[Помогите!] Краш вх

[KM!Satana]

Начал делать вх, скомпилил и при 2-3 минут игры - крашит, что делать?

[крайслер]

Адресса обнови, пропиши скритие...

[KM!Satana]

Цитата: Сообщение от крайслер Адресса обнови, пропиши скритие...

Скрытие прописанно, адреса через IDA обновлять?

Добавлено через 3 минуты
Включена была только функция вх

[крайслер]

убери все функции или обнови через Ida

[KM!Satana]

Цитата: Сообщение от крайслер убери все функции или обнови через Ida

Есть гайд как обновлять?

[ZzRo]{eTzZ]

Функции Ida удали - всё равно не обновишь, а купоны можешь и сам.

[KM!Satana]

Цитата: Сообщение от ZzRo]{eTzZ Функции Ida удали - всё равно не обновишь, а купоны можешь и сам.

Купонов у меня еще нет, у меня только вх

[Awiion]

Тебе надо скрытие переписать, и не будет крашить.

[KM!Satana]

Цитата: Сообщение от Awiion Тебе надо скрытие переписать, и не будет крашить.

Тоесть допустим сделать отдельно елемент hide.h?

[Awiion]

да примерно так должно быть.
Создаешь DllCloaking.h и в него пишешь вот это че ниже.

PHP код:

#ifndef _DllCloaking_h
#define _DllCloaking_h
 #define UNLINK(x) (x).Blink->Flink = (x).Flink;  (x).Flink->Blink = (x).Blink;
    typedef struct _UNICODE_STRING {
      USHORT  Length;
      USHORT  MaximumLength;
      PWSTR  Buffer;
    } UNICODE_STRING, *PUNICODE_STRING;
        
    
    
    typedef struct _ModuleInfoNode
    {
       LIST_ENTRY LoadOrder;
       LIST_ENTRY InitOrder;
       LIST_ENTRY MemoryOrder;
       HMODULE baseAddress;      //   Base address AKA module handle
       unsigned long entryPoint;
       unsigned int size;         //   Size of the modules image
       UNICODE_STRING fullPath;
       UNICODE_STRING name;
       unsigned long flags;
       unsigned short LoadCount;
       unsigned short TlsIndex;
       LIST_ENTRY HashTable;   //   A linked list of any other modules that have the same first letter
       unsigned long timestamp;
    } ModuleInfoNode, *pModuleInfoNode;
 typedef struct _ProcessModuleInfo
    {
       unsigned int size;         //   Size of a ModuleInfo node?
       unsigned int initialized;
       HANDLE SsHandle;
       LIST_ENTRY LoadOrder;
       LIST_ENTRY InitOrder;
       LIST_ENTRY MemoryOrder;
    } ProcessModuleInfo, *pProcessModuleInfo;

 bool CloakDll_stub(HMODULE hMod)
{
       ProcessModuleInfo *pmInfo;
       ModuleInfoNode *module;
       _asm
       {
          mov eax, fs:[18h]
          mov eax, [eax + 30h]
          mov eax, [eax + 0Ch]
          mov pmInfo, eax
       }
        module = (ModuleInfoNode *)(pmInfo->LoadOrder.Flink);
       
       while(module->baseAddress && module->baseAddress != hMod)
          module = (ModuleInfoNode *)(module->LoadOrder.Flink);
     
       if(!module->baseAddress)
          return false;
       UNLINK(module->LoadOrder);
       UNLINK(module->InitOrder);
       UNLINK(module->MemoryOrder);
       UNLINK(module->HashTable);
       memset(module->fullPath.Buffer, 0, module->fullPath.Length);
       memset(module, 0, sizeof(ModuleInfoNode));    
     
       return true;
    }

#endif 


Потом прописываешь #include "DllCloaking.h" (в самом верху)

Потом заходишь в Main.cpp

и ищешь BOOL WINAPI DllMain

и заменяешь на вот это

PHP код:

BOOL WINAPI DllMain ( HMODULE hDll, DWORD dwReason, LPVOID lpReserved )
{
switch(dwReason)
{
 case DLL_PROCESS_ATTACH:
CloakDll_stub(hDll);
HANDLE hExitThread=CreateThread(NULL,NULL,(LPTHREAD_START_ROUTINE)Start,NULL,NULL,NULL);
}
return TRUE;
} 


и все краша не будет при активации вх.

[KM!Satana]

Понятно, спс, завтра попробую.

Ошибки исправил, щас попробую крашнет или нет.

Вх теперь не инжектится...

[Awiion]

Цитата: Сообщение от KM!Satana Вх теперь не инжектится...

Так и должно быть! Эта ошибка потипу Ляля на самом деле инжектица

[KM!Satana]

Цитата: Сообщение от Awiion Так и должно быть! Эта ошибка потипу Ляля на самом деле инжектица

Щас посмотрим

Добавлено через 4 минуты
Не, не активируется, может инжектор сменить?
мб я тебе исход дам?

[Awiion]

Не че менять не надо, Просто так написана скрытия длл-ки.

[KM!Satana]

Цитата: Сообщение от Awiion Не че менять не надо, Просто так написана скрытия длл-ки.

Инжект прошел, щас посмотрю крашнет или нет

Добавлено через 14 минут
Все краша нет, спс) вот ток проблема, я хз как запилить чтоб ментов было видно... а то только телок видно