Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация
Навигация
Zhyk.org LIVE! Реклама на Zhyk.org Правила Форума Награды и достижения Доска "почета"

Сканер адрессов + Поиск сигнатур

-

Разработка ПО для Point Blank

- Бюро разработчиков Zhyk.Ru: создание чит-программ и прочего ПО для Point Blank

Ответ
 
Опции темы
Старый 10.09.2012, 17:30   #1
 Старший сержант
Аватар для крайслер
 
крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(
Регистрация: 04.02.2011
Сообщений: 198
Популярность: 12244
Сказал(а) спасибо: 453
Поблагодарили 435 раз(а) в 242 сообщениях
Отправить сообщение для крайслер с помощью Skype™
 
По умолчанию Сканер адрессов + Поиск сигнатур

Сканер адрессов:
Создаем новый проект:
Скрин1
Проект Win32
Скрин2
Скрин3
Тип проекта - Библтотека DLL
Доп.параметры - Пустой проект
Скрин4
Создаем фаил исходного кода(.срр) - ПКМ - Добавить - Создать элемент(или нажать Ctrl+Shift+A)
Скрин5
Скрин6

Подключаем нужные фаилы:
Код:
#include <windows.h>
#include <stdio.h>
#include <iostream>
#include <fstream>
Пишем точку входа(позже ее заполним)
Код:
BOOL WINAPI DllMain(HINSTANCE module, DWORD dwReason, LPVOID lpvReserved)
 {
 if (dwReason == DLL_PROCESS_ATTACH)
 {

 ExitProcess(0);//закрываем процесс
 }
 return true;
 }
Пока у нас только закрывается процесс при аттаче...

Не люблю когда все сваленно в обном фаиле, поэтому создаем заголовочный фаил(.h)
Скрин7
Я назвал его Hack.h... Подключаем его к главному фаилу проекта, дописав в нем
Код:
#include "Hack.h"
Теперь заполним этот фаил нужными нам функциями:
ФиндПаттерн
Работа с .txt

Добавим еще два заголовочных фаила и включим их в проект:
Signature.h - здесь будем писать сигнатуры
PrintAdress.h - здесть будем записывать адресса в txt
Код:
#include "Signature.h"
#include "PrintAdress.h"
Заполняем(пример на ЕСП и АнтиСлеп):
Signature.h
PrintAdress.h

Вернемся к нашей точке входа и допишем все остальное:
Код:
BOOL WINAPI DllMain(HINSTANCE module, DWORD dwReason, LPVOID lpvReserved)
 {
 if (dwReason == DLL_PROCESS_ATTACH)
 {
 remove("C:\\LogSignature.txt");//удаляем,если есть, старый фаил
 ofile.open(GetDirectoryFile("C:\\LogSignature.txt"), ios::app);//создаем новый фаил
 PrintLog();//заполняем сoзданный ранее фаил
 ExitProcess(0);//закрываем процесс
 }
 return true;
 }
Компилируем и пробуем(заранее переименовав dll в "dxhook.dll" или "Game.dll")


Поиск сигнатур:
Используем ОллиДебаггер+плагин "SigScan"(Ссылки ниже)...

Запускаем программу и открываем "PointBlank.exe.exe"
Скрин1
Переходим по адрессу функции(в моем случаи это АнтиСлеп - 661FD0)
Скрин2
Выделяем область в несколько адрессов, ПКМ - Make Sig - Test Sig - Scan, и смотрим на результат
Скрин3
Скрин4

Если адрессов несколько то возвращаемся и выделяем область побольше
Скрин5

Ноходим уникальный набор байт и вписываем все в "формулу"
Код:
DWORD Адресс = FindPattern(Начало,Конец,(PBYTE)"Байты","Маска");
Если не удается найти уникальные байты(например такое происходит с быстрым минированием), то:
Цитата:
Сообщение от AnnedroidПосмотреть сообщение
допустим ищешь какой-то динамический адрес, а он меняется, и байты к нему не подобрать, тогда ты ищешь адрес который рядом с ним и ищешь его байты, а потом просто прибавляешь смещение (разницу между нужным адресом и адресом по которому искали)...

Для тех у кого нет строки Make Sig


Ссылки:
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ] (Незнаю почему такое большое кол-во вирусов)
The end...
________________

-Отложи на послезавтра то что можешь сделать сегодня, и тогда у тебя появятся два свободных дня!

Последний раз редактировалось крайслер; 10.09.2012 в 21:22.
  Ответить с цитированием
8 пользователя(ей) сказали cпасибо:
Грант97 (24.10.2015), AloneDance (10.09.2012), Dimedrol1536 (04.04.2015), Mr.Misha (30.09.2012), Travakur92 (11.09.2012), V11RUS (20.09.2012), •spaik• (10.09.2012), Я-artemfcsh (16.02.2014)
Старый 10.09.2012, 17:43   #2
 Разведчик
Аватар для •spaik•
 
•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях
Регистрация: 22.01.2012
Сообщений: 13
Популярность: -446
Сказал(а) спасибо: 22
Поблагодарили 6 раз(а) в 6 сообщениях
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

Крайслер почему когда я открываю в ольке pointblank.exe.exe выдает ошибку типа фростколлектора вот скрин [Ссылки могут видеть только зарегистрированные пользователи. ]

Последний раз редактировалось •spaik•; 10.09.2012 в 17:45.
  Ответить с цитированием
Пользователь сказал cпасибо:
†RuBiLNiK† (05.01.2014)
Старый 10.09.2012, 17:48   #3
 Разведчик
Аватар для Mazafuckas
 
Mazafuckas на правильном путиMazafuckas на правильном пути
Регистрация: 01.09.2012
Сообщений: 8
Популярность: 151
Сказал(а) спасибо: 1
Поблагодарили 7 раз(а) в 7 сообщениях
Отправить сообщение для Mazafuckas с помощью Skype™
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

Цитата:
Сообщение от •spaik•Посмотреть сообщение
Крайслер почему когда я открываю в ольке pointblank.exe.exe выдает ошибку типа фростколлектора вот скрин [Ссылки могут видеть только зарегистрированные пользователи. ]

Это всегда так
Просто нажми "Ок"
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]

Еще прочти пару тем, только потом спать, Mazafuckas!
  Ответить с цитированием
Старый 10.09.2012, 17:48   #4
 Разведчик
Аватар для •spaik•
 
•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях
Регистрация: 22.01.2012
Сообщений: 13
Популярность: -446
Сказал(а) спасибо: 22
Поблагодарили 6 раз(а) в 6 сообщениях
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

А потом оказываюсь в модуле frostcollector.dll
  Ответить с цитированием
Старый 10.09.2012, 18:11   #5
 Старший сержант
Аватар для крайслер
 
крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(крайслер сломал счётчик популярности :(
Регистрация: 04.02.2011
Сообщений: 198
Популярность: 12244
Сказал(а) спасибо: 453
Поблагодарили 435 раз(а) в 242 сообщениях
Отправить сообщение для крайслер с помощью Skype™
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

Цитата:
Сообщение от •spaik•Посмотреть сообщение
А потом оказываюсь в модуле frostcollector.dll

Решение
________________

-Отложи на послезавтра то что можешь сделать сегодня, и тогда у тебя появятся два свободных дня!
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
V11RUS (20.09.2012), •spaik• (10.09.2012)
Старый 10.09.2012, 18:50   #6
 Сержант
Аватар для Meteor2142
 
Meteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нации
Регистрация: 12.04.2011
Сообщений: 142
Популярность: 3904
Сказал(а) спасибо: 279
Поблагодарили 361 раз(а) в 174 сообщениях
Отправить сообщение для Meteor2142 с помощью Skype™
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

•spaik•,
Сообщение предупреждает что файл то ли модифицирован, то ли еще что-то, вообщем чтобы знал это когда ставил BreakPoint'ы
  Ответить с цитированием
Старый 10.09.2012, 19:04   #7
 Разведчик
Аватар для elvin115
 
elvin115 никому не известный тип
Регистрация: 16.08.2012
Сообщений: 3
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

у мя нету ПКМ - Make Sig помогите

[Ссылки могут видеть только зарегистрированные пользователи. ]

Последний раз редактировалось Razzor; 11.09.2012 в 09:40. Причина: Добавлено сообщение
  Ответить с цитированием
Старый 10.09.2012, 20:31   #8
 Разведчик
Аватар для V11RUS
 
V11RUS лучик света в грозовом небеV11RUS лучик света в грозовом небеV11RUS лучик света в грозовом небеV11RUS лучик света в грозовом небеV11RUS лучик света в грозовом небеV11RUS лучик света в грозовом небеV11RUS лучик света в грозовом небе
Регистрация: 21.07.2011
Сообщений: 32
Популярность: 707
Сказал(а) спасибо: 53
Поблагодарили 18 раз(а) в 17 сообщениях
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

Цитата:
Сообщение от elvin115Посмотреть сообщение
у мя нету ПКМ - Make Sig помогите

Плагины хоть подключил?
В настройках сверил расположение твоих плагинов и написанных в настройках?
________________
Я настоящий AnVIRUS
  Ответить с цитированием
Старый 10.09.2012, 20:41   #9
 Сержант
Аватар для Meteor2142
 
Meteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нации
Регистрация: 12.04.2011
Сообщений: 142
Популярность: 3904
Сказал(а) спасибо: 279
Поблагодарили 361 раз(а) в 174 сообщениях
Отправить сообщение для Meteor2142 с помощью Skype™
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

elvin115,
Заходишь в Олли, жмешь Options->Appearence->Directories, там указываешь путь ка папке где лежит твой Олли, жмешь ОК, а потом перезагружаешь Олли!
  Ответить с цитированием
Старый 10.09.2012, 21:04   #10
 Разведчик
Аватар для elvin115
 
elvin115 никому не известный тип
Регистрация: 16.08.2012
Сообщений: 3
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

[Ссылки могут видеть только зарегистрированные пользователи. ]
  Ответить с цитированием
Старый 10.09.2012, 21:06   #11
 Сержант
Аватар для Meteor2142
 
Meteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нации
Регистрация: 12.04.2011
Сообщений: 142
Популярность: 3904
Сказал(а) спасибо: 279
Поблагодарили 361 раз(а) в 174 сообщениях
Отправить сообщение для Meteor2142 с помощью Skype™
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

elvin115,
Я же сказал, выбери путь где у тебя стоит расспокованая программа!
  Ответить с цитированием
Старый 11.09.2012, 20:12   #12
 Разведчик
Аватар для •spaik•
 
•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях•spaik• неизвестен в этих краях
Регистрация: 22.01.2012
Сообщений: 13
Популярность: -446
Сказал(а) спасибо: 22
Поблагодарили 6 раз(а) в 6 сообщениях
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

Вот ознакомительное видио: [Ссылки могут видеть только зарегистрированные пользователи. ]
Конешно видио не ахти, так как на ютубе акк забыл
  Ответить с цитированием
Старый 19.09.2012, 21:12   #13
Заблокирован
 Старший сержант
Аватар для BLACK_DEAD
 
BLACK_DEAD излучает ауруBLACK_DEAD излучает ауруBLACK_DEAD излучает ауруBLACK_DEAD излучает ауруBLACK_DEAD излучает ауруBLACK_DEAD излучает ауру
Регистрация: 09.03.2012
Сообщений: 172
Популярность: 607
Сказал(а) спасибо: 368
Поблагодарили 112 раз(а) в 67 сообщениях
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

Цитата:
Сообщение от seakvonПосмотреть сообщение
Куда "туда"? в олю?

в свой сканер или накрайняк в вх
  Ответить с цитированием
Старый 02.10.2012, 19:59   #14
 Пехотинец
Аватар для _PASHA_
 
_PASHA_ излучает ауру_PASHA_ излучает ауру_PASHA_ излучает ауру_PASHA_ излучает ауру_PASHA_ излучает ауру_PASHA_ излучает ауру
Регистрация: 22.02.2011
Сообщений: 75
Популярность: 583
Сказал(а) спасибо: 29
Поблагодарили 141 раз(а) в 88 сообщениях
Отправить сообщение для _PASHA_ с помощью Skype™
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

а как сделать чтоб и фраемворк дс показывал?
  Ответить с цитированием
Старый 02.10.2012, 22:16   #15
 Сержант
Аватар для Meteor2142
 
Meteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нацииMeteor2142 гордость нации
Регистрация: 12.04.2011
Сообщений: 142
Популярность: 3904
Сказал(а) спасибо: 279
Поблагодарили 361 раз(а) в 174 сообщениях
Отправить сообщение для Meteor2142 с помощью Skype™
 
По умолчанию Re: Сканер адрессов + Поиск сигнатур

_PASHA_,
Также
Пишешь модуль
HMODULE Frame = GetModuleHandle("i3frameworkdx.dll");
Пишешь сам паттерн
DWORD Adress = FindPattern ((DWORD)Frame , 0x2A715B, (PBYTE)"\x00\x00\x00\x00\x00", "xxxxxxxxxxx");

Все
  Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Помогите!] Сканер чата Half Blood Общение и обсуждение Perfect World 0 30.09.2011 11:11
[Информация] Генератор сигнатур,и не только! Cytres Общение и обсуждение по World of Tanks 0 26.08.2011 12:13
Сканер hope18666 Боты, скрипты и прочий софт для Aion 1 08.11.2010 19:15
[Скрипт] Web-сервис генератора Email-сигнатур RUS Novichok Web-программирование и технологии 0 10.04.2010 23:01

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 15:07.

Пишите нам: [email protected]
Copyright © 2024 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net