Вопрос на засыпку

pia3333(4) · 15.06.2012, 18:47

Цитата:

Сообщение от DED_MA3AY


	в пароле наличие больших и маленьких букв и цифр

Только для Вадима:

Вадим, я похоже потерял твоё вх Менял начинку железа. Не мог узнать ключ, т.к. апдйтор не работал, кнопка показа ключа не была активна

Можешь подсказать, что мне делать? Может скидку сделаешь.... Я ещё до создания экстрима был твоим юзером. Если возможно отпишись....

Для остальных:

Что именно, димедрол, у тебя не получается? Ты не можешь в этот процесс длл внедрить или изменить его из другого процесса?

karmez · 15.06.2012, 19:04

Цитата:

Сообщение от DED_MA3AY


	в пароле наличие больших и маленьких букв и цифр

аааааа понял все спасибо большое

Dimedrol1536 · 15.06.2012, 20:32

Цитата:

Сообщение от pia3333(4)


	Для остальных: Что именно, димедрол, у тебя не получается? Ты не можешь в этот процесс длл внедрить или изменить его из другого процесса?

Код:

DWORD Addres_1 = (DWORD)GetModuleHandleA("frostUpdater.exe")+0x405497;

void Hooks()
{
MEMwrite((void *)(Addres_1),(void *)"\x50",1);
}
BOOL WINAPI DllMain(HMODULE hDll, DWORD dwReason, LPVOID lpReserved)
{
DisableThreadLibraryCalls(hDll);
if (dwReason==DLL_PROCESS_ATTACH)
{
if(GetModuleHandleA("frostUpdater.exe"))
{
CreateThread(0,0,(LPTHREAD_START_ROUTINE)Hooks,0,0,0);
MessageBoxA(0,"Всё робит!!! кроме фроста! x)","",MB_OK);
}
else
{
return 0;
}
}
return TRUE;
}

Крашит.

$._KING_.$ · 15.06.2012, 21:35

ну крашить может по разным причинам!

Добавлено через 4 минуты

Цитата:

Сообщение от Dimedrol1536(2)


	(DWORD)GetModuleHandleA("frostUpdater.exe")+

а зачем это?
если ты в этом же модуле меняешь.

Dimedrol1536 · 15.06.2012, 21:47

Цитата:

Сообщение от $._KING_.$


	а зачем это? если ты в этом же модуле меняешь.

А что предлагаеш?

$._KING_.$ · 15.06.2012, 22:05

Вот на сделал!

Код:

#include <windows.h>
#include <stdio.h>

DWORD OldProtection;
DWORD Adress = 0x405497;

void MemWrite(void *adr, void *ptr, int size)
{
VirtualProtect(adr,size,PAGE_EXECUTE_READWRITE, &OldProtection);
memcpy(adr,ptr,size);
VirtualProtect(adr,size,OldProtection, &OldProtection);
}

BOOL WINAPI DllMain(HMODULE hDll, DWORD dwReason, LPVOID lpReserved)
{
DisableThreadLibraryCalls(hDll);
if (dwReason==DLL_PROCESS_ATTACH)
{
if(GetModuleHandleA("frostUpdater.exe"))
{
MemWrite((void *)(Adress),(void*)(PBYTE)"\x50", 1);
MessageBoxA(0,"Всё робит!!! кроме фроста! x)","",MB_OK);
}
else
{
return 0;
}
}
return TRUE;
}

pia3333(4) · 15.06.2012, 23:12

И чего ты хочешь добиться этим? Измени конфиг фроста.
Хочешь, чтобы файлы грузило с твоего хоста? Не проблема. Пиши в скайп. Подскажу.

Andruxa1 · 16.06.2012, 15:38

DED_MA3AY, Вадим при всем моем уважении к вам, да и + вам виднее что там что скрывает,а что нет,может я не прав, но обратите внимание на то, что вопрос стоял как заинжектить в frostupdater.exe, я пишу Диме, попробуй автоинжектором, вы пишите:

Цитата:

Сообщение от DED_MA3AY


	он скрыт всегда (процесс)

потом:

Цитата:

Сообщение от DED_MA3AY


	егоже фрост не скрывает насколько я помню

Всё тот же frostupdater.exe, теперь он расскрылся

Цитата:

Сообщение от DED_MA3AY


	не глуми голову вначале pb.exe запускает драйвер который скрывает процесс игры и только затем запускается игра ...

Причём тут Pb.exe и pointblank.exe.exe,то что он всегда скрыт это я знаю, а frostupdater.exe запускается до них обоих.

Цитата:

Сообщение от DED_MA3AY


	НЛО ты там не видел?

Вам ответить?
А по теме:
Как заинжектить в данный процесс?
1 открываем папку фрост и удаляем от туда пару файлов, лучше побольше размером, можете удалить всю папку(так у нас будет больше время для перехвата процесса)
2 открываем СЕ и переходим в настройки,вбиваем процесс frostupdater.exe и ставим галочки на автоматическое открытие процесса и тд и тп.Важно: переходим в хоткейс и на функцию pause processe ставим кнопочку по желанию.
3 запускаем игру, фрост начал делать свои махинации, в окне СЕ появился наш процесс - frostupdater.exe, а мы нажимаем на ту кнопку и стопарим процесс, окно загрузки фроста больше не ползёт
скрин
4 заходим в наш любимый кернель и инжектим нужную нам библиотеку
скрин
Ну вот и всё.

Dimedrol1536 · 16.06.2012, 18:49

Цитата:

Сообщение от Andruxa1


	Как заинжектить в данный процесс? 1 открываем папку фрост и удаляем от туда пару файлов, лучше побольше размером, можете удалить всю папку(так у нас будет больше время для перехвата процесса) 2 открываем СЕ и переходим в настройки,вбиваем процесс frostupdater.exe и ставим галочки на автоматическое открытие процесса и тд и тп.Важно: переходим в хоткейс и на функцию pause processe ставим кнопочку по желанию. 3 запускаем игру, фрост начал делать свои махинации, в окне СЕ появился наш процесс - frostupdater.exe, а мы нажимаем на ту кнопку и стопарим процесс, окно загрузки фроста больше не ползёт скрин 4 заходим в наш любимый кернель и инжектим нужную нам библиотеку скрин Ну вот и всё.

Это раздел прогшрамирования, а не гайдов по инжекту.

DED_MA3AY · 16.06.2012, 19:47

Цитата:

Сообщение от Andruxa1


	DED_MA3AY, Вадим при всем моем уважении к вам, да и + вам виднее что там что скрывает,а что нет,может я не прав, но обратите внимание на то, что вопрос стоял как заинжектить в frostupdater.exe, я пишу Диме, попробуй автоинжектором, вы пишите: потом: Всё тот же frostupdater.exe, теперь он расскрылся Причём тут Pb.exe и pointblank.exe.exe,то что он всегда скрыт это я знаю, а frostupdater.exe запускается до них обоих. Вам ответить? А по теме: Как заинжектить в данный процесс? 1 открываем папку фрост и удаляем от туда пару файлов, лучше побольше размером, можете удалить всю папку(так у нас будет больше время для перехвата процесса) 2 открываем СЕ и переходим в настройки,вбиваем процесс frostupdater.exe и ставим галочки на автоматическое открытие процесса и тд и тп.Важно: переходим в хоткейс и на функцию pause processe ставим кнопочку по желанию. 3 запускаем игру, фрост начал делать свои махинации, в окне СЕ появился наш процесс - frostupdater.exe, а мы нажимаем на ту кнопку и стопарим процесс, окно загрузки фроста больше не ползёт скрин [Ссылки могут видеть только зарегистрированные пользователи. ] 4 заходим в наш любимый кернель и инжектим нужную нам библиотеку скрин [Ссылки могут видеть только зарегистрированные пользователи. ] Ну вот и всё.

про скрыт всегда я имелл виду процесс pointblank.exe
выже написали фразу

Цитата:


	Dimedrol1536(2), Ну если процесс хоть на секундочку не скрыт,то можно автоинжектором,который уже ждет появление процесса.Могу его скинуть,хотя я думаю у тебя у самого есть.

а фрост скрывает только процесс самой игры .. скрытие остальных компонентов непроизводится ... ну единственно еще есть усложнение доступа к драйверу фроста ... соотвественно я и думал что вы говорите о процессе самой игры .. так что неверная постановка вопроса дало неверный (по вашему мнению) ответ ..
Ваши гайды по инжекту можете расписывать в другом разделе форума .. тут из старожил раздела это никому неинтересно

Andruxa1 · 16.06.2012, 22:18

DED_MA3AY, Ну вот и разобрались.

Цитата:

Сообщение от DED_MA3AY


	Ваши гайды по инжекту можете расписывать в другом разделе форума

Звучит опять же довольно грубо...,но зачем?

Цитата:

Сообщение от DED_MA3AY


	это никому неинтересно

Думаю вы правы, такие люди здесь сидят, сами всё знают.

Цитата:

Сообщение от Dimedrol1536(2)


	Как заинжектить в процесс frostUpdater.exe ?

Но вопрос стоял, я на на него ответил и помоему достаточно доходчиво.

Вопрос на засыпку

Общение разработчиков