Делаем свой беспалевный СЕ

~~warl0ck~~ · 07.11.2010, 17:28

Ну вот наконец-то и готов долгожданный гайд

говорю сразу гайд наполовину скопипастил

(статьи авторов в вложениях)
огромная благодарность: †PrEDok†, =AlexRotor=, stalker295, ZHYЧЕК, фывраль, zomo, МАКС373737, Akim666(2), Gaifulla81, Tipus79
И так поехали…
Для начала нам понадобятся такие инструменты:
Delphi 7+ ([Ссылки могут видеть только зарегистрированные пользователи. ])
Microsoft Windows Driver Kit ([Ссылки могут видеть только зарегистрированные пользователи. ])
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Исходники [Ссылки могут видеть только зарегистрированные пользователи. ] ([Ссылки могут видеть только зарегистрированные пользователи. ])

распаковываем исходники СЕ к примеру в «C:\CheatEngine\source\» (рекомендуется именно на диск С, тк могут возникнуть проблемы с Microsoft Windows Driver Kit)
заходим в «C:\CheatEngine\source\»
1.открываем через Notepad++ файл «driver.dat» и видим такие строчки:
[Ссылки могут видеть только зарегистрированные пользователи. ]

Код:

DBKDRVR55
DBKDRVRPROCLIST55
DBKDRVRTHREADLIST55
dbk32.sys
76543210
fedcba98

2.даем имя нашей дллке (к примеру фрост)
•«->» - означает переименование

Код:

DBKDRVR55 -> frost64
DBKDRVRPROCLIST55 -> frostProcList
DBKDRVRTHREADLIST55 -> frostThreadList
dbk32.sys -> frost64db.sys
76543210
fedcba98

(76543210 и fedcba98 - не трогаем, хотя можете переименовать и их)
[Ссылки могут видеть только зарегистрированные пользователи. ]
3.Сохраняем наш переделанный «driver.dat» (ctrl+s)
4.В папке «DBKKernel» открываем «DBKDrvr.c» Notepad’ом++
5.Жмем «CTRL+F» и в окне поика пишем «hideme», жмем поиск)
[Ссылки могут видеть только зарегистрированные пользователи. ]
6.Видим примерно такое:

Код:

 //hideme(DriverObject); //многа букаф

Удаляем комментарий «//»
[Ссылки могут видеть только зарегистрированные пользователи. ]
Получается такое:

Код:

hideme(DriverObject); //многа букаф

7.Сохраняем. «DBKDrvr.c»
8.Открываем «Sources», «Sources.ce» (sources.cetc – не трогаем)
9.Изменяем

Код:

TARGETNAME=DBK32 -> TARGETNAME=наша дллка

Пример:

Код:

TARGETNAME= frost64db

[Ссылки могут видеть только зарегистрированные пользователи. ]
10.Сохраняем наш переделанный «Sources» и «Sources.ce»
По сути дллка готова, осталось только ее создать=) (откомпилировать). Для этого нам понадобиться Microsoft Windows Driver Kit
11.«Пуск - Windows Driver Kits- WDK **** - Build Environments – версия виндовс (в моем случае Windows 7) - x86 Free Build Environment»
И тут внезапно появляется «черное окно»(ненужно его закрывать=))
12.Пишем туда «cd C:\CheatEngine\source\DBKKernel\» (путь к папке с исходниками дллки), жмем Ентер.
[Ссылки могут видеть только зарегистрированные пользователи. ]
Наблюдаем как мы правильно указали путь к исходникам)
[Ссылки могут видеть только зарегистрированные пользователи. ]
13.Пишем «ce» (английскими)
[Ссылки могут видеть только зарегистрированные пользователи. ]
Жмем ентер.
[Ссылки могут видеть только зарегистрированные пользователи. ]
Ну вот и все!, дллка готова), можете себя поздравить)) (в DBKKernel – появились 2 новые папки в моем случаем это «objfre_win7_x86»- i386 и там среди множества файлов есть наша дллка )
[Ссылки могут видеть только зарегистрированные пользователи. ]
14.Отрываем с помощью Delphi - dbk32.dpr с папки dbk32
15.В Delphi заходим - "VIEW" - "Project Manager"
[Ссылки могут видеть только зарегистрированные пользователи. ]
Пкм- add – выбираем файл newkernelhandler.pas(в основной папке с исходниками)
[Ссылки могут видеть только зарегистрированные пользователи. ]
жмем 2 раза по «dbk32.dll» (в Project Manager’e)
[Ссылки могут видеть только зарегистрированные пользователи. ]
16.жмем 2 раза по «DBK32functions» в (dbk32.dll)
жмем CTRL+R
и заменяем (replace all)

Код:

CEDRIVER55 -> frost64
DBKProcList55 -> frostProcList
DBKThreadList55 -> frostThreadList

[Ссылки могут видеть только зарегистрированные пользователи. ]
17. раскоментируем (уберем «//»), (если возникнуть проблемы при компилировании – закоментируйте обратно =))

Код:

exports ProtectMe;
exports UnprotectMe;

18. заменяем в «dbk32.dpr», «DBK32Functions.pas» и «newkernelhandler.pas»
Такие строчки на ваши)

Код:

VQE; -> vvqqee
OP; -> oopp
OT; -> oott
NOP; -> nnoopp
RPM; -> rrppmm
RPM64; -> rrppmm64
WPM; -> wwppmm
WPM64; -> wwppmm64
VAE; -> vvaaee

[Ссылки могут видеть только зарегистрированные пользователи. ]
Зы для полной надежности можно изменить хоть все переменные с «exports» =) (Только не забудьте посмотреть и заменить где какая переменная встречается, через «Advanced Find and Replace»)
Сохраняем…
19. Переименуем названия

Код:

dbk32.res -> frost64db.res
dbk32.dpr  -> frost64db.dpr  
dbk32.dof  -> frost64db.dof  
dbk32.cfg  -> frost64db.cfg
dbk32functions.pas  ->  frost64dbfunctions.pas

ищем все упоминания о dbk32 в нашем dbk32.dpr\frost64db.dpr и заменяем их
[Ссылки могут видеть только зарегистрированные пользователи. ]
(если будут ошибки связные с dbk32*** меняйте название на frost64db)
20. теперь нам нужно скомпилить(создать) наш frost64db.dll
Открываем frost64db.dpr через делфи
Заходим в «project manager» и жмем «compile»
Если у не было допущено никаких ошибок то в папке появиться «frost64db.dll»
21. Теперь нам нужно заменить все воспоминания о dbk32.sys и dbk32.dll
чтобы не заменять все в ручную можно воспользоваться специально предназначенной для этого программой «Advanced Find and Replace»

Код:

dbk32.sys -> frost64db.sys
dbk32.dll -> frost64db.dll

[Ссылки могут видеть только зарегистрированные пользователи. ]
собственно и все!
запускаем «compile.bat» (в папке с исходниками)
в папке «bin» появиться наш .ехешник, скидуем туда все дллки которые переделали.
Берем какойнить пакер (использовал upx), пакуем им все дллки (кроме .сус) и запускаем се=))

~~warl0ck~~ · 07.11.2010, 18:14

Цитата:

Сообщение от <<Pro_Gamer>>


	Есть встречный ответ)) Могу сделать по заказу P.S Warl0k спасибо за гайд то вот упаковщик долго искал....

ну или пр заказу(не думаю что кто-то купленный выложит

)
ps я не буду делать по заказу(на се уже смотреть не могу)
кстати вот вам upx, а то по накачиваете разных с вирусами

~~warl0ck~~ · 07.11.2010, 19:44

Цитата:

Сообщение от Eleventh


	Можно поподробней вот об этом: Microsoft Windows Driver Kit? Всю голову сломал себе...

что именно, не можете скачать\установить или не знаете что писать в консоль?

Eleventh · 07.11.2010, 20:53

Пункт 12 не поддается (
Точно надо выбирать x86 Free Build Environment (у меня виста х32)?

получается вот такое:

Безымянный.jpg

папку с исходниками положил в папку установленного СЕ в Programm Files

~~warl0ck~~ · 07.11.2010, 21:29

Цитата:

Сообщение от Eleventh


	Пункт 12 не поддается ( Точно надо выбирать x86 Free Build Environment (у меня виста х32)? получается вот такое: Вложение 7630

а зачем вы указываете мой путь к mwdk, просто вот запустили консоль и пишите cd c:\cheategine...
не надо "C:\MicrosoftWindowsDriverKit710"

Цитата:

Сообщение от Eleventh


	папку с исходниками положил в папку установленного СЕ в Programm Files

ну дак зачем тогда пишите что исходники в c:\cheatengine\?

TigerII · 08.11.2010, 03:43

У меня при компиляции, ругается на измененную строку OP-> oopp. Перепроверил все, сделал без ошибок.

Eleventh · 08.11.2010, 09:05

При компилляции выдает ошибку: [Fatal Error] NewKernelHandler.pas(457): File not found: 'filehandler.dcu'

а красным подчеркивает: filehandler; so I can let readprocessmemory point to ReadProcessMemoryFile in filehandler

Зы п18 не сделал, так как не понятно, что надо раскоментировать (в п 6 все наглядно показано).

Все снес и полность повторил по-новой.
ошибки прежние

Безымянный.jpg

Kruks · 08.11.2010, 13:45

Возникает ошибка про компиляции

Цитата:


	[Fatal Error] NewKernelHandler.pas(457): File not found: 'filehandler.dcu'

~~warl0ck~~ · 08.11.2010, 14:00

ясн, вот вам исходники, посмотрите что не правильно сделали

(файл в папке "source"-скинуть в основную папку с се, типа C:\CheatEngine\source )

Eleventh · 08.11.2010, 14:48

С твоими исходниками вот что выдает:Безымянный1.jpg

Зы Вторые сутки себе мозг домиком нагибаю... а я ведь не программер, а филолог )

КСТАТИ, ВСЕ ОБРАТИТЕ ВНИМАНИЕ НА П 20!!! ТАМ УВИДИТЕ, ЧТО ЗНАЧЕНИЕ "ОT" ИЗМЕНЕНО НА "ооtt", А НЕ НА "оt", КАК НАПИСАНО В П 19

~~warl0ck~~ · 08.11.2010, 14:50

Цитата:

Сообщение от Eleventh


	С твоими исходниками вот что выдает:Вложение 7662

скинь только "Filehandler.dcu"

Цитата:

Сообщение от Eleventh


	КСТАТИ, ВСЕ ОБРАТИТЕ ВНИМАНИЕ НА П 20!!! ТАМ УВИДИТЕ, ЧТО ЗНАЧЕНИЕ "ОT" ИЗМЕНЕНО НА "ооtt", А НЕ НА "оt", КАК НАПИСАНО В П 19

точно исправил) (кстати смотрите не по путайте ot с not, в поисковике нужно поставить - "искать целые слова")

ЛосьЛосось · 08.11.2010, 15:09

Цитата:

Сообщение от warl0ck


	ясн, вот вам исходники, посмотрите что не правильно сделали (файл в папке "source"-скинуть в основную папку с се, типа C:\CheatEngine\source )

Варлок, а это после какого шага?

Eleventh · 08.11.2010, 15:23

Цитата:

Сообщение от warl0ck


	скинь только "Filehandler.dcu"

Поздно ((( все уже вставил с заменой (((

TigerII · 08.11.2010, 17:16

Пересидел за компом уже, бошка не варит. Если ХР 32 то делать frost32? тогда не компилирует.

~~warl0ck~~ · 08.11.2010, 17:18

Цитата:

Сообщение от TigerII


	Пересидел за компом уже, бошка не варит. Если ХР 32 то делать frost32? тогда не компилирует.

неважно это лишь название
зы очень желательно что бы у всех они были разные...

Делаем свой беспалевный СЕ

Разработка ПО для Point Blank