[Release] New Bypass for XCrap! [64bit]

[rathaios]

Originally Posted by MrSm!th

ja natürlich oben beim Prozess
unten musst du die dll wählen

Ich meine soll ich über File-> Select File...->S4Client.exe im Ordner S4 League gehen?
Nachdem ich ein Häkchen gemacht habe bei Extended. Oder bei Tracking.. auf die Liste klicken wo taskenq.exe, explorer.exe und so aufgelistet sind?
Deutlicher geht die Frage nicht oder?

[suiluJ.]

Originally Posted by sty!a

selman99 sag ma schritt für schritt wie du es gemacht hast ^^

Also du startest als 1. PerX (MIT ADMIN RECHTEN ohne geht es nicht )
dann stellst du da alles ein .

2. S4 starten und beim einlogg dinges ce starten bei mir gehts

[MrSm!th]

Originally Posted by rathaios

Ich meine soll ich über File-> Select File...->S4Client.exe im Ordner S4 League gehen?
Nachdem ich ein Häkchen gemacht habe bei Extended. Oder bei Tracking.. auf die Liste klicken wo taskenq.exe, explorer.exe und so aufgelistet sind?
Deutlicher geht die Frage nicht oder?

du sollst wie gesagt warten, bis s4 client offen ist (also du zb. das intro siehst)
und dann guck einfach mal etwas weiter unten in der liste

[suiluJ.]

Sm!th kannst du scannen ?

Sonst muss es an 32 bit liegen das ich nicht scannen kann

[FichteFoll]

Also hier mal meine Debug-Meldung:

Windows 7 Ultimate 23Bit

Vorgang:

• Starte (U)CE
• Starte Injector
• Starte S4 /Injecte
• [Suche nach 0/1-4Bytes]

Ergebnisse:

• Cheat Engine
  Beide Fenster sind offen, es passiert nichts.
  Suche ergibt keine Ergebnisse.
• Kiki's Engine
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• Mhs
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• Let's Engine
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• Danger Lite Engine
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• BBO Engine
  PC hängt sich auf.
• Love Engine
  Beide Fenster sind offen, es passiert nichts.
  Suche ergibt Ergebnisse. Mitten in der Suche erhalte ich folgende Nachricht
  .
  S4 schließt sich. Ergebnisse sind nicht mehr zu lesen.

PS: Hättest der MessageBoxW ruhig nen anderen Titel geben können >.>
Sowas wie "XCrap-Bypass" und nicht "From Dll"... Ich würdn nachträglich ändern, aber ich weiß nicht, wie ich mit Olly Strings verändere xD

€dit: Die Nummer der Nachrichten war immer anders, aber ich war zu faul jedes mal einen neuen Screen zu machen. Der Inhalt war gleich/ähnlich.

[MrSm!th]

Originally Posted by selman99

Sm!th kannst du scannen ?

Sonst muss es an 32 bit liegen das ich nicht scannen kann

ja

liegt wohl an x86 und dem damit verbundenen treiber von XTrap.
du kannst ja mal googlen, wie man es auf 32bit hinkriegt, dass nur von microsoft signierte Treiber installiert werden können.
Nur solche können auf x64 installiert werden und deshalb hat Hackshield genau wie XCrap auf x64 gefailed

[suiluJ.]

les dir das mal durch
uhm das falsche

Gehen Sie folgendermaßen vor, um eine Richtlinie zu erstellen, die die Installation von nicht signierten Treibern gestattet:

* Integrieren Sie die Treiberinstallation ins Setup, indem Sie die Einstellung "DriverSigningPolicy=ignore" verwenden. (Siehe entsprechende Artikel.)
* Implementieren Sie mithilfe einer Gruppenrichtlinie eine Richtlinie zu signierten Treiber in einer Windows 2000- oder Windows Server 2003-Domäne:
1. Klicken Sie unter Verwaltung im Snap-in Active Directory-Benutzer und Computer mit der rechten Maustaste auf Domänencontroller, klicken Sie auf Eigenschaften und danach auf die Registerkarte Gruppenrichtlinie.
2. Klicken Sie auf die Standard-Domänenrichtlinie, und klicken Sie danach auf Bearbeiten.
3. Erweitern Sie Computerkonfiguration, erweitern Sie Windows-Einstellungen und anschließend Sicherheitseinstellungen. Erweitern Sie Lokale Richtlinien, erweitern Sie Sicherheitsoptionen und ändern Sie danach die Option Geräte: Verhalten bei der Installation von nichtsignierten Treibern auf die von Ihnen gewünschte Einstellung.

Hinweis: Diese Richtlinie ist in der gesamten Domäne gültig.
* Microsoft empfiehlt den Herstellern, ihre Treiber an das Windows Hardware Quality Lab (WHQL) zu senden, um die Logo-Zertifizierung zu erhalten.

Hinweis: Um die Richtlinie auf einem lokalen Computer einzurichten (falls keine Domänenrichtlinie angewendet wird), klicken Sie auf Start, zeigen sie auf Einstellungen, und klicken Sie auf Systemsteuerung. Doppelklicken Sie danach die Option Drucker und andere Hardware. Wählen Sie im linken Fenster Siehe auch die Option System, klicken Sie auf der Registerkarte Hardware auf Treibersignatur und wählen Sie die gewünschte Einstellung.

Hinweis: Windows sucht nach der Richtlinie und stellt sicher, dass sie dem Eintrag entspricht, der für sie an einem alternativen Ort gespeichert ist. Falls jedoch das Betriebssystem feststellt, dass der Registrierungsschlüssel Driver Signing Policy manipuliert wurde, stellt es automatisch die korrekten Werte wieder her (oder den Standardwert Warn und Ignore bei der Nicht-Treibersignatur-Richtlinie [none-driver signing policy]).

Windows protokolliert auch mindestens eine Meldung in die Datei "Setupapi.log", sobald der Registrierungsschlüssel Driver Signing Policy manipuliert wird:
#E412 Permachine codesigning policy settings appear to have been tampered with. Error 13: The data is invalid.
#W415 Codesigning policy database resynchronized to default values.
#W413 Default of 1 restored to "Policy" value under HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing.

[Kouzai]

Bei mir klappts auf 32 bit.
Hab Windows Xp

[rathaios]

Originally Posted by MrSm!th

ja

liegt wohl an x86 und dem damit verbundenen treiber von XTrap.
du kannst ja mal googlen, wie man es auf 32bit hinkriegt, dass nur von microsoft signierte Treiber installiert werden können.
Nur solche können auf x64 installiert werden und deshalb hat Hackshield genau wie XCrap auf x64 gefailed

Der findet in der Liste echt kein S4Client.exe
Komisch..

[Dante335]

nice mrsmith gibtn thanks von mir^^

[MrSm!th]

Originally Posted by FichteFoll

Also hier mal meine Debug-Meldung:

Windows 7 Ultimate 23Bit

Vorgang:

• Starte (U)CE
• Starte Injector
• Starte S4 /Injecte
• [Suche nach 0/1-4Bytes]

Ergebnisse:

• Cheat Engine
  Beide Fenster sind offen, es passiert nichts.
  Suche ergibt keine Ergebnisse.
• Kiki's Engine
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• Mhs
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• Let's Engine
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• Danger Lite Engine
  Beim Laden von S4 erscheint folgende Nachricht
  .
  S4 schließt sich.
• BBO Engine
  PC hängt sich auf.
• Love Engine
  Beide Fenster sind offen, es passiert nichts.
  Suche ergibt Ergebnisse. Mitten in der Suche erhalte ich folgende Nachricht
  .
  S4 schließt sich. Ergebnisse sind nicht mehr zu lesen.

PS: Hättest der MessageBoxW ruhig nen anderen Titel geben können >.>
Sowas wie "XCrap-Bypass" und nicht "From Dll"... Ich würdn nachträglich ändern, aber ich weiß nicht, wie ich mit Olly Strings verändere xD

€dit: Die Nummer der Nachrichten war immer anders, aber ich war zu faul jedes mal einen neuen Screen zu machen. Der Inhalt war gleich/ähnlich.

jo, liegt wohl am Treiber.
Werd mal sehen, was sich machen lässt.
Habe mal Spaßeshalber bei mir den Check der Treibersignatur abgeschaltet, sodass ich die volle Wucht von XTraps Treiber zu spüren bekomme.
Ergebnis: Irgendwie wird er trotzdem nicht installiert O.o
Kann aber nicht an x64 liegen, mein eigener kleiner Driver wird nämlich installiert und erfolgreich geladen^^
Naja, werde wohl mal mein altes XP 32bit wieder installieren müssen, um zu sehen, was genau der Treiber macht.
(Der Vorteil ist, Treiber sind normalerweise nicht gepacked^^)

[XGEREX]

Hey, sorry for my stupid comment but, this is for what? like a bypass? but i dont' understand the purpose for doing this, with this "bypass" I can edit my agility and that or not, I understand. It's like editing my agility without the game realizes guard? I hope you answer me. edit: All the "Hack" is virus.

[Clainh]

nice work, naja funzt bei mir auch nicht, genau die messages wie fichte kommen bei mir raus, aber gibt trotzdem ein thx von mir ^^

MFG Clainh

[xorixa]

How to use? is to extract values?

I am Brazilian and I am using the google translator ^ _ ^

[No-Land]

Jetzt frage ich mich wie lange man brauch um das zu fixxen.
Sonst hätte es ja garkeinen Sinn gemacht, das Antihacksystem zu wechseln.