Hotkeysuspend V2.0 (unentdected forever!)

[-AmA-]

Tada... Ich habe eine kleine Methode entwickelt damit in Zukunft Hotkeysuspend unentected bleibt.

Was ist neu?
F12:
Die 3 S4 Prozesse werden eingefroren

F11:
Die 3 S4 Prozesse werden wieder aktiv

F10:
Beendet S4 League

F9:
Beendet Hotkeysuspend

Was muss ich beachten?
Das Skript mit Administratoren Rechten starten.
Das Skript sollte immer! mit F9 beendet werden.
Sollte das nicht der Fall sein werden die Temporären Dateien nicht gelöscht.

Warum den forever und wie?
XD
Also von vorne.
1.
Das Programm das du öffnest(HotkeysuspendV2) entpackt die fast ursprüngliche Hotkeysuspend(mit meinen neuen Funktionen) mit einem Random String aus Zahlen und Buchstaben.
Diese wird dan auch gestartet.
2.
pssuspend.exe wird ebenfals mit einem Random String entpackt.
Wärend S4 läuft, laufen diese 2 Programme mit einem Zufälligen Namen und Prozessnamen. Das heist sie sind bei jedem start aufs neue unetdected!
3.
Beendest du das laufende Programm(mit dem Random String) Startet das die Clearit.exe die den Rest aufräumt.

Das war eine hoffentlich leicht verstehende Erklärung.

Wie sieht den der Code aus?

Leecher die keine Ahnung davon haben können das Programm nicht benutzen.
Und da es immer solche gibt die es sowiso decompilieren schreibe ich den Code doch gleich hoch.

HotkeysuspendV2:

 Spoiler

#NoTrayIcon
FileDelete,Clearit.exe
hotsusname := randompw()
FileInstall,hotkeysuspend.exe,%hotsusname%.exe,0
Sleep,500
Run, %hotsusname%.exe
ExitApp

randompw()
{
   length = 10
   possible = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890
   StringLen, max, possible
   Loop
   {
      Random, rand, 1, max
      StringMid, char, possible, rand, 1
      IfNotInString, password, %char%
      {
         password = %password%%char%
         if StrLen(password) >= length
            break
      }
   }
   return password
}

Hotkeysuspend.exe(mit Random String):

 Spoiler

#NoTrayIcon
psname := randompw()
FileInstall,pssuspend.exe,%psname%.exe,0
FileInstall,Clearit.exe,Clearit.exe,0
F12::
Run, %psname% S4Client.exe
Run, %psname% HGWC.exe
Run, %psname% XTrap.xt
return
F11::
Run, %psname% -r S4Client.exe
Run, %psname% -r HGWC.exe
Run, %psname% -r XTrap.xt
return
F10::
Process,Close,S4Client.exe
Process,Close,HGWC.exe
Process,Close,XTrap.xt
return
F9::
FileDelete,%psname%.exe
Run,Clearit.exe %A_ScriptName%
ExitApp
return

randompw()
{
   length = 10
   possible = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890
   StringLen, max, possible
   Loop
   {
      Random, rand, 1, max
      StringMid, char, possible, rand, 1
      IfNotInString, password, %char%
      {
         password = %password%%char%
         if StrLen(password) >= length
            break
      }
   }
   return password
}

Clearit.exe:

 Spoiler

#NoTrayIcon
Sleep,1000
IfExist,%1%
{
FileDelete,%1%
}
ExitApp

Wer den Code nicht versteht hat Pech!

Kann ich AmA's Programm auch selber für meine Hacks oder Tut's hochladen?

Ja Sofern ich in den Creditz erwähnt werde.
Du kanst auch auf mein Beitrag verlinken.


Noch ein zwei Worte von mir:
Es ist wie immer gedacht für Faule oder genervte Entwickler. Es sollte die Arbeit immer in den PE Explorer zu wechseln abnehmen

Das erste Bild:
Zeigt Hotkeysuspend im laufenden gang mit Random name im Taskmanager.

Das zweite Bild:
Zeigt Hotkeysuspend und pssuspend kurz nach dem ich F12 gedrückt habe (natürlich beide mit Random name). Das geht so schnell das ich nur 2 mal pssuspend erwischt habe. Der 3.te wurde schon ausgeführt.

Auch ich bin THX Geil

Schreibt mir die Bugs bitte.

FAQ
Frage: Es geht nicht. Kanst du mir helfen?
Antwort: Versuch es mit Administratoren Rechte!

Frage: Ist das ein Virus oder was ähnliches?
Antwort: Nein hier gibts den Virencheck: THX an friseur

[Andrea123456789]

Thanks, very good haschasch, but i can use now cheatengine in game with hotkeysuspend v2?

[-AmA-]

Originally Posted by Andrea123456789

Thanks, very good haschasch, but i can use now cheatengine in game with hotkeysuspend v2?

Open it!
Open S4
Click F12
Use CE
Close CE
Click F11

[Selpferot1]

Originally Posted by haschhasch

Tada... Ich habe eine kleine Methode entwickelt damit in Zukunft Hotkeysuspend unentected bleibt.

Was ist neu?
F12:
Die 3 S4 Prozesse werden eingefroren

F11:
Die 3 S4 Prozesse werden wieder aktiv

F10:
Beendet S4 League

F9:
Beendet Hotkeysuspend

Was muss ich beachten?
Das Skript mit Administratoren Rechten starten.
Das Skript sollte immer! mit F9 beendet werden.
Sollte das nicht der Fall sein werden die Temporären Dateien nicht gelöscht.

Warum den forever und wie?
XD
Also von vorne.
1.
Das Programm das du öffnest(HotkeysuspendV2) entpackt die fast ursprüngliche Hotkeysuspend(mit meinen neuen Funktionen) mit einem Random String aus Zahlen und Buchstaben.
Diese wird dan auch gestartet.
2.
pssuspend.exe wird ebenfals mit einem Random String entpackt.
Wärend S4 läuft, laufen diese 2 Programme mit einem Zufälligen Namen und Prozessnamen. Das heist sie sind bei jedem start aufs neue unetdected!
3.
Beendest du das laufende Programm(mit dem Random String) Startet das die Clearit.exe die den Rest aufräumt.

Das war eine hoffentlich leicht verstehende Erklärung.

Wie sieht den der Code aus?

Leecher die keine Ahnung davon haben können das Programm nicht benutzen.
Und da es immer solche gibt die es sowiso decompilieren schreibe ich den Code doch gleich hoch.

HotkeysuspendV2:

 Spoiler

#NoTrayIcon
FileDelete,Clearit.exe
hotsusname := randompw()
FileInstall,hotkeysuspend.exe,%hotsusname%.exe,0
Sleep,500
Run, %hotsusname%.exe
ExitApp

randompw()
{
   length = 10
   possible = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890
   StringLen, max, possible
   Loop
   {
      Random, rand, 1, max
      StringMid, char, possible, rand, 1
      IfNotInString, password, %char%
      {
         password = %password%%char%
         if StrLen(password) >= length
            break
      }
   }
   return password
}

Hotkeysuspend.exe(mit Random String):

 Spoiler

#NoTrayIcon
psname := randompw()
FileInstall,pssuspend.exe,%psname%.exe,0
FileInstall,Clearit.exe,Clearit.exe,0
F12::
Run, %psname% S4Client.exe
Run, %psname% HGWC.exe
Run, %psname% XTrap.xt
return
F11::
Run, %psname% -r S4Client.exe
Run, %psname% -r HGWC.exe
Run, %psname% -r XTrap.xt
return
F10::
Process,Close,S4Client.exe
Process,Close,HGWC.exe
Process,Close,XTrap.xt
return
F9::
FileDelete,%psname%.exe
Run,Clearit.exe %A_ScriptName%
ExitApp
return

randompw()
{
   length = 10
   possible = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890
   StringLen, max, possible
   Loop
   {
      Random, rand, 1, max
      StringMid, char, possible, rand, 1
      IfNotInString, password, %char%
      {
         password = %password%%char%
         if StrLen(password) >= length
            break
      }
   }
   return password
}

Clearit.exe:

 Spoiler

#NoTrayIcon
Sleep,1000
IfExist,%1%
{
FileDelete,%1%
}
ExitApp

Wer den Code nicht versteht hat Pech!

Kann ich AmA's Programm auch selber für meine Hacks oder Tut's hochladen?

Ja Sofern ich in den Creditz erwähnt werde.
Eine Verlinkung ist mir egal.


Noch ein zwei Worte von mir:
Es ist wie immer gedacht für Faule oder genervte Entwickler. Es sollte die Arbeit immer in den PE Explorer zu wechseln abnehmen

Schreibt mir die Bugs bitte.

FAQ
Frage: Es geht nicht. Kanst du mir helfen?
Antwort: Versuch es mit Administratoren Rechte!

Nice !

[-AmA-]

Originally Posted by Selpferot1

Nice !

Mit [spoiler|][/spoiler|] machst du Spoiler ("|" entfernen, Strich entfernen)

[Steevie]

Danke

[Andrea123456789]

I know, but if i want search other value i cant but i'm not in game...

[ElderBanshee]

Haste Schön gemacht, Bekommst mal nen thanks für :P

-Slyerin

[Yakiyo]

Komisch....Mit Sandboxie getestet und wenn ichs wieder schließe läuft der prozess weiter.
0o

[Illidansklinge]

Sieht gut aus!

[Saya_Jin]

läufts auf 32 bit??

[Yakiyo]

Naja, was nach dem ausführen für dateien erstellt werden, will ich nich scannen

[Saya_Jin]

geht auf 32bit

[-AmA-]

Originally Posted by friseur

Komisch....Mit Sandboxie getestet und wenn ichs wieder schließe läuft der prozess weiter.
0o

Du überwachst das erste Programm und nicht das 2te das gestartet wird

[Sonax1000]

sieht gut aus bekommst nen THX! ^^