BlackLegend AddyLogger v1.1

[BlackLegend™]

Status: Work!

Injector only 64Bit!

~~~~~~~~~~~~By BlackLegend~~~~~~~~~~
~~~~~~~~~~~~~~Only Privat~~~~~~~~~~~
~~~~~~~~~~~~~~~~POINTER~~~~~~~~~~~~~
#define Playerpointer 0x00BC4470
#define Serverpointer 0x00ABF050
#define BasePointer 0x00AF9648
#define DevicePointer 0x0090B478
#define WeaponPointer 0x009688A4
#define HealthPointer 0x00AFB1DC
#define UserPointer 0x00BC44BC
~~~~~~~~~~~~~~~MEMORY~~~~~~~~~~~~~~~
#define NoSpread 0x00A44F48
#define AllWaysCross 0x0096867C
#define Speed 0x008F37C4
#define D3DName 0x00AFA00C
#define FastAmmo 0x00A483F4
#define FastRepair 0x00A483F8
#define NoBounds 0x00A6F6E8
#define QuickSpawn 0x00A782F8
#define ImDrunk 0x00A74500
~~~~~~~~~~~~~~~~ASM~~~~~~~~~~~~~~~~~
#define WTW 0x0078D1B7
#define STW 0x000
~~~~~~~~~~~~~~OFFSET~~~~~~~~~~~~~~~~
#define ForceKick 0x004E26D7
#define 5thSlot 0x00F83BFFFC
#define NFD 0x00103A8
#define PlayerSize 0x001CE8
#define Gravity 0x00C49C
#define X 0x00102D4
#define Z 0x00102D8
#define Y 0x00102DC
#Credits: BlackLegend,NoName,Willi27

Download:

Virustotal:

Packed!

[IckRocke]

wie kann man eiginen injektor machen?

[F.E.A.R._]

muss ich zuerst die txt. datei rausnehmen die schon drinn ist?
denn es wird keine erstellt, außer die die schon drinn ist......

[seexergy]

#sry kann ihn nicht testen, da mein antivirus sofort blockiert...
Und ne Frage: Kann der DT werden?

[Eragon5555]

DT kann er schon werden bzw. loggt er nach ein paar updates nicht mehr alle Addys(oder er loggt sie gar nicht)

[blackeagle321]

N1 "Tool" aber bräucht noch bei etwas Hilfe:

Wie baut man Memory Hacks wie AlwaysCross in n NoMenu ein?

[RedFor]

Hey! Mach hier keine Spielchen!
Zuerst siehe hier:
Pfeif auf Virustotal! Ich habe deine Datei bei analysiert und siehe da:

Deine DLL mapped 4 Dateien:
C:\WINDOWS\system32\Apphelp.dll
C:\WINDOWS\system32\regsvr32.exe
C:\Windows\AppPatch\sysmain.sdb
C:\d1.tmp.dll
Und benennt um:
C:\0020928596.exe zu C:\d1.tmp.dll
Danach ausgeführt wird:
C:\WINDOWS\system32\regsvr32.exe /c /s .\d1.tmp.dll
Was die Dll macht.. das finde ich gleich heraus...

Und wisst ihr was dann tolles passiert! Er übernimmt die ADMINISTRATORRECHTE!
Das ist das beste! Nun kann man es nicht so einfach löschen!
Zweiter Höhepunkt: Die DLL ist mit Themida gepackt!

So.. mein Kleiner, damit hast du nicht gerechnet...
Soll ich schnell noch Sniffen? Dein FTP Passwort oder was auch immer ausfindig machen?

Mal sehen was mein Antiviren-Programm sagen wird, wenn er den PC durchsucht

LG RedFor


#Edit:
C:\WINDOWS\system32\Apphelp.dll
C:\WINDOWS\system32\regsvr32.exe
scheinen Windowsdateien zu sein, die die Registrierung des Computers regelt und für TrustedIntaller
zuständig sind.... Vielleicht wird das genutzt um die Rechte beim Injekten zu bekommen.

Habe trotzdem noch großes Misstrauen

[blackeagle321]

Originally Posted by RedFor

Hey! Mach hier keine Spielchen!
Zuerst siehe hier:
Pfeif auf Virustotal! Ich habe deine Datei bei analysiert und siehe da:

Deine DLL mapped 4 Dateien:
C:\WINDOWS\system32\Apphelp.dll
C:\WINDOWS\system32\regsvr32.exe
C:\Windows\AppPatch\sysmain.sdb
C:\d1.tmp.dll
Und bennent um:
C:\0020928596.exe zu C:\d1.tmp.dll
Danach ausgeführt wird:
C:\WINDOWS\system32\regsvr32.exe /c /s .\d1.tmp.dll
Was die Dll macht.. das finde ich gleich heraus...

Und wisst ihr was dann tolles passiert! Er übernimmt die ADMINISTRATORRECHTE!
Das ist das beste! Nun kann man es nicht so einfach löschen!
Zweiter Höhepunkt: Die DLL ist mit Themida gepackt!

So.. mein Kleiner, damit hast du nicht gerechnet...
Soll ich schnell noch Sniffen? Dein FTP Passwort oder was auch immer ausfindig machen?

Mal sehen was mein Antiviren-Programm sagen wird, wenn er den PC durchsucht

LG RedFor


#Edit:
C:\WINDOWS\system32\Apphelp.dll
C:\WINDOWS\system32\regsvr32.exe
scheinen Windowsdateien zu sein, die die Registrierung des Computers regelt und für TrustedIntaller
zuständig sind.... Vielleicht wird das genutzt um die Rechte beim Injekten zu bekommen.

Habe trotzdem noch großes Misstrauen

xD hört sich süß an

Als wenn BlackLegend Viren in seine Tools packt. denk mal bisschen nach

[RedFor]

Originally Posted by blackeagle321

Als wenn BlackLegend Viren in seine Tools packt. denk mal bisschen nach

;P Ich bin neu hier. Kenne ihn nicht, also von daher: Immer misstrauisch sein

Möchte nur wissen was die
C:\0020928596.exe bzw. C:\d1.tmp.dll macht. Und warum sie laut der Webseite die
C:\WINDOWS\system32\regsvr32.exe in der Memory editiert?

Zum Nachlesen:



LG RedFor

[Myxir™]

Das datum anschauen lohnt sich..
Addys old
#closerequest

[maxh567]

geht

[jonas0984]

Was ist ein addylocker? ^.^

[.xbunnyhopx3™]

Omg hört auf Alte threads hoch zu pushen
#Closed
#Reported