Zoomen bei HansWurst´s Editors

[ManuX.]

Guten Tag Elitepvperscom,

Also ich fand das immer sehr schwer mit den Editors von HansWurst zu arbeiten
also ich meine *genau* zu arbeiten hmm.. dan viel mir ein
der Pc hat doch ne Bildschirmlupe.

Wo findet ihr die:

ist eig bei allen windows BetriebsSystemen gleich

Start -> Zubehör -> Erleichterte Bedienung -> Bildschirmlupe

Stellt es auf x4 ( habe ich gemacht)

PS: HansWurst Editors findet ihr hier im ElitepvpersForum !!

denke Screen muss nicht sein.

Viel Spaß

mfg ManuX.

[.SeVeN.]

funzt super! thx

[ManuX.]

Kennt noch jemand ne andere Möglichkeit
**NP

[LS-fanfan]

Ich glaube das ist die beste und einzigste

[gallexme]

shcick mal link zum editor pls sufu brachte kein ergebnis nur das er mal eins veröffentlichen wollte

[FreaQii_ZoCkA_aLpTuG]

was bringt der editor?

[gallexme]

denke die meinen den ;(

[Benhero]

Kurz dran gestetzt und anderen Zoomer gescriptet... bild größe kann mit + und - aufm Numpad geändert werden. Bei bedarf mache ich das bild auch größer und kleiner einstellbar machen..

greatz Benhero

#Virenscann könnt ihr machen O.o wird nur AutoIt sachen finden

#edit beweis screen addet

[ManuX.]

Benhero dein Script auf welche Systeme ist der eingestellt ?
habe vista und funkt nit

[WaeCo]

wäre nett wenn du net die rar in anhang machst sondern ein link zu meinem thread

[Turundeth]

Hmm der Zoomeditor von Benhero hat aber ganz komische Sachen im Quelltext ( AutoiT Script ) Scheint eher ein hübscher Trojaner zu sein ich werde den Quelltext in den anhang reinpacken.

Virustotal:

#Edit: Okay, hab mich geirrt <,< passiert.. sry..

[Imaginär]

Originally Posted by Tanoths

Hmm der Zoomeditor von Benhero hat aber ganz komische Sachen im Quelltext ( AutoiT Script ) Scheint eher ein hübscher Trojaner zu sein ich werde den Quelltext in den anhang reinpacken.

Virustotal:

Ich denke mal wenn man sich den Unterenteil anguckt sieht man es oder die Mitte -> Nicht downloaden & Benutzten.

Was ist für dich der Trojaner im Script?

Für mich sieht das nach einer normal decompilierten Autoit Script datei aus.

Die ganze kacke mit Variablen und

 Spoiler

PHP Code:

Func Fn0046($Arg00, $ArgOpt01 = True)
    Local $Local0000 = DllCall("user32.dll", "bool", "FlashWindow", "hwnd", $Arg00, "bool", $ArgOpt01)
    If @error Then Return SetError(@error, @extended, False)
    Return $Local0000[0]
EndFunc

Func Fn0047($Arg00, $ArgOpt01 = 3, $ArgOpt02 = 3, $ArgOpt03 = 0)
    Local $Local0028 = DllStructCreate($Var01C5)
    Local $Local0029 = DllStructGetPtr($Local0028)
    Local $Local002A = DllStructGetSize($Local0028)
    Local $Local002B = 0
    If BitAND($ArgOpt01, 1) <> 0 Then $Local002B = BitOR($Local002B, $Var0163)
    If BitAND($ArgOpt01, 2) <> 0 Then $Local002B = BitOR($Local002B, $Var0164)
    If BitAND($ArgOpt01, 4) <> 0 Then $Local002B = BitOR($Local002B, $Var0165)
    If BitAND($ArgOpt01, 8) <> 0 Then $Local002B = BitOR($Local002B, $Var0166)
    DllStructSetData($Local0028, "Size", $Local002A)
    DllStructSetData($Local0028, "hWnd", $Arg00)
    DllStructSetData($Local0028, "Flags", $Local002B)
    DllStructSetData($Local0028, "Count", $ArgOpt02)
    DllStructSetData($Local0028, "Timeout", $ArgOpt03)
    Local $Local0000 = DllCall("user32.dll", "bool", "FlashWindowEx", "ptr", $Local0029)
    If @error Then Return SetError(@error, @extended, False)
    Return $Local0000[0]
EndFunc 


diesem Quark entsteht [glaube ich] durch die Includes die im richtigen Ursprungsscript eingebaut werden.

z.Bsp.

PHP Code:

#include <EditConstants.au3>
#include <GUIConstantsEx.au3>
#include <StaticConstants.au3>
#include <WindowsConstants.au3> 


Das ist kein Virus und den richtigen Sourcecode findet man beim decompilieren gaaaanz unten.

und zwar:

PHP Code:

HotKeySet("{NUMPADADD}", "Fn0156")
HotKeySet("{NUMPADSUB}", "Fn0157")
$Var0209 = GUICreate("Zoom By Benhero", 0x00C8, 0x00E6)
$Var020A = GUICtrlCreatePic(@TempDir & "\Zoom.bmp", 0, 0, 0x00C8, 0x00C8)
$Var020B = GUICtrlCreateSlider(10, 0x00D2, 0x00B4, 0x0014)
GUICtrlSetData($Var020B, 10)
GUICtrlSetLimit($Var020B, 0x0064, 10)
GUISetState()
While 1
    $Var020C = MouseGetPos()
    $Var020D = GUIGetMsg()
    If $Var020D = -3 Then
        FileDelete(@TempDir & "\Zoom.bmp")
        Exit
    EndIf
    Fn014F(@TempDir & "\Zoom.bmp", $Var020C[0] - GUICtrlRead($Var020B), $Var020C[1] - GUICtrlRead($Var020B), $Var020C[0] + GUICtrlRead($Var020B), $Var020C[1] + GUICtrlRead($Var020B))
    GUICtrlSetImage($Var020A, @TempDir & "\Zoom.bmp")
    Sleep(1)
WEnd

Func Fn0156()
    If GUICtrlRead($Var020B) >= 0x0064 Then
        GUICtrlSetData($Var020B, 0x0064)
    Else
        GUICtrlSetData($Var020B, GUICtrlRead($Var020B) + 1)
    EndIf
EndFunc

Func Fn0157()
    If GUICtrlRead($Var020B) <= 0 Then
        GUICtrlSetData($Var020B, 0)
    Else
        GUICtrlSetData($Var020B, GUICtrlRead($Var020B) - 1)
    EndIf
EndFunc 


Daran wüde man auch erkennen das Benhero wohl einen Obfuscator benutzte, um sein Script zu sichern.

Schlusswort:

Wenn du mir keine richtige Stelle für den "Keylogger/Trojaner" lieferst irrst du dich wohl oder übel

Denn der ganze neben-code entsteht meiner Meinung nach durch die #includes.

Ich hoffe ich konnte dich von seiner unschuld überzeugen!

_DownTime

[Turundeth]

Hmm =/ Downtime du ernnerst mich grade daran das die oberen sachen die includes sind x) Nunja.. Dann konntest du mich überzeugen x] Fail.

[Benhero]

reportet-.- Habe ich dir erlaubt den pub zu machen !? Nein!
Glaub mir das merke ich mir und das wirst du wieder zurückbekommen!

GREATZ Benhero

[Turundeth]

Vertrauen ist gut, Kontrolle ist besser. Es sah komisch aus zu anfang, dann doch nicht. Und jeder DEPP welcher nur Google benutzten kann findet einen Decompiler für AutoIT macht lieber was in VB oder Delphi oder auch C++ oder was weiß ich, aber doch nicht alles in AutoIT.

#Edit: Ich hab ihn mal rausgenommen. Wenns dich beruhigt x)