[Руководство] Делаем свой беспалевный СЕ

[BIgdig]

СПАСИБА)))))))

[xlensx]

[QUOTE=warl0ck;579266]Ну вот наконец-то и готов долгожданный гайд
говорю сразу гайд наполовину скопипастил (статьи авторов в вложениях)
огромная благодарность: †PrEDok†, =AlexRotor=, stalker295, ZHYЧЕК, фывраль, zomo, МАКС373737, Akim666(2), Gaifulla81, Tipus79
И так поехали…
Для начала нам понадобятся такие инструменты:
Delphi 7+ ([Ссылки могут видеть только зарегистрированные пользователи. ])
Microsoft Windows Driver Kit ([Ссылки могут видеть только зарегистрированные пользователи. ])
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Исходники [Ссылки могут видеть только зарегистрированные пользователи. ] ([Ссылки могут видеть только зарегистрированные пользователи. ])

распаковываем исходники СЕ к примеру в «C:\CheatEngine\source\» (рекомендуется именно на диск С, тк могут возникнуть проблемы с Microsoft Windows Driver Kit)
заходим в «C:\CheatEngine\source\»
1.открываем через Notepad++ файл «driver.dat» и видим такие строчки:
[Ссылки могут видеть только зарегистрированные пользователи. ]

DBKDRVR55
DBKDRVRPROCLIST55
DBKDRVRTHREADLIST55
dbk32.sys
76543210
fedcba98

2.даем имя нашей дллке (к примеру фрост)
•«->» - означает переименование

DBKDRVR55 -> frost64
DBKDRVRPROCLIST55 -> frostProcList
DBKDRVRTHREADLIST55 -> frostThreadList
dbk32.sys -> frost64db.sys
76543210
fedcba98

(76543210 и fedcba98 - не трогаем, хотя можете переименовать и их)
[Ссылки могут видеть только зарегистрированные пользователи. ]
3.Сохраняем наш переделанный «driver.dat» (ctrl+s)
4.В папке «DBKKernel» открываем «DBKDrvr.c» Notepad’ом++
5.Жмем «CTRL+F» и в окне поика пишем «hideme», жмем поиск)
[Ссылки могут видеть только зарегистрированные пользователи. ]
6.Видим примерно такое:

 //hideme(DriverObject); //многа букаф

Удаляем комментарий «//»
[Ссылки могут видеть только зарегистрированные пользователи. ]
Получается такое:

hideme(DriverObject); //многа букаф

7.Сохраняем. «DBKDrvr.c»
8.Открываем «Sources», «Sources.ce» (sources.cetc – не трогаем)
9.Изменяем

TARGETNAME=DBK32 -> TARGETNAME=наша дллка

Пример:

TARGETNAME= frost64db

[Ссылки могут видеть только зарегистрированные пользователи. ]
10.Сохраняем наш переделанный «Sources» и «Sources.ce»
По сути дллка готова, осталось только ее создать=) (откомпилировать). Для этого нам понадобиться Microsoft Windows Driver Kit
11.«Пуск - Windows Driver Kits- WDK **** - Build Environments – версия виндовс (в моем случае Windows 7) - x86 Free Build Environment»
И тут внезапно появляется «черное окно»(ненужно его закрывать=))
12.Пишем туда «cd C:\CheatEngine\source\DBKKernel\» (путь к папке с исходниками дллки), жмем Ентер.
[Ссылки могут видеть только зарегистрированные пользователи. ]
Наблюдаем как мы правильно указали путь к исходникам)
[Ссылки могут видеть только зарегистрированные пользователи. ]
13.Пишем «ce» (английскими)
[Ссылки могут видеть только зарегистрированные пользователи. ]
Жмем ентер.
[Ссылки могут видеть только зарегистрированные пользователи. ]
Ну вот и все!, дллка готова), можете себя поздравить)) (в DBKKernel – появились 2 новые папки в моем случаем это «objfre_win7_x86»- i386 и там среди множества файлов есть наша дллка )
[Ссылки могут видеть только зарегистрированные пользователи. ]
14.Отрываем с помощью Delphi - dbk32.dpr с папки dbk32
15.В Delphi заходим - "VIEW" - "Project Manager"
[Ссылки могут видеть только зарегистрированные пользователи. ]
Пкм- add – выбираем файл newkernelhandler.pas(в основной папке с исходниками)
[Ссылки могут видеть только зарегистрированные пользователи. ]
жмем 2 раза по «dbk32.dll» (в Project Manager’e)
[Ссылки могут видеть только зарегистрированные пользователи. ]
16.жмем 2 раза по «DBK32functions» в (dbk32.dll)
жмем CTRL+R
и заменяем (replace all)

CEDRIVER55 -> frost64
DBKProcList55 -> frostProcList
DBKThreadList55 -> frostThreadList

[Ссылки могут видеть только зарегистрированные пользователи. ]
17. раскоментируем (уберем «//»), (если возникнуть проблемы при компилировании – закоментируйте обратно =))

exports ProtectMe;
exports UnprotectMe;

18. заменяем в «dbk32.dpr», «DBK32Functions.pas» и «newkernelhandler.pas»
Такие строчки на ваши)

VQE; -> vvqqee
OP; -> oopp
OT; -> oott
NOP; -> nnoopp
RPM; -> rrppmm
RPM64; -> rrppmm64
WPM; -> wwppmm
WPM64; -> wwppmm64
VAE; -> vvaaee

[Ссылки могут видеть только зарегистрированные пользователи. ]
Зы для полной надежности можно изменить хоть все переменные с «exports» =) (Только не забудьте посмотреть и заменить где какая переменная встречается, через «Advanced Find and Replace»)
Сохраняем…
19. Переименуем названия

dbk32.res -> frost64db.res
dbk32.dpr  -> frost64db.dpr  
dbk32.dof  -> frost64db.dof  
dbk32.cfg  -> frost64db.cfg
dbk32functions.pas  ->  frost64dbfunctions.pas

ищем все упоминания о dbk32 в нашем dbk32.dpr\frost64db.dpr и заменяем их
[Ссылки могут видеть только зарегистрированные пользователи. ]
(если будут ошибки связные с dbk32*** меняйте название на frost64db)
20. теперь нам нужно скомпилить(создать) наш frost64db.dll
Открываем frost64db.dpr через делфи
Заходим в «project manager» и жмем «compile»
Если у не было допущено никаких ошибок то в папке появиться «frost64db.dll»
21. Теперь нам нужно заменить все воспоминания о dbk32.sys и dbk32.dll
чтобы не заменять все в ручную можно воспользоваться специально предназначенной для этого программой «Advanced Find and Replace»

dbk32.sys -> frost64db.sys
dbk32.dll -> frost64db.dll

[Ссылки могут видеть только зарегистрированные пользователи. ]
собственно и все!
запускаем «compile.bat» (в папке с исходниками)
в папке «bin» появиться наш .ехешник, скидуем туда все дллки которые переделали.
Берем какойнить пакер (использовал upx), пакуем им все дллки (кроме .сус) и запускаем се=))



Почему у меня в папке с cheat engine нет этой папки DBKKernel ?

[apzamac]

Пример на Delphi для того чтобы спрятать программу из Диспетчера задач

function RegisterServiceProcess(dwProcessID, dwType: Integer): Integer; stdcall; external 'KERNEL32.DLL';

implementation

procedure TForm1.Button1Click(Sender: TObject);
begin //Hide
if not (csDesigning in ComponentState) then
RegisterServiceProcess(GetCurrentProcessID, 1);
end;

procedure TForm1.Button2Click(Sender: TObject);
begin //Show
if not (csDesigning in ComponentState) then
RegisterServiceProcess(GetCurrentProcessID, 0);
end;

[warl0ck]

Цитата: Сообщение от apzamac Пример на Delphi для того чтобы спрятать программу из Диспетчера задач function RegisterServiceProcess(dwProcessID, dwType: Integer): Integer; stdcall; external 'KERNEL32.DLL'; implementation procedure TForm1.Button1Click(Sender: TObject); begin //Hide if not (csDesigning in ComponentState) then RegisterServiceProcess(GetCurrentProcessID, 1); end; procedure TForm1.Button2Click(Sender: TObject); begin //Show if not (csDesigning in ComponentState) then RegisterServiceProcess(GetCurrentProcessID, 0); end;

для старых ос же (на 7 винде не работает)

[Dimedrol1536]

apzamac, Этим ты не чего не спрячеш. Там совсем другое направление гадо.

[for97]

нормально скрыть можно только руткитом, в гугле есть исходники.. делаете либу и крепите ее к СЕ.. кто-то уже делал СЕ со скрытием, поищите на форуме

[крайслер]

***** для Advanced Find and Replace 6

МБ кому-нибудь понадобится

[Dr.ki11er]

Вот полазив по форумам нашел парня который разбанивает акки в Пб сам не пробовал, но пишет что цена договорная. Кому интересно вот его скайп antiban789

[Gm!Mr. luck]

Так и должно быть?!Когда Microsoft Windows Driver Kit скачиваеш там .iso формат после этого какойто путь требует и че там указывать?

[*StiV*]

Что делать если вылазит такая ошибка при установке windows driver kit 7600
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Артём(BiG_BoY)]

Цитата: Сообщение от *StiV* Что делать если вылазит такая ошибка при установке windows driver kit 7600

Если я не ошибаюсь то ты неправильно выбрал что надо устанавливать(но скорее всего я ошибаюсь)

Цитата: Сообщение от крайслер ***** для Advanced Find and Replace 6 МБ кому-нибудь понадобится

Достаточно всего лишь почистить реестр и лицензия продлится.

[*StiV*]

Цитата: Сообщение от Артём(BiG_BoY) Если я не ошибаюсь то ты неправильно выбрал что надо устанавливать(но скорее всего я ошибаюсь)

Вот я скачал WDK по ссылке в 1 посте.
В DT монтирую образ.
Вылазит такая табличка (cкрин)

[Ссылки могут видеть только зарегистрированные пользователи. ]

А затем через некоторое время эта ошибка (скрин)

[Ссылки могут видеть только зарегистрированные пользователи. ]

Плиз помогите кто знает в чем проблема у меня.

[Dimedrol1536]

*StiV*, прочитай лог о ошибке. А устанавливать надо под свою винду.

[KailNeT]

Люди а для Crossfire СЕ зделать можно по анологичной схеме?

[Артём(BiG_BoY)]

Цитата: Сообщение от KailNeT Люди а для Crossfire СЕ зделать можно по анологичной схеме?

Думаю что да.