[Статья] Несколько ограничений в WallHack

[Skilful]

Приветствую
Хочу вам рассказать как добавить несколько ограничений в свое ВХ.

• 1. Ограничение - по дате.
  
  Т.е ваш ВХ (dll'ка) будет работать только до определенной даты.
  И так, в шапку файла cMain.cpp или в тот файл, где находится DllMain (Чаще всего это в файле cMain.cpp , но в некоторых исходниках Base.cpp) вставляем это:
  

  static char NOWDATE[20] = "" ;
  
  void NowDate(void)
  {
      struct tm * current_tm;
      time_t current_time;
      time (&current_time);
      current_tm = localtime (&current_time);
      sprintf( NOWDATE, "%d/%02d/%d",current_tm->tm_mon+1,current_tm->tm_mday,current_tm->tm_year-100+2000);
      return NOWDATE;//NOWDATE
  }

  Теперь опускаемся ниже (в конец файла, до DllMain) и вставляем:
  

  BOOL WINAPI DllMain(HMODULE hMod, DWORD dwReason, LPVOID lpReserved)
  {
  	DisableThreadLibraryCalls(hMod);
  	if (dwReason==DLL_PROCESS_ATTACH) 
  	{
  		CloakDll_stub(hMod);
  		if(NOWDATE < "4/20/2012")
  		{
  				  MessageBox( NULL, "все вери гуд, играем дальше", "/dgs",MB_ICONINFORMATION |MB_SERVICE_NOTIFICATION);
  		}else{
  		
  			MessageBox( NULL, "аццкая ошипка, нуп дллка просрочена, бистро гоу автор скайп ™ D:", "/kidding",MB_ICONINFORMATION |MB_SERVICE_NOTIFICATION);
  			ExitProcess(0);
  		}
  		CreateThread(0,0,(LPTHREAD_START_ROUTINE)StartHook,0,0,0);
  	 }
     return TRUE;
  }

  4/20/2012 , где "4" - месяц... где "20" - день... где "2012" - год. (до какого можно запускать дллку)
  
  
• 2. Ограничение на изменение имени дллки.
  
  Т.е если вашей длл изменить имя, то она запускаться не будет..
  Вот вставляем в DllMain:
  

  BOOL WINAPI DllMain ( HMODULE hDll, DWORD dwReason, LPVOID lpReserved )
  {
  if(dwReason==DLL_PROCESS_ATTACH)
  {
  if(GetModuleHandleA("pointblank.exe") || GetModuleHandleA("PointBlank.exe") || GetModuleHandleA("warrock.exe") || GetModuleHandleA("D3D_test.exe") || GetModuleHandleA("France_test.exe") || GetModuleHandleA("OVER_D3D_TEST.exe"))
  {
  DisableThreadLibraryCalls(hDll);
  CloakDll_stub(hMod);
  MessageBoxA(0, "все ок, посоны ваще катята", "GOOD", MB_OK + MB_ICONINFORMATION |MB_SERVICE_NOTIFICATION);
  CreateThread(0, 0, (LPTHREAD_START_ROUTINE)StartHook, 0, 0, 0);
  }
  }
  char strDLLName [_MAX_PATH];
  GetModuleFileName(hDll, strDLLName , _MAX_PATH);
  if (strstr(strDLLName, "FreshHack.dll") <= 0) {
  MessageBoxA(0, "нуп\nТи изменил название дллки\nи за это на тибе\nрижий", "йЕРРОР", MB_OK + MB_ICONINFORMATION |MB_SERVICE_NOTIFICATION);
  ExitProcess(0);
  }
  }

  
  
• 3. Привязка к ID HardDriverDisk (Деревянный диск /dgs )
  Шаг1. Прописываем переменные (в шапку главного файла cMain.cpp):
  

  char* serial="";
  int snHDD (void)
  {
  
  }
  DWORD razdnica = 0; //Пишем число от 0 до бесконечности /problem
  UCHAR szFileSys[255],szVolNameBuff[255];
  DWORD dwMFL,dwSysFlags;
  DWORD dwSerial + razdnica;
  LPCTSTR szHD = "C:\\"; // Адрес диска

  Шаг2. Вставляем вот эти функцию куда нибудь в файле cMain.cpp (только не в функции. Та, вставляейте вверху (Где пишутся инклудируемые файлы.))
  

  void PrintSerial(void)
  {
  #define pos_x          500 //Позиция окошка, отступ от левого края экрана
  #define pos_y          100 //Позиция окошка, отступ от верхнего края экрана
  #define shirina        150 //Ширина
  #define visota         50  //Высота
  #define color_box      D3DCOLOR_ARGB(255, 128, 128, 128) //Цвет фона
  #define color_border   D3DCOLOR_ARGB(255, 255, 255, 000) //Цвет обводки
  #define color_text     D3DCOLOR_ARGB(255, 238, 201, 0) //Цвет текста
  DrawBox(pos_x,pos_y,shirina,visota,C_BOX,pDevice);// Рисует фон
  DrawBorder(pos_x,pos_y,shirina,visota,C_BORDER,pDevice);// Делает обводку
  DrawText((pos_x / 2)-40,pos_y / 2,color_text,"Ваш ID:",DT_CENTER);
  DrawText((pos_x / 2)-20,pos_y / 2,color_text,(char*)serial,DT_CENTER);
  DrawText((pos_x / 2)+10,pos_y / 2,color_text,"Выход F12",DT_CENTER);
  if(GetAsyncKeyState(VK_F12)&1){ExitProcess(0);}
  }
  void GetSerialNumber(char *sDrive) //Узнает ваш ID
  {
  	DWORD SerialNum;
  	char  tmp1[255],tmp2[255];
  	memset(tmp1,0,255);
  	memset(tmp2,0,255);
  	GetVolumeInformationA(NULL, NULL, NULL, &SerialNum, NULL, NULL, NULL, NULL);
  	sprintf(serial, "%d", SerialNum );
  	return;
  }

  Шаг3. Теперь вставляем в DllMain вот это:
  

  BOOL WINAPI DllMain ( HMODULE hDll, DWORD dwReason, LPVOID lpReserved )
  {
  	switch(dwReason)
  	{
  	case DLL_PROCESS_ATTACH:
  		DisableThreadLibraryCalls(hDll);
  
  		EraseHeaders(hDll);  //Меняем
  		HideModule(hDll); //Меняем
  
  		GetVolumeInformation(szHD,(LPTSTR)szVolNameBuff,255,&dwSerial, &dwMFL,&dwSysFlags,(LPTSTR)szFileSys,255);
  		DWORD ID_CLIENT1  =  0000 + razdnica;
  		DWORD ID_CLIENT2  =  0000 + razdnica;
  		DWORD ID_CLIENT3  =  0000 + razdnica;
  		DWORD ID_CLIENT4  =  0000 + razdnica;
  		if (dwSerial== ID_CLIENT1 || ID_CLIENT2 || ID_CLIENT3 || ID_CLIENT4){
  			MessageBoxA (0,"молодчик посончик, держи печеньку ;3","==>Велкоме<==",MB_OK);
  		}else{  
  			MessageBoxA (0,"аццкая ошипка, купи сначала, а потом инжекть нуп!!\n нуп","==>/хоррор<==",MB_OK);
  			PrintSerial();
  			GetSerialNumber();
  			ShellExecute(NULL,"open","http://zhyk.ru/forum/member.php?u=488968",NULL,NULL,SW_NORMAL);
  		}
  		HANDLE hExitThread=CreateThread(NULL,NULL,(LPTHREAD_START_ROUTINE)StartHook,NULL,NULL,NULL); //Меняем на свои
  		break;
  	}
  }

  
  
  
  Вот и все, с вами был overlord_10

[.:InSiDe:.]

Довольно познавательно, только есть маленькая загвоздка, что на Xp можно откатить время.
Помню мазай использовал в своём вх такую функцию когда мы меняли хеш сумму в его WH.

[Meteor2142]

overlord_10
Я просто поражаюсь безграничеством твоих знаний...УВАЖУХА БРО!

Цитата: Сообщение от .:InSiDe:. своём вх такую функцию когда мы меняли хеш сумму в его WH

Поподробней...

[Skilful]

Цитата: Сообщение от .:InSiDe:. Довольно познавательно, только есть маленькая загвоздка, что на Xp можно откатить время. Помню мазай использовал в своём вх такую функцию когда мы меняли хеш сумму в его WH.

Да, на любой можно обойти ограничение на дату, на любом компе, достаточно просто изменить дату на то время, когда дллка работала Но можно сделать определение даты по интернету, а так же можно узнавать БИОС дату...

[.:InSiDe:.]

Цитата: Сообщение от overlord_10 Да, на любой можно обойти ограничение на дату, на любом компе, достаточно просто изменить дату на то время, когда дллка работала Но можно сделать определение даты по интернету, а так же можно узнавать БИОС дату...

Хм., кажись на win7 нельзя откатить время и дату если есть подключение к инету.

Цитата: Сообщение от Meteor2142 Поподробней...

С начала открытия обт мазай сделал своё первое WH для PB и оно было в паблике потом его естественно внесли в базу и стало банить, но фрост был наб и банил по хеш сумме WH, можно было добавить к dll любую картинку или ещё что либо что изменить размер WH, и хеш сумму и WH снова не палилось, но суть в том что WH так же работало в определённый день и час т.е использовалась эта функция

[warl0ck]

проще по инету чекать же

[Skilful]

что вы меня восхваляете? Это очень легко сделать..

Цитата: Сообщение от .:InSiDe:. Хм., кажись на win7 нельзя откатить время и дату если есть подключение к инету. С начала открытия обт мазай сделал своё первое WH для PB и оно было в паблике потом его естественно внесли в базу и стало банить, но фрост был наб и банил по хеш сумме WH, можно было добавить к dll любую картинку или ещё что либо что изменить размер WH, и хеш сумму и WH снова не палилось, но суть в том что WH так же работало в определённый день и час т.е использовалась эта функция

на семерке тоже можно так делать, а так же можно тупо запретить ему обновляться в настройках..

можно было просто через хекс редактор добавить в конце 2-3 пробела и хеш сумма была бы другая.

Цитата: Сообщение от *ReDJokeR* overlord_10, Слушай а можешь мне кинуть в лс как сделать так что бы было

если бы я знал на с++ трудно сделать такое, на с# легче..

[Dimedrol1536]

Цитата: Сообщение от overlord_10 на с++ трудно сделать такое, на с# легче..

Может исходничек вх на C## у тебя завалялся где-то?

[Skilful]

Цитата: Сообщение от Dimedrol1536(2) Может исходничек вх на C## у тебя завалялся где-то?

с##? не не слышал
Конечно нет же Я говорил про способ..

А так Вх на с# возможен, точнее я знаю у кого оно есть, правда не для пб, но можно переделать же..
Но только смысла я не вижу, он мне рассказал, что этот файл *.ехе надо будет запускать каждый раз, когда что то сделал, то есть надо будет даже чамс делать одноразовым и т.д

[Hermein]

Цитата: Сообщение от .:InSiDe:. на Xp можно откатить время

Можно организовать проверку времени с сервером

Цитата: Сообщение от overlord_10 а так же можно узнавать БИОС дату

Ну и в биосе можно изменить, как вариант хранить в реестре значение времени когда запущено, когда выйдет из строя и после 00:00 добавлять 1 сутки и сверять время запуска, опять таки если сразу время перевести то потом эта фича не сработает, если только таймер прикрутить в длл-ку и писать например каждый час в реестр, в зашифрованном, конечно, виде и сверять со значениями в реестре

Цитата: Сообщение от overlord_10 правда не для пб

Для CF есть

Цитата: Сообщение от overlord_10 этот файл *.ехе надо будет запускать каждый раз, когда что то сделал

Почему именно exe и почему каждый раз запускать?

ps: не в тему, но все же вчера поставил ПБ, при запуске появляется прыгающее окошко типа вход невозможен, ПБ установил и запустил впервые, потом начинает играть музон ПБ-шный, и через процессы ничего не закрывается win XP Sp3 со всеми обновлениями стоит

[warl0ck]

Цитата: Сообщение от Dimedrol1536(2) Может исходничек вх на C## у тебя завалялся где-то?

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Skilful]

Цитата: Сообщение от Hermein Можно организовать проверку времени с сервером Ну и в биосе можно изменить, как вариант хранить в реестре значение времени когда запущено, когда выйдет из строя и после 00:00 добавлять 1 сутки и сверять время запуска, опять таки если сразу время перевести то потом эта фича не сработает, если только таймер прикрутить в длл-ку и писать например каждый час в реестр, в зашифрованном, конечно, виде и сверять со значениями в реестре Для CF есть Почему именно exe и почему каждый раз запускать? ps: не в тему, но все же вчера поставил ПБ, при запуске появляется прыгающее окошко типа вход невозможен, ПБ установил и запустил впервые, потом начинает играть музон ПБ-шный, и через процессы ничего не закрывается win XP Sp3 со всеми обновлениями стоит

Зачем все так усложнять? Легче и правда по инету смотреть, например на яндекс заходить и там проверять время.. Вот только я не знаю как это все сделать, мне бы пример работы с html на С++... Но я поискал и не нашел

Да не только на КФ, есть еще на ПВ (ты уже наверное догадываешь кто делал такое вх)

Не знаю, мб ты кривое ПБ скачал, (через запускатор качал?) если нет, то только через него можно качать.. Я тоже первый раз скачал с однога сайта через торрент, но потом даже когда запускатор запускаешь и проверяешь все файлы, он начинает заново качать..
Так шо качай запускатор и становишь ПБшником нас многа будет, мы захватим чат, а потом и весь жук

[Meteor2142]

Цитата: Сообщение от overlord_10 нас многа будет, мы захватим чат, а потом и весь жук

Я с тобой о великий

Цитата: Сообщение от overlord_10 Легче и правда по инету смотреть, например на яндекс заходить и там проверять время

А легче всего сделать таймер в ВХ (как в Мазае старом)!Заходишь, инжектишь работает минуты 2-3 и все, вырубается игра!Это можно сделать но я не пробовал =)

[Hermein]

Цитата: Сообщение от overlord_10 через запускатор качал?

Конечно через запускатр и к акку привязана мобила к 4game, как и сказано в инструкции запускатра для ПБ, запускал через Запускатр потом вход невозможен и даже убить процесс фрост и пб ничего не происходит - то есть музон орет, игра открыта а там вход невозможен

[Meteor2142]

kisorod1,
1.Скачиваем архив([Ссылки могут видеть только зарегистрированные пользователи. ])
2.Распаковываем архив в любое вам удобное место.
3.Запускаем InjectorDll.exe
4.Выбираем процесс(Если процесс скрыт ищем его через Windows List)
5.Выбираем dll для инжектирования в ранее выбранный процесс.

Видео Туториал:
[Ссылки могут видеть только зарегистрированные пользователи. ]