C++ Поддельный премиум в лобби

Frzguy · 12 Дек 2019

шо це таке и как это фиксить?
Вызвано исключение: нарушение доступа для чтения.
ntHeaders было 0xA8E4FD3D.

Den4ik_Vac · 12 Дек 2019

fsexde написал(а):
шо це таке и как это фиксить?
Вызвано исключение: нарушение доступа для чтения.
ntHeaders было 0xA8E4FD3D.

Купи интериум и не мучайся

Frzguy · 13 Дек 2019

Den4ik_Vac написал(а):
Купи интериум и не мучайся

так не интересно, у меня недотрах. как это фиксить

sp89 · 16 Дек 2019

fsexde написал(а):
шо це таке и как это фиксить?
Вызвано исключение: нарушение доступа для чтения.
ntHeaders было 0xA8E4FD3D.

Паттерн изменился.

NeuRat · 17 Дек 2019

Кто скомпелировал уже? я лентяй е*аный

skipp68 · 17 Дек 2019

fsexde написал(а):
так не интересно, у меня недотрах. как это фиксить

Соболезную

DIGCLOUT · 17 Дек 2019

fakePrime = findPattern<uint8_t*>(L"client_panorama", "\x17\xF6\x40\x14\x10") - 1;

Новый паттерн

Alex3000 · 17 Дек 2019

Ну вот вам обновленная версия..

C++:

#define NOMINMAX
#include <Windows.h>
#include <cstdint>
#include <exception>
#include <vector>

std::uint8_t* PatternScan(void* module, const char* signature)
{
    static auto pattern_to_byte = [](const char* pattern) {
        auto bytes = std::vector<int>{};
        auto start = const_cast<char*>(pattern);
        auto end = const_cast<char*>(pattern) + strlen(pattern);

        for (auto current = start; current < end; ++current) {
            if (*current == '?') {
                ++current;
                if (*current == '?')
                    ++current;
                bytes.push_back(-1);
            }
            else {
                bytes.push_back(strtoul(current, &current, 16));
            }
        }
        return bytes;
    };

    auto dosHeader = (PIMAGE_DOS_HEADER)module;
    auto ntHeaders = (PIMAGE_NT_HEADERS)((std::uint8_t*)module + dosHeader->e_lfanew);

    auto sizeOfImage = ntHeaders->OptionalHeader.SizeOfImage;
    auto patternBytes = pattern_to_byte(signature);
    auto scanBytes = reinterpret_cast<std::uint8_t*>(module);

    auto s = patternBytes.size();
    auto d = patternBytes.data();

    for (auto i = 0ul; i < sizeOfImage - s; ++i) {
        bool found = true;
        for (auto j = 0ul; j < s; ++j) {
            if (scanBytes[i + j] != d[j] && d[j] != -1) {
                found = false;
                break;
            }
        }
        if (found) {
            return &scanBytes[i];
        }
    }
    return nullptr;
}

DWORD WINAPI OnDllAttach(LPVOID base)
{
    while (!GetModuleHandleA("serverbrowser.dll"))
        Sleep(1000);

    try {
        static uint8_t* fakePrimeStatus = PatternScan(GetModuleHandleW(L"client_panorama.dll"), "83 F8 05 5E 0F 94 C0 C3");
        DWORD old_protect;

        VirtualProtect(fakePrimeStatus, 3, PAGE_EXECUTE_READWRITE, &old_protect);
        char patch[] = { 0x83, 0xF8, 0x00 }; // bytes for cmp instuction, 0x00 is so the instruction becomes cmp eax,0
        memcpy(fakePrimeStatus, patch, 3);
        VirtualProtect(fakePrimeStatus, 3, old_protect, nullptr);

        FreeLibraryAndExitThread(static_cast<HMODULE>(base), 1);
    }
    catch (const std::exception & ex) {
        FreeLibraryAndExitThread(static_cast<HMODULE>(base), 1);
    }
}

BOOL WINAPI DllMain(
    _In_      HINSTANCE hinstDll,
    _In_      DWORD     fdwReason,
    _In_opt_  LPVOID    lpvReserved
)
{
    switch (fdwReason) {
    case DLL_PROCESS_ATTACH:
        DisableThreadLibraryCalls(hinstDll);
        CreateThread(nullptr, 0, OnDllAttach, hinstDll, 0, nullptr);
        return TRUE;
    case DLL_PROCESS_DETACH:
        return TRUE;
    default:
        return TRUE;
    }
}

kirmuh · 17 Дек 2019

Alex3000 написал(а):

Ну вот вам обновленная версия..

C++:

#define NOMINMAX
#include <Windows.h>
#include <cstdint>
#include <exception>
#include <vector>

std::uint8_t* PatternScan(void* module, const char* signature)
{
    static auto pattern_to_byte = [](const char* pattern) {
        auto bytes = std::vector<int>{};
        auto start = const_cast<char*>(pattern);
        auto end = const_cast<char*>(pattern) + strlen(pattern);

        for (auto current = start; current < end; ++current) {
            if (*current == '?') {
                ++current;
                if (*current == '?')
                    ++current;
                bytes.push_back(-1);
            }
            else {
                bytes.push_back(strtoul(current, &current, 16));
            }
        }
        return bytes;
    };

    auto dosHeader = (PIMAGE_DOS_HEADER)module;
    auto ntHeaders = (PIMAGE_NT_HEADERS)((std::uint8_t*)module + dosHeader->e_lfanew);

    auto sizeOfImage = ntHeaders->OptionalHeader.SizeOfImage;
    auto patternBytes = pattern_to_byte(signature);
    auto scanBytes = reinterpret_cast<std::uint8_t*>(module);

    auto s = patternBytes.size();
    auto d = patternBytes.data();

    for (auto i = 0ul; i < sizeOfImage - s; ++i) {
        bool found = true;
        for (auto j = 0ul; j < s; ++j) {
            if (scanBytes[i + j] != d[j] && d[j] != -1) {
                found = false;
                break;
            }
        }
        if (found) {
            return &scanBytes[i];
        }
    }
    return nullptr;
}

DWORD WINAPI OnDllAttach(LPVOID base)
{
    while (!GetModuleHandleA("serverbrowser.dll"))
        Sleep(1000);

    try {
        static uint8_t* fakePrimeStatus = PatternScan(GetModuleHandleW(L"client_panorama.dll"), "83 F8 05 5E 0F 94 C0 C3");
        DWORD old_protect;

        VirtualProtect(fakePrimeStatus, 3, PAGE_EXECUTE_READWRITE, &old_protect);
        char patch[] = { 0x83, 0xF8, 0x00 }; // bytes for cmp instuction, 0x00 is so the instruction becomes cmp eax,0
        memcpy(fakePrimeStatus, patch, 3);
        VirtualProtect(fakePrimeStatus, 3, old_protect, nullptr);

        FreeLibraryAndExitThread(static_cast<HMODULE>(base), 1);
    }
    catch (const std::exception & ex) {
        FreeLibraryAndExitThread(static_cast<HMODULE>(base), 1);
    }
}

BOOL WINAPI DllMain(
    _In_      HINSTANCE hinstDll,
    _In_      DWORD     fdwReason,
    _In_opt_  LPVOID    lpvReserved
)
{
    switch (fdwReason) {
    case DLL_PROCESS_ATTACH:
        DisableThreadLibraryCalls(hinstDll);
        CreateThread(nullptr, 0, OnDllAttach, hinstDll, 0, nullptr);
        return TRUE;
    case DLL_PROCESS_DETACH:
        return TRUE;
    default:
        return TRUE;
    }
}

Куда его вставлять?

DIGCLOUT · 17 Дек 2019

kirmuh написал(а):
Куда его вставлять?

в попу

veselchak24 · 18 Дек 2019

dolgov234 написал(а):
Все игроки из лобби также видят значок ты prime, но игра начинается как нон-prime!??
code:

C++:

uint8_t * prime = Utils :: PatternScan ( CLIENT_DLL , " A1 ? ? ? ? 85 C0 75 07 83 F8 05 0F 94 C0 C3"); DWORD old_protect; VirtualProtect ( prime, 5, PAGE_EXECUTE_READWRITE, & old_protect); char patch [] = { 0x31, 0xC0, 0xFE , 0xC0, 0xC3}; memcpy ( prime, patch, 5); VirtualProtect ( prime, 5, old_protect , nullptr);

Пожалуйста, авторизуйтесь для просмотра ссылки.

Моя группа в вк https://vk.com/nightwebew

А как это компилировать, или чи как это инжектить

DIGCLOUT · 18 Дек 2019

veselchak24 написал(а):
А как это компилировать, или чи как это инжектить

ctrl+c -------- ctrl+v и все готово (не хочу помагать недо пастерам) сорян

veselchak24 · 18 Дек 2019

DIGCLOUT написал(а):
ctrl+c -------- ctrl+v и все готово (не хочу помагать недо пастерам) сорян

:(
Спасибо и за это

Frzguy · 19 Дек 2019

Alex3000 написал(а):

Ну вот вам обновленная версия..

C++:

#define NOMINMAX
#include <Windows.h>
#include <cstdint>
#include <exception>
#include <vector>

std::uint8_t* PatternScan(void* module, const char* signature)
{
    static auto pattern_to_byte = [](const char* pattern) {
        auto bytes = std::vector<int>{};
        auto start = const_cast<char*>(pattern);
        auto end = const_cast<char*>(pattern) + strlen(pattern);

        for (auto current = start; current < end; ++current) {
            if (*current == '?') {
                ++current;
                if (*current == '?')
                    ++current;
                bytes.push_back(-1);
            }
            else {
                bytes.push_back(strtoul(current, &current, 16));
            }
        }
        return bytes;
    };

    auto dosHeader = (PIMAGE_DOS_HEADER)module;
    auto ntHeaders = (PIMAGE_NT_HEADERS)((std::uint8_t*)module + dosHeader->e_lfanew);

    auto sizeOfImage = ntHeaders->OptionalHeader.SizeOfImage;
    auto patternBytes = pattern_to_byte(signature);
    auto scanBytes = reinterpret_cast<std::uint8_t*>(module);

    auto s = patternBytes.size();
    auto d = patternBytes.data();

    for (auto i = 0ul; i < sizeOfImage - s; ++i) {
        bool found = true;
        for (auto j = 0ul; j < s; ++j) {
            if (scanBytes[i + j] != d[j] && d[j] != -1) {
                found = false;
                break;
            }
        }
        if (found) {
            return &scanBytes[i];
        }
    }
    return nullptr;
}

DWORD WINAPI OnDllAttach(LPVOID base)
{
    while (!GetModuleHandleA("serverbrowser.dll"))
        Sleep(1000);

    try {
        static uint8_t* fakePrimeStatus = PatternScan(GetModuleHandleW(L"client_panorama.dll"), "83 F8 05 5E 0F 94 C0 C3");
        DWORD old_protect;

        VirtualProtect(fakePrimeStatus, 3, PAGE_EXECUTE_READWRITE, &old_protect);
        char patch[] = { 0x83, 0xF8, 0x00 }; // bytes for cmp instuction, 0x00 is so the instruction becomes cmp eax,0
        memcpy(fakePrimeStatus, patch, 3);
        VirtualProtect(fakePrimeStatus, 3, old_protect, nullptr);

        FreeLibraryAndExitThread(static_cast<HMODULE>(base), 1);
    }
    catch (const std::exception & ex) {
        FreeLibraryAndExitThread(static_cast<HMODULE>(base), 1);
    }
}

BOOL WINAPI DllMain(
    _In_      HINSTANCE hinstDll,
    _In_      DWORD     fdwReason,
    _In_opt_  LPVOID    lpvReserved
)
{
    switch (fdwReason) {
    case DLL_PROCESS_ATTACH:
        DisableThreadLibraryCalls(hinstDll);
        CreateThread(nullptr, 0, OnDllAttach, hinstDll, 0, nullptr);
        return TRUE;
    case DLL_PROCESS_DETACH:
        return TRUE;
    default:
        return TRUE;
    }
}

где и как это вызывать?

L13R~ · 19 Дек 2019

fsexde написал(а):
где и как это вызывать?

Начерти на стене кровью честного игрока и молись богам рейджа и легита. К тебе появится один из этих богов и даст флешку с .ехе файлом :roflanBuldiga:

Frzguy · 19 Дек 2019

Happ1ness написал(а):
Начерти на стене кровью честного игрока и молись богам рейджа и легита. К тебе появится один из этих богов и даст флешку с .ехе файлом

а кровь венозную или сосудную. надо было чтобы я был девственником или без разницы?

L13R~ · 19 Дек 2019

fsexde написал(а):
а кровь венозную или сосудную.

Смотря какого бога вызывать. Для рейджа сосудную, для легита венозная пойдёт. НЕ СМЕШИВАТЬ, иначе они оба появятся и начнут пиздится. Будет весело, но флешку с файлом не получишь.

fsexde написал(а):
надо было чтобы я был девственником или без разницы?

Без разницы, но в жопу тебя всё равно выебут.

Frzguy · 19 Дек 2019

Happ1ness написал(а):
Смотря какого бога вызывать. Для рейджа сосудную, для легита венозная пойдёт. НЕ СМЕШИВАТЬ, иначе они оба появятся и начнут пиздится. Будет весело, но флешку с файлом не получишь.

Без разницы, но в жопу тебя всё равно выебут.

Спасибо мне понравилось, но не помогло

Frzguy · 19 Дек 2019

Happ1ness написал(а):
Смотря какого бога вызывать. Для рейджа сосудную, для легита венозная пойдёт. НЕ СМЕШИВАТЬ, иначе они оба появятся и начнут пиздится. Будет весело, но флешку с файлом не получишь.

Без разницы, но в жопу тебя всё равно выебут.

ну а если серьёзно, то как?

L13R~ · 19 Дек 2019

fsexde написал(а):
ну а если серьёзно, то как?

Качай visual studio, копируй туда эту поеботу и компиль ( В Гугл: Как компилировать в Visual Studio )
Готово, теперь ты полноценный пастер :seemsgood: