[Статья] APB:RU Чит.

[slava-zis]

Цитата: Сообщение от par-vova Охх win8, идеальное место для читерсва, она пока что сырая, на ней можно такие плюшки сделать говорят

ахах на ней же фрост не работает вроде как

[par-vova]

Цитата: Сообщение от slava-zis ахах на ней же фрост не работает вроде как

Работает, недавно инфа была что сделали под win8

[rubot]

Цитата: какой нелепый набор букв

Spurs9, окстись, лол) это про утилиту Atsiv (а не про чит), хоть прочитал бы то, что заквотили и на что отвечали, а не между строк ))))

p.s. да, и "не работает" не инжект (как ты выразился), а драйвер, который "дает" права (парс ObjectTable из EPROCESS и банально сравнение) доступа по маске 0x1FFFFF на хендл процесса клиента игры, открытый в инжекторе. Да и то только потому, что режим "палится". Сам "инжектор" (aka exe) делает обычный OpenProcess+CreateRemoteThread с указанием на LoadLibrary API в контексте клиента, попутно снабжая свой x64-дровень ioctl-ами на ту инфу, каким хендлам нужно дать полные права (на процесс + на поток). Если запустить без защитного драйвера все это дело, а ядро инжектора оставить то же - он прекрасно выполнит инжект и глазом не моргнет. Btw есть и проще варианты

[erro1]

Цитата: Сообщение от rubot Spurs9 p.s. да, и "не работает" не инжект (как ты выразился), а драйвер, который "дает" права (парс ObjectTable из EPROCESS и банально сравнение) доступа по маске 0x1FFFFF на хендл процесса клиента игры, открытый в инжекторе. Да и то только потому, что режим "палится". x64-дровень ioctl-ами на ту инфу, каким хендлам нужно дать полные права (на процесс + на поток). Если запустить без защитного драйвера все это дело, а ядро инжектора оставить то же - он прекрасно выполнит инжект и глазом не моргнет. Btw есть и проще варианты

Мазай это ты чтоле . Интересно что еще проще, т.к. все это добро уместилось меньше чем в 300 строк кода ~ 5кб файлик. Я уже писал где-то, что драйвер меняет права хендла.

Цитата: Сам "инжектор" (aka exe) делает обычный OpenProcess+CreateRemoteThread с указанием на LoadLibrary API в контексте клиента, попутно снабжая свой

А вот этой хренью я не пользуюсь. Банальный и самый палевный метод инжекта.

[rubot]

erro1, спс! Сейчас твой посмотрю, np

хех, erro1, а у тебя, как я вижу, shellcode типа

push 0
push 1
push arg
mov eax, 0DEADBEEFh ; fill address here
call eax
retn

где соответственно поинтеры меняешь в зависимости от результатов WPM-ов. Связка, в общем, та же - VirtualAllocEx / WPM / VirtualProtect / WPM / CreateRemoteThread(Ex) + ResumeThread вперемешку с правкой прав (к дровню вопросы) и модификацией поинтеров в шелкоде. Смотри, ведь палится эвристиками такие фокусы хорошо... тот же execution control в Comodo (кривой как жесть, но...). Да и суть то не в отличии shell / api на мой взгляд )) дело твое канешн

p.s. прости, если я сослепу не тот бинарник посмотрел

Цитата: Мазай это ты чтоле

кто такой мазай не, не я это, в смысле не мазай я. lol ты меня запутал

p.p.s.

Цитата: уместилось меньше чем в 300 строк кода ~ 5кб файлик

и это не предел След. версию (вангую жеж!!!!!) ты уместишь в 512 байт бут-лоадера (aka mbr). Реализаций в сети полно было, тот же tdl4, поэтапная модификация ntoskrnl и winload, к примеру (тут офигеть сколько вариантов) - тоже в сети есть семплы, а дальше уже полет фантазии. хотя эт тольк сокрытие по сути, универсальный инструмент. как и говорилось, в случае с fr есть варианты и проще)) и да, это не LOL AppInit-инжект с rename библиотеки или ручным маппингом pe-образа в memory

[erro1]

у меня есть идея попроще, чем написание буткита.

[rubot]

erro1, не увижу решения в 512 байт? ну не то чтобы я расстроился
gz really

[Expiler1981]

Чем письками меряццо каждый делайте свой и проверим у кого руки из того места растут)) пользовался всегда читами Erro (качаю на первоисточнике) и нормально.

[rubot]

lol, у меня с С проблемы, а ты про меряццо
p.s. чукча не писатель, чукча читатель

p.p.s.

Цитата: и нормально

выпилить еще abnormal handle state (kernel) & leak (user) и было бы вообще шоколадно, но не судьба - нужно новое решение теперь.

[Nick96]

Ребята через что инжектить на х32?

[Shuragensta]

Цитата: Сообщение от Nick96 Ребята через что инжектить на х32?

Через инжектор

[Banderossa]

Прошу прощения за бестактность. Уже есть решение инжекта чита на вин7-64 или нету??? А то такая жаркая дисскусия по програмированию и хакерству, а толку мало. И кстати а есть ли рабочие приват читы на 7-64бит???

[Expiler1981]

Ребята уже делают,думаю как только так сразу))

[roman48]

ерро есть для нас новости???
какие у тебя там продвежения

[otmorozokrus]

Цитата: Сообщение от Banderossa Прошу прощения за бестактность. Уже есть решение инжекта чита на вин7-64 или нету??? А то такая жаркая дисскусия по програмированию и хакерству, а толку мало. И кстати а есть ли рабочие приват читы на 7-64бит???

дерзай сам

у меня через ашота на 64 с ошибкой 6030 рантайм инжектит, но игра подвисает после 5 мин, на 32 бит все работает идельно.