[RELEASE]S4 Kartoffel v1.0.3{64bit}

[coladose]

Hi miteinander! Da ich es mit der großzügigen Spende von -PinkiWinki- nun doch geschafft habe meinen Suspender zum Laufen zu bringen will ich ihn nun mit euch teilen
Leider ist es nicht ganz sicher, ob es auf 32bit Systemen geht... am besten ist es wenn ihr es einfach versucht

Screen:

Kleine Anleitung:

By MemphisOne:

 Spoiler

Originally Posted by MemPhisOne

Leute so schwer kan es nichts sein oder ?

Seite 1 Ein Video.

Kurz Anleitung

1.Den Injector Starten
2.S4 Kartoffel Starten
3.S4 Starten

Warten bis der Injector injectet ist.

Dan Suspenden(autosuspend)

Dan könnt ihr Cheat engine starten

---


Einfach Die kartoffel starten und auf den kill Button Klicken

x64 work
x32 %50 work

1. Ihr downloadet meinen Suspender und enpackt den (ganzen) Ordner!

2. Ihr führt die S4 Kartoffel nun mit Administratorrechten aus.
2.1. Wenn ihr ein 32bit System habt einfach AutoSuspend aktivieren.

3. Ihr führt nun den Injector mit Administratorrechten aus.

4. Ihr startet S4 und wartet bis der Injector seinen Job erledigt hat.
4.1. Wenn ihr ein 32bit System habt könnt ihr nachdem ihr "gehackt" habt resumen um das Spiel zu starten.

5. Nun könnt ich (auch ingame) supenden/resumen und killen wie ihr wollt!

6. Jetzt könnt ihr den Namen eines offenen Fensters beliebig verändern.

7. Mit NUM1 könnt ihr nun auch Suspenden, NUM2 Resumed das ganze wieder.

8. Um das Fenster wieder zu zeigen drückt ihr einfach "EINFG".

Ihr benötigt:





Coming Soon:

- 32bit AutoSuspend
- Hotkey Suspend

Credits:

FutureTrance - S4 Kartoffel & Update
-PinkiWinki- - Aegis Hook
JakeFrost77 - S4 Kartoffel Support

VirusTotal:



Ich hoffe er hilft so manchen von euch!

FutureTrance

[coladose]

Wieso ? S4 Kartoffel ist doch nett

Besser als "Multi 1337 Haxx00r's Tool" e.e

MFG

FT

[repeatstar]

also ich finds einfach supi,wie ihr so was schafft O.o Und der name ist auch wieder lustigNur weiß ich nicht,was ich damit machen soll!

[Shiratu]

Originally Posted by repeatstar

also ich finds einfach supi,wie ihr so was schafft O.o Und der name ist auch wieder lustigNur weiß ich nicht,was ich damit machen soll!

Damit kannst/sollst du die Prozesse suspenden, wodurch du dann mit CE usw. nach adressen suchen kanns

[coladose]

Originally Posted by repeatstar

also ich finds einfach supi,wie ihr so was schafft O.o Und der name ist auch wieder lustigNur weiß ich nicht,was ich damit machen soll!

Wenn du 64bit hast, kannst du damit ohne Bypass/Rootkit ingame nach Adressen suchen

FT

[Chibinaruto_xD]

Danke, erstmal für den Release aber bekomme folgende Fehlermeldung:
Link:

 Spoiler

[

[coladose]

Originally Posted by Chibinaruto_xD

Danke, erstmal für den Release aber bekomme folgende Fehlermeldung:
Link:

 Spoiler

[

DL dir die C++ Runtimes

FT

[©£¥ňŋ²©]

Gibt es einen Unterschied zu anderen Suspendern?
Auf 64-Bit kann man doch eh immer Suspenden, oder?

Korrigier mich bitte, wenn ich falsch liege.

[coladose]

Originally Posted by ©£¥ňŋ²©

Gibt es einen Unterschied zu anderen Suspendern?
Auf 64-Bit kann man doch eh immer Suspenden, oder?

Korrigier mich bitte, wenn ich falsch liege.

Jo, andere gehen selbst auf 64bit nicht (S4 Tomate schon!) da man jetzt Aegis hooken muss um an den Prozess zu kommen

MFG

FT

[PenGuin :O]

Welche Funktion hast du gehookt? :>
OpenProcess von Aegis und Aegis64 zu hooken, reicht irgendwie nicht..

[.Dêvile-]

Das Video kann ich mir nicht anschauen xD Da steht in meinem Land nicht verfügbar.

[suiluJ.]

Originally Posted by PenGuin :O

Welche Funktion hast du gehookt? :>
OpenProcess von Aegis und Aegis64 zu hooken, reicht irgendwie nicht..

CreateRemoteThread oder WriteProcessMemory um die Aegis.dll zu pwnen :3.

€DIT:
"C:\Windows\System32\EE5A.dll "
Er injectet diese :3

 742E1019         |.  68 D8202E74       PUSH EE5A.742E20D8                         ; /ProcNameOrOrdinal = "[COLOR="Red"]CreateRemoteThread[/COLOR]"
742E101E         |.  68 EC202E74       PUSH EE5A.742E20EC                         ; |/pModule = "Kernel32.dll"
742E1023         |.  FF15 00202E74     CALL DWORD PTR DS:[<&KERNEL32.GetModuleHan>; |\GetModuleHandleA

[coladose]

Originally Posted by Defura

Das Video kann ich mir nicht anschauen xD Da steht in meinem Land nicht verfügbar.

Jo, liegt am Track... ich lass swappen, dann sollte es gehen...

@Pingu: Musst du Pinki fragen, er hat den Hook für mich gemacht ^^
FT

[.seizure™]

Danke, endlich mal loskommen von S4 Tomate >;D

[Higurash[i]]

1. wenn du das (c) weg machen willst dann mach alt + 0169 = © . ^-^
2. Ich werds mal testen kann ja nicht schaden x3