[Tutorial] Hack Escudos pasar con AutoIt

Hola,

Yo pensé que tendría un poco de aburrimiento y quiero compartir un poco de conocimiento de nuevo con ustedes en esa cuenta.

Seguramente usted lo sepa, usted quiere un entrenador para cualquier marca cualquier juego y tiene problemas con la detección.

Por supuesto, se podría hacer una dll C + + y conectar diferentes funciones, pero hay muchos que quieren hacer todo en todos. Cualquiera que piense que es mejor usar C + + no debe continuar; <

Varias funciones permiten que detecten los programas. Entre ellos están, por ejemplo. las siguientes funciones:

- EnumProcesses
- K32EnumProcesses
- EnumWindows

Se utilizan a menudo Estas tres funciones. ¿Quién quiere saber exactamente lo que estas funciones deben verá mejor en msdn.microsoft.com. Sin embargo, ahora he salido para la parte real. Supongamos que nuestro script es el siguiente:

Spoiler:

Como se puede ver, es considerar si queremos tener los Ejecutores funcionan encendido o apagado y por lo tanto, decide entonces este entrenador.

Dado que todo este esquema dentro del juego se basa aquí, tenemos que hacer algo acerca de nuestra "Detección Hack". Una opción sería compilar nuestros scripts AutoIt AutoIt sin la firma de costumbre, pero en este tutorial me gustaría segunda Entre la opción.

Cada programa utiliza funciones, funciones que podemos manipular. Pero en nuestro caso queremos manipular las funciones para que el programa anti-hack ya no comienzan con los resultados dados.

En el siguiente script de ejemplo voy a mostrar cómo se puede desactivar completamente la función EnumProcesses:

Spoiler:

Ahora usted se preguntará por qué la longitud en bytes es el 19 de Aquí se puede ver una pantalla de la función:
[You must be registered and logged in to see this image.]

¿Quién realmente puede contar con que viene nutzvolle 17 bytes.

Pero la cautela. En algún artilugio Escudos se comprueban los primeros 2 bytes de la función. ¿Y ahora qué? Dado que los dos primeros bytes pertenecen a un mov, que sirve sólo como una función del principio, podemos hacer esto incluso en reposo. ¿Cómo? A medida que agregamos $ EnumProcesses con 0x2.

Así que por haber estado a mi tutorial. Caso 's usted tiene alguna pregunta con respecto a otras funciones, scripts o cualquier otro tema y luego me pide silencio en este hilo o enviarme un PM

Por último, me gustaría darle las gracias por su atención y espero que te lleva un poco más allá.

Que tengas un buen día

Créditos

Spoiler:

Nice traducción de google xD

PD: nice post ^^