Извлечение .dll

[Rinpay]

Здравствуйте,помогите решить проблему.
Хочу "крякнуть" чит для point blank, достать его dlll, но как её достать - вопрос, можно-ли каким то образом вытащить .dll из лоадера, или из самой игры, когда dll заинжекчено в процесс, подскажите пожалуйста.

 

[m1nz1k]

Здравствуйте,помогите решить проблему.
Хочу "крякнуть" чит для point blank, достать его dlll, но как её достать - вопрос, можно-ли каким то образом вытащить .dll из лоадера, или из самой игры, когда dll заинжекчено в процесс, подскажите пожалуйста.

С такими вопросами бросай это дело.

 

[noimpressive]

Вот именно так крякали вантап и фатал

 

[Senior_Gamania]

Здравствуйте,помогите решить проблему.
Хочу "крякнуть" чит для point blank, достать его dlll, но как её достать - вопрос, можно-ли каким то образом вытащить .dll из лоадера, или из самой игры, когда dll заинжекчено в процесс, подскажите пожалуйста.

Достать DLL ты не сможешь.
Тебе надо дампить процесс игры, знать что такое реверс, как работают читы.
Не чувак, бросай. Пока ассемблер и реверс не знаешь - один хер что выйдет...

 

[Rinpay]

Достать DLL ты не сможешь.
Тебе надо дампить процесс игры, знать что такое реверс, как работают читы.
Не чувак, бросай. Пока ассемблер и реверс не знаешь - один хер что выйдет...

Ну с чего-то стоит начать. Возможно длл можно поймать во время инжекта, возможно оно качается с облака, можно найти ссылку и скачать на пк. В конце концов оно инжектится в игру, и уже непосредственно из игры можно её достать, знаю точно что Kernel Detective мог мониторить длл, которые используются в запущенном процессе, но сейчас у меня на 10 он не работает, возможно можно достать из запущенного процеса длл. А бросать я не собираюсь, надо узнать что такое реверс и ассемблер, узнаю и рано или поздно крякну. Тему для того и создал что б более опытные советом помогли, а не отговаривали как один, что б я бросал это дело

 

[Statord]

Ну с чего-то стоит начать. Возможно длл можно поймать во время инжекта, возможно оно качается с облака, можно найти ссылку и скачать на пк. В конце концов оно инжектится в игру, и уже непосредственно из игры можно её достать, знаю точно что Kernel Detective мог мониторить длл, которые используются в запущенном процессе, но сейчас у меня на 10 он не работает, возможно можно достать из запущенного процеса длл. А бросать я не собираюсь, надо узнать что такое реверс и ассемблер, узнаю и рано или поздно крякну. Тему для того и создал что б более опытные советом помогли, а не отговаривали как один, что б я бросал это дело

Снимай трафик,если длл качается с сервера дропай в момент инжекта,а если в лоадере,то дампи лоадер и длл вытаскивай

 

[Senior_Gamania]

О

Ну с чего-то стоит начать. Возможно длл можно поймать во время инжекта, возможно оно качается с облака, можно найти ссылку и скачать на пк. В конце концов оно инжектится в игру, и уже непосредственно из игры можно её достать, знаю точно что Kernel Detective мог мониторить длл, которые используются в запущенном процессе, но сейчас у меня на 10 он не работает, возможно можно достать из запущенного процеса длл. А бросать я не собираюсь, надо узнать что такое реверс и ассемблер, узнаю и рано или поздно крякну. Тему для того и создал что б более опытные советом помогли, а не отговаривали как один, что б я бросал это дело

Окей, дело твоё :)
Ну смотри, инжект бывает разный. Если это банальный LoadLibraryA например, то через ProcessHacker даже можно спалить DLLку)
Но в основном все юзают ManualMap - инжект, который уже не видится в списке загруженный модулей.
Я настоятельно рекомендую тебе посетить канал Zer0Memory (НЕ РЕКЛАМА!) и посмотреть его ролики. Там он многое показывает, думаю, что-то для себя новое узнаешь :)

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[coder ponosa]

Здравствуйте,помогите решить проблему.
Хочу "крякнуть" чит для point blank, достать его dlll, но как её достать - вопрос, можно-ли каким то образом вытащить .dll из лоадера, или из самой игры, когда dll заинжекчено в процесс, подскажите пожалуйста.

Дебаггер юзай, дампани, потом в иде или рантайме реверсишь

 

[Westninster.exe]

de4dot, ida

дамп диспетчером задач