Помогите

[Mazayushka]

скрыть wallhack по теме варлока чет не получается

[Awiion]

Создаешь DllCloaking.h и в него в писываешь вот это что ниже.

PHP код:

#ifndef _DllCloaking_h
#define _DllCloaking_h
 #define UNLINK(x) (x).Blink->Flink = (x).Flink;  (x).Flink->Blink = (x).Blink;
    typedef struct _UNICODE_STRING {
      USHORT  Length;
      USHORT  MaximumLength;
      PWSTR  Buffer;
    } UNICODE_STRING, *PUNICODE_STRING;
        
    
    
    typedef struct _ModuleInfoNode
    {
       LIST_ENTRY LoadOrder;
       LIST_ENTRY InitOrder;
       LIST_ENTRY MemoryOrder;
       HMODULE baseAddress;      //   Base address AKA module handle
       unsigned long entryPoint;
       unsigned int size;         //   Size of the modules image
       UNICODE_STRING fullPath;
       UNICODE_STRING name;
       unsigned long flags;
       unsigned short LoadCount;
       unsigned short TlsIndex;
       LIST_ENTRY HashTable;   //   A linked list of any other modules that have the same first letter
       unsigned long timestamp;
    } ModuleInfoNode, *pModuleInfoNode;
 typedef struct _ProcessModuleInfo
    {
       unsigned int size;         //   Size of a ModuleInfo node?
       unsigned int initialized;
       HANDLE SsHandle;
       LIST_ENTRY LoadOrder;
       LIST_ENTRY InitOrder;
       LIST_ENTRY MemoryOrder;
    } ProcessModuleInfo, *pProcessModuleInfo;

 bool CloakDll_stub(HMODULE hMod)
{
       ProcessModuleInfo *pmInfo;
       ModuleInfoNode *module;
       _asm
       {
          mov eax, fs:[18h]
          mov eax, [eax + 30h]
          mov eax, [eax + 0Ch]
          mov pmInfo, eax
       }
        module = (ModuleInfoNode *)(pmInfo->LoadOrder.Flink);
       
       while(module->baseAddress && module->baseAddress != hMod)
          module = (ModuleInfoNode *)(module->LoadOrder.Flink);
     
       if(!module->baseAddress)
          return false;
       UNLINK(module->LoadOrder);
       UNLINK(module->InitOrder);
       UNLINK(module->MemoryOrder);
       UNLINK(module->HashTable);
       memset(module->fullPath.Buffer, 0, module->fullPath.Length);
       memset(module, 0, sizeof(ModuleInfoNode));    
     
       return true;
    }

#endif 


Патом заходим в Main.cpp и там прописываешь в самом верху #include "DllCloaking.h"

Патом смотришь

BOOL WINAPI DllMain

и заменяешь вот на это

PHP код:

BOOL WINAPI DllMain ( HMODULE hDll, DWORD dwReason, LPVOID lpReserved )
{
switch(dwReason)
{
 case DLL_PROCESS_ATTACH:
CloakDll_stub(hDll);
HANDLE hExitThread=CreateThread(NULL,NULL,(LPTHREAD_START_ROUTINE)Start,NULL,NULL,NULL);
}
return TRUE;
} 


[Mazayushka]

Цитата: Сообщение от Awiion Создаешь DllCloaking.h и в него в писываешь вот это что ниже. PHP код: #ifndef _DllCloaking_h #define _DllCloaking_h  #define UNLINK(x) (x).Blink->Flink = (x).Flink;  (x).Flink->Blink = (x).Blink;     typedef struct _UNICODE_STRING {       USHORT  Length;       USHORT  MaximumLength;       PWSTR  Buffer;     } UNICODE_STRING, *PUNICODE_STRING;                        typedef struct _ModuleInfoNode     {        LIST_ENTRY LoadOrder;        LIST_ENTRY InitOrder;        LIST_ENTRY MemoryOrder;        HMODULE baseAddress;      //   Base address AKA module handle        unsigned long entryPoint;        unsigned int size;         //   Size of the modules image        UNICODE_STRING fullPath;        UNICODE_STRING name;        unsigned long flags;        unsigned short LoadCount;        unsigned short TlsIndex;        LIST_ENTRY HashTable;   //   A linked list of any other modules that have the same first letter        unsigned long timestamp;     } ModuleInfoNode, *pModuleInfoNode;  typedef struct _ProcessModuleInfo     {        unsigned int size;         //   Size of a ModuleInfo node?        unsigned int initialized;        HANDLE SsHandle;        LIST_ENTRY LoadOrder;        LIST_ENTRY InitOrder;        LIST_ENTRY MemoryOrder;     } ProcessModuleInfo, *pProcessModuleInfo;  bool CloakDll_stub(HMODULE hMod) {        ProcessModuleInfo *pmInfo;        ModuleInfoNode *module;        _asm        {           mov eax, fs:[18h]           mov eax, [eax + 30h]           mov eax, [eax + 0Ch]           mov pmInfo, eax        }         module = (ModuleInfoNode *)(pmInfo->LoadOrder.Flink);                while(module->baseAddress && module->baseAddress != hMod)           module = (ModuleInfoNode *)(module->LoadOrder.Flink);              if(!module->baseAddress)           return false;        UNLINK(module->LoadOrder);        UNLINK(module->InitOrder);        UNLINK(module->MemoryOrder);        UNLINK(module->HashTable);        memset(module->fullPath.Buffer, 0, module->fullPath.Length);        memset(module, 0, sizeof(ModuleInfoNode));                  return true;     } #endif  Патом заходим в Main.cpp и там прописываешь в самом верху #include "DllCloaking.h" Патом смотришь BOOL WINAPI DllMain и заменяешь вот на это PHP код: BOOL WINAPI DllMain ( HMODULE hDll, DWORD dwReason, LPVOID lpReserved ) { switch(dwReason) {  case DLL_PROCESS_ATTACH: CloakDll_stub(hDll); HANDLE hExitThread=CreateThread(NULL,NULL,(LPTHREAD_START_ROUTINE)Start,NULL,NULL,NULL); } return TRUE; }

Ошибок мног

[Dimedrol1536]

Цитата: Сообщение от Mazayushka Ошибок мног

Исправь.

[DED_MA3AY]

Вы побольше таких исходов выкладывайте потом фикс получите в обновах фроста

[noviden]

Цитата: Сообщение от DED_MA3AY Вы побольше таких исходов выкладывайте потом фикс получите в обновах фроста

А тебе не всеравно?
Это же им всё исправлять трудиться, а не тебе.