProjectError
        Dim num4 As Integer = 2
        Me.Timer1.Stop
        Dim processesByName As Process() = Process.GetProcessesByName(Me.TextBox1.Text)
        Me.TargetProcessHandle = Form1.OpenProcess(&H2A, 0, processesByName(0).Id)
        Me.pszLibFileRemote = Me.OpenFileDialog1.FileName
        Dim lpModuleName As String = "Kernel32"
        Dim lpProcName As String = "LoadLibraryA"
        Me.pfnStartAddr = Form1.GetProcAddress(Form1.GetModuleHandle(lpModuleName), lpProcName)
        Me.TargetBufferSize = (1 + Strings.Len(Me.pszLibFileRemote))
        Dim lpBaseAddress As Integer = Form1.VirtualAllocEx(Me.TargetProcessHandle, 0, Me.TargetBufferSize, &H1000, 4)
        Dim lpNumberOfBytesWritten As Integer = 0
        Dim num2 As Integer = Form1.WriteProcessMemory(Me.TargetProcessHandle, lpBaseAddress, Me.pszLibFileRemote, Me.TargetBufferSize, lpNumberOfBytesWritten)
        lpNumberOfBytesWritten = 0
        Form1.CreateRemoteThread(Me.TargetProcessHandle, 0, 0, Me.pfnStartAddr, lpBaseAddress, 0, lpNumberOfBytesWritten)
        Form1.CloseHandle(Me.TargetProcessHandle)

Zu 100% von KaMeR1337 geklaut, sind ganz genau die selben Namen, nichtmal umbenannt hat er sie.

#gemeldet!

melde mal kamer

war doch mal wieder klar -.-'

~Razor~ · 09/27/2011, 17:02

Ich habe ihn nicht geklaut! Mir hat jemand geholfen! Und wenn du mir das nicht glaubst dann kannst mich pn und ich schick dir denn namen!

Mi4uric3 · 09/27/2011, 17:21

Du hast auchmal so angefangen Sandwraith :*
Aber in kurzer Zeit warst du Pro :D

noahrmal · 09/27/2011, 18:22

Easy farm gibt ihm öfters mal Thx das ist echt das letzte, immer pushen andere accs deine Thx kann man auch nachgucken in seinem Verlauf

Der eine ist soger schon banned und dein alter Acc wurde auch wegen THX pushing gebannt.

1. gehöhrt hier kein Injektor da man ihn für alles verwenden kann und 2. höhre ich das du ihn geklaut hast .... und selbst wenn nicht währe das nix besonderes.

Warum bist du eig. so THX geil (siehe deine Sig und thx pushing)

~~Slicktor~~ · 09/27/2011, 19:08

OMG erstmal stimme ich "Mi4uric4,Sandmann016,123klo" zu haben alle 3 recht!

1.Keine Thanks geben(hatt er oft Veröffentlicht)
2.was nützt dir das?
3.Sandmann016 Meldet dich bei Kamer(Gut gemacht Sandman016)
4. Mi4uric hat dich gemeldet!

Pass auf was du postet

EasyFarm · 09/27/2011, 20:03

Darf man keine THX mehr geben oder was?

noahrmal · 09/27/2011, 20:11

Quote:

Originally Posted by EasyFarm

Darf man keine THX mehr geben oder was?

Du gibst ihm in verschiedenen Sektion Thx und er dir. ihr kennt euch und hab das abgesprochen und das zählt als Thx pushing. Nicht umsonst wurde sein alter Acc gebannt

~~Slicktor~~ · 09/27/2011, 22:05

Halt dich an die Regeln

#Reportet

Yavuz Karasu · 09/27/2011, 22:28

Quote:

Originally Posted by -_HackGamer

Halt dich an die Regeln

#Reportet

Ich denke, das ein Report ausreicht:

Quote:

Originally Posted by Mi4uric3

#gemeldet!

An ~Razor~,
Ist es kein Ich hab von dem Source-Code keine Ahnung aber mach mir trotzdem n Injector und veröffentliche ihn, damit ich Thanks kassieren kann Thread?

Sagt deine Signatur :
"WENN ICH GEHOLFEN HABE BITTE EIN THX DA LASSEN!" unter anderem auch schon aus.

Padmak · 09/27/2011, 22:44

Aber trotzdem ist es nach geltendem deutschen Recht verboten, Programme zu dekompilieren bzw. disassembilieren
Aber neiin, postet nur fleißig den Code, damit jeder das nachmachen kann

Padmak

~~Dr. C~~ · 09/29/2011, 21:49

Wird der eig. vom hsield erkannt?