Night Injector by Enigma 1.0

[Enigm@]

Создал свой инжектор для ПБ.
Инжектим любое DLL.
Сначала надо сделать видимым процесс pointblank.exe
Вот тема как открыть процесс http://zhyk.ru/forum/showthread.php?...pointblank.exe
Иначе не заинжетится.
Тестил только на XP x32!!!
Скрин
[Ссылки могут видеть только зарегистрированные пользователи. ]
После выбора процесса выбераем размещение DLL.
Инжектим любое DLL,нажимаем большую кнопочку "Inject" и радуемся игре))
Скачать [Ссылки могут видеть только зарегистрированные пользователи. ]
ВТ [Ссылки могут видеть только зарегистрированные пользователи. ]

[BassBoy]

бан возможен?
требуется процесс pointblank.exe?

[Enigm@]

Цитата: Сообщение от mc228) бан возможен? требуется процесс pointblank.exe?

я играл без бана!
Нужно делать его видемым.

[BassBoy]

Цитата: Сообщение от АКБАР145 НА 64БИТНОЙ НЕИНЖЕКТИТ, ПРОЦЕСОР ХАСКЕР ДЛЯ 64БИТННЫХ САМОЕ ТО!

Процесс Хакер плохо инжектит, лучше Вдупляторъ или Кернел

[Враг_Системы]

Цитата: Сообщение от ۩Papa_Roach۩ требуется процесс pointblank.exe...

не понял что то, а если процесса pointblank.exe не нужно было, ты бы что в PB.exe Инжектил?

[Recovery]

Выложи еще программу которая открывает процесс pointblank.exe (всмысле сразу как FrostKill от предка запустил - процесс сразу открылся. Через кернель или СЕ муторно) цены твоему инжектору не будет ^_^ а так кул. + ик заработал

[Enigm@]

Цитата: Сообщение от Recovery Выложи еще программу которая открывает процесс pointblank.exe (всмысле сразу как FrostKill от предка запустил - процесс сразу открылся. Через кернель или СЕ муторно) цены твоему инжектору не будет ^_^ а так кул. + ик заработал

Я как раз над этим работаю.
Пытаюсь запилить в инжектор кнопку с вызовом Frost Hack'a.
Тоесть чтобы сразу процесс открылся.
Пока что идей как добавить в исход его нету.
Мб есть у кого-то идеи как добавить?

[(((ZedRot)))]

Цитата: Сообщение от DarkiN_ Я сам уже возненавидел 7-64, сплошные проблемы при инжектировании читов )

Используй Process Hacker 2, инжектит на 100% и всегда без проблем

[Барабуля]

Исходник на C++

#include "stdafx.h"
#include <stdio.h>
#include <windows.h>
#include <tlhelp32.h>

#define LOGFILE "C:\\injection.log"
#define PROCESSNAME L"explorer.exe"

DWORD getProcessID();
int addLogMessage(char* str, int code);
BOOL setPrivilege(HANDLE hToken, LPCTSTR szPrivName, BOOL fEnable);

typedef FARPROC (WINAPI *LPMessageBox)(HWND, LPCWSTR, LPCWSTR, UINT);

typedef struct _InjectData {
char title[50];
char msg[50];
LPMessageBox MessageB;
} InjectData, *PInjectData;

InjectData injectData = {
"Test",
"Привет",
NULL
};

static DWORD WINAPI InjectionMain(LPVOID lpParams) {

PInjectData info = (PInjectData)lpParams;

info->MessageB(NULL, (LPCWSTR)info->msg, (LPCWSTR)info->title, MB_OK);
return 0;
}

static void __declspec( naked ) end_proc() {
}


int _tmain(int argc, _TCHAR* argv[]) {

char buffer [50];
HANDLE hToken;
HANDLE processHandel;
HINSTANCE userHinstance;

DWORD processID = getProcessID();

HANDLE hCurrentProc = GetCurrentProcess();

if(!OpenProcessToken(hCurrentProc, TOKEN_QUERY | TOKEN_ADJUST_PRIVILEGES, &hToken)) {
addLogMessage("OpenProcessToken Error", GetLastError());
return 0;
} else {
if (!setPrivilege(hToken, SE_DEBUG_NAME, TRUE)) {
addLogMessage("SetPrivlegesSE_DEBUG_NAME Error", GetLastError());
return 0;
}
}

if(processID == 0) {
MessageBox(NULL, _T("Процесс не найден!"), _T("Error"), MB_OK | MB_ICONERROR);
return 0;
}

processHandel = OpenProcess(PROCESS_ALL_ACCESS, false, processID);
if(processHandel == NULL) {
addLogMessage("Open process error", GetLastError());
return 0;
}

userHinstance = LoadLibrary(_T("user32.dll"));
injectData.MessageB = (LPMessageBox) GetProcAddress(userHinstance, "MessageBoxA");

DWORD ProcSize = (DWORD)end_proc - (DWORD)InjectionMain;
sprintf_s(buffer, "Process size: %u", ProcSize);
addLogMessage(buffer, 0);

LPVOID lpProc = VirtualAllocEx(processHandel, NULL, ProcSize, MEM_COMMIT, PAGE_EXECUTE_READWRITE );
LPVOID lpParams = VirtualAllocEx(processHandel, NULL, 1024, MEM_COMMIT, PAGE_READWRITE );

if (!lpProc || !lpParams) {
addLogMessage("Error allocating memory ", 1000);
return 0;
}

sprintf_s(buffer, "Memory allocated at 0x%X and 0x%X", lpProc, lpParams );
addLogMessage(buffer, 0);

DWORD dwWritten;
if(WriteProcessMemory(processHandel, lpProc, InjectionMain, ProcSize, &dwWritten ) == 0) {
addLogMessage("WriteProcessMemory error", GetLastError());
return 0;
}

if(WriteProcessMemory( processHandel, lpParams, &injectData, sizeof(injectData), &dwWritten ) == 0) {
addLogMessage("WriteProcessMemory error", GetLastError());
return 0;
}

sprintf_s(buffer, "Чтения памяти", lpProc, lpParams );
addLogMessage(buffer, 0);

DWORD ThreadID;
HANDLE hThread = CreateRemoteThread(processHandel, NULL, 0, (LPTHREAD_START_ROUTINE)lpProc, lpParams, 0, &ThreadID);

if (hThread == NULL) {
sprintf_s(buffer, "Error creating thread");
addLogMessage(buffer, GetLastError());
return 0;
} else {
WaitForSingleObject( hThread, INFINITE );
}

FreeLibrary(userHinstance);

VirtualFreeEx(processHandel, lpProc, ProcSize, MEM_DECOMMIT );
VirtualFreeEx(processHandel, lpParams, 1024, MEM_DECOMMIT );
CloseHandle(processHandel);

addLogMessage("Success injecting!", 0);

return 0;
}

DWORD getProcessID() {
DWORD processID = 0;
HANDLE snapHandle;
PROCESSENTRY32 processEntry = {0};

if( (snapHandle = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0)) == INVALID_HANDLE_VALUE ) {
return 0;
}

processEntry.dwSize = sizeof(PROCESSENTRY32);
Process32First(snapHandle, &processEntry);
do {
if ( wcscmp(processEntry.szExeFile, PROCESSNAME) == 0 ) {
return processEntry.th32ProcessID;
}
} while (Process32Next(snapHandle,&processEntry));

if ( snapHandle != INVALID_HANDLE_VALUE ) {
CloseHandle(snapHandle);
}

return 0;
}

BOOL setPrivilege(HANDLE hToken, LPCTSTR szPrivName, BOOL fEnable) {
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
LookupPrivilegeValue(NULL, szPrivName, &tp.Privileges[0].Luid);
tp.Privileges[0].Attributes = fEnable ? SE_PRIVILEGE_ENABLED : 0;
AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);
return((GetLastError() == ERROR_SUCCESS));
}

int addLogMessage(char* str, int code) {
errno_t err;
FILE* log;

if((err = fopen_s(&log, LOGFILE, "a+")) != 0) {
return -1;
}

fprintf(log, "[code: %u] %s\n", code, str);
fclose(log);
return 0;
}

Можно поковыряться в нём и придумать как сразу открывать процесс, а у кого Win 7 x64 можете просто по этому исходу сделать дизайн под себя и не заморачиваться.[Ссылки могут видеть только зарегистрированные пользователи. ]

[Enigm@]

Цитата: Сообщение от Nosmoketony ребят у меня процеса нету pointblank.exe есть ток PB ето разное или нет?

Процесс pb.exe не за что не отвечает.Это процесс фроста
который прикрывает настоящий...
Нужно только процесс pointblank.exe
Чтобы открыть настоящий процесс нужно проделать процеду через Kernel
Detective или же Process Hacker.
Поищи на форуме тему про открытие процесса...

[bugaev]

Слушай меня выкидывает из игры когда вх инжектю и вылазиет связь с сервером прервана завершение программы что длеать! инжектю CEGrin и когда кидает снизу пише вы были отключены системой защиты фрост!