Как создать инжектор?

ygok · 24 Июн 2017

ilka · 24 Июн 2017

Выучить язык программирования :roflanEbalo:

ygok · 24 Июн 2017

Знаю

ikfakof · 24 Июн 2017

Для начало открываешь visual studio 2017
дальше создаешь проект Win32 и в параметрах выбираешь пустой проект
заходишь в свойства и вместо испозьзовать набор символов юникода ставишь испозьзовать многобайтовую кодировку
дальше в файлах исходного кода создаешь файл main.cpp
копируешь туда код
дальше компилишь

Код:

#include <Windows.h>
#include <TlHelp32.h>
#include <iostream>
#include <io.h>

DWORD GetProcessByName(char * process_name)
{
    HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    PROCESSENTRY32 process;
    DWORD proc_id = 0;
    if (Process32First(snapshot, &process))
    {
        while (Process32Next(snapshot, &process))
        {
            if (_stricmp(process.szExeFile, process_name) == 0)
            {
                proc_id = process.th32ProcessID;
                break;
            }
        }
    }
    CloseHandle(snapshot);
    return proc_id;
}

bool FileExist(char* name)
{
    return _access(name, 0) != -1;
}

bool Inject(DWORD pID, char* path)
{
    HANDLE proc_handle;
    LPVOID RemoteString;
    LPVOID LoadLibAddy;
    if (pID == 0)
        return false;
    proc_handle = OpenProcess(PROCESS_ALL_ACCESS, false, pID);
    if (proc_handle == 0)
        return false;
    LoadLibAddy = (LPVOID)GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");
    RemoteString = VirtualAllocEx(proc_handle, NULL, strlen(path), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);
    WriteProcessMemory(proc_handle, RemoteString, path, strlen(path), NULL);
    CreateRemoteThread(proc_handle, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibAddy, RemoteString, NULL, NULL);
    CloseHandle(proc_handle);
    return true;
}

int main()
{
    char process_name[32];
    char dll_name[32];
    char path[256];
    printf("Enter process name: ");
    scanf_s("%s", process_name);
    DWORD pID = GetProcessByName(process_name);
    printf("Waiting %s for start...\n", process_name);
    for (;; Sleep(50))
    {
        if (pID == 0)
            pID = GetProcessByName(process_name);
        if (pID != 0)
            break;
    }
    printf("%s found (pid = %X)!\n", process_name, pID);
    while (FileExist(path) == false)
    {
        printf("Enter DLL Name: ");
        scanf_s("%s", dll_name);
        GetFullPathName (dll_name, sizeof(path), path, NULL);
        if (FileExist(path))
        {
            printf("DLL found!\n");
            break;
        }
        else
            printf("DLL not found\n");
    }
    printf("Preparing DLL for injection...\n");
    if (Inject(pID, path))
    {
        printf("DLL succesfuly injected!\n");
        system("PAUSE");
    }
    else
    {
        printf("CRITICAL ERROR!\nDestroying window...\n");
        Sleep(500);
    }
}

Это обычный консольный длл инжектор, водишь имя процесса - csgo.exe и имя длл (закинуть в папку с инжектором)

ygok · 24 Июн 2017

Вак некогда палить не будет

ilka · 24 Июн 2017

ikfakof написал(а):

Для начало открываешь visual studio 2017
дальше создаешь проект Win32 и в параметрах выбираешь пустой проект
заходишь в свойства и вместо испозьзовать набор символов юникода ставишь испозьзовать многобайтовую кодировку
дальше в файлах исходного кода создаешь файл main.cpp
копируешь туда код
дальше компилишь

Код:

#include <Windows.h>
#include <TlHelp32.h>
#include <iostream>
#include <io.h>

DWORD GetProcessByName(char * process_name)
{
    HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    PROCESSENTRY32 process;
    DWORD proc_id = 0;
    if (Process32First(snapshot, &process))
    {
        while (Process32Next(snapshot, &process))
        {
            if (_stricmp(process.szExeFile, process_name) == 0)
            {
                proc_id = process.th32ProcessID;
                break;
            }
        }
    }
    CloseHandle(snapshot);
    return proc_id;
}

bool FileExist(char* name)
{
    return _access(name, 0) != -1;
}

bool Inject(DWORD pID, char* path)
{
    HANDLE proc_handle;
    LPVOID RemoteString;
    LPVOID LoadLibAddy;
    if (pID == 0)
        return false;
    proc_handle = OpenProcess(PROCESS_ALL_ACCESS, false, pID);
    if (proc_handle == 0)
        return false;
    LoadLibAddy = (LPVOID)GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");
    RemoteString = VirtualAllocEx(proc_handle, NULL, strlen(path), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);
    WriteProcessMemory(proc_handle, RemoteString, path, strlen(path), NULL);
    CreateRemoteThread(proc_handle, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibAddy, RemoteString, NULL, NULL);
    CloseHandle(proc_handle);
    return true;
}

int main()
{
    char process_name[32];
    char dll_name[32];
    char path[256];
    printf("Enter process name: ");
    scanf_s("%s", process_name);
    DWORD pID = GetProcessByName(process_name);
    printf("Waiting %s for start...\n", process_name);
    for (;; Sleep(50))
    {
        if (pID == 0)
            pID = GetProcessByName(process_name);
        if (pID != 0)
            break;
    }
    printf("%s found (pid = %X)!\n", process_name, pID);
    while (FileExist(path) == false)
    {
        printf("Enter DLL Name: ");
        scanf_s("%s", dll_name);
        GetFullPathName (dll_name, sizeof(path), path, NULL);
        if (FileExist(path))
        {
            printf("DLL found!\n");
            break;
        }
        else
            printf("DLL not found\n");
    }
    printf("Preparing DLL for injection...\n");
    if (Inject(pID, path))
    {
        printf("DLL succesfuly injected!\n");
        system("PAUSE");
    }
    else
    {
        printf("CRITICAL ERROR!\nDestroying window...\n");
        Sleep(500);
    }
}

Это обычный консольный длл инжектор, водишь имя процесса - csgo.exe и имя длл (закинуть в папку с инжектором)

Антрастед или вак в подарок?)

ygok · 24 Июн 2017

ikfakof написал(а):

Для начало открываешь visual studio 2017
дальше создаешь проект Win32 и в параметрах выбираешь пустой проект
заходишь в свойства и вместо испозьзовать набор символов юникода ставишь испозьзовать многобайтовую кодировку
дальше в файлах исходного кода создаешь файл main.cpp
копируешь туда код
дальше компилишь

Код:

#include <Windows.h>
#include <TlHelp32.h>
#include <iostream>
#include <io.h>

DWORD GetProcessByName(char * process_name)
{
    HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    PROCESSENTRY32 process;
    DWORD proc_id = 0;
    if (Process32First(snapshot, &process))
    {
        while (Process32Next(snapshot, &process))
        {
            if (_stricmp(process.szExeFile, process_name) == 0)
            {
                proc_id = process.th32ProcessID;
                break;
            }
        }
    }
    CloseHandle(snapshot);
    return proc_id;
}

bool FileExist(char* name)
{
    return _access(name, 0) != -1;
}

bool Inject(DWORD pID, char* path)
{
    HANDLE proc_handle;
    LPVOID RemoteString;
    LPVOID LoadLibAddy;
    if (pID == 0)
        return false;
    proc_handle = OpenProcess(PROCESS_ALL_ACCESS, false, pID);
    if (proc_handle == 0)
        return false;
    LoadLibAddy = (LPVOID)GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");
    RemoteString = VirtualAllocEx(proc_handle, NULL, strlen(path), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);
    WriteProcessMemory(proc_handle, RemoteString, path, strlen(path), NULL);
    CreateRemoteThread(proc_handle, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibAddy, RemoteString, NULL, NULL);
    CloseHandle(proc_handle);
    return true;
}

int main()
{
    char process_name[32];
    char dll_name[32];
    char path[256];
    printf("Enter process name: ");
    scanf_s("%s", process_name);
    DWORD pID = GetProcessByName(process_name);
    printf("Waiting %s for start...\n", process_name);
    for (;; Sleep(50))
    {
        if (pID == 0)
            pID = GetProcessByName(process_name);
        if (pID != 0)
            break;
    }
    printf("%s found (pid = %X)!\n", process_name, pID);
    while (FileExist(path) == false)
    {
        printf("Enter DLL Name: ");
        scanf_s("%s", dll_name);
        GetFullPathName (dll_name, sizeof(path), path, NULL);
        if (FileExist(path))
        {
            printf("DLL found!\n");
            break;
        }
        else
            printf("DLL not found\n");
    }
    printf("Preparing DLL for injection...\n");
    if (Inject(pID, path))
    {
        printf("DLL succesfuly injected!\n");
        system("PAUSE");
    }
    else
    {
        printf("CRITICAL ERROR!\nDestroying window...\n");
        Sleep(500);
    }
}

Это обычный консольный длл инжектор, водишь имя процесса - csgo.exe и имя длл (закинуть в папку с инжектором)

ikfakof написал(а):

Для начало открываешь visual studio 2017
дальше создаешь проект Win32 и в параметрах выбираешь пустой проект
заходишь в свойства и вместо испозьзовать набор символов юникода ставишь испозьзовать многобайтовую кодировку
дальше в файлах исходного кода создаешь файл main.cpp
копируешь туда код
дальше компилишь

Код:

#include <Windows.h>
#include <TlHelp32.h>
#include <iostream>
#include <io.h>

DWORD GetProcessByName(char * process_name)
{
    HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    PROCESSENTRY32 process;
    DWORD proc_id = 0;
    if (Process32First(snapshot, &process))
    {
        while (Process32Next(snapshot, &process))
        {
            if (_stricmp(process.szExeFile, process_name) == 0)
            {
                proc_id = process.th32ProcessID;
                break;
            }
        }
    }
    CloseHandle(snapshot);
    return proc_id;
}

bool FileExist(char* name)
{
    return _access(name, 0) != -1;
}

bool Inject(DWORD pID, char* path)
{
    HANDLE proc_handle;
    LPVOID RemoteString;
    LPVOID LoadLibAddy;
    if (pID == 0)
        return false;
    proc_handle = OpenProcess(PROCESS_ALL_ACCESS, false, pID);
    if (proc_handle == 0)
        return false;
    LoadLibAddy = (LPVOID)GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");
    RemoteString = VirtualAllocEx(proc_handle, NULL, strlen(path), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);
    WriteProcessMemory(proc_handle, RemoteString, path, strlen(path), NULL);
    CreateRemoteThread(proc_handle, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibAddy, RemoteString, NULL, NULL);
    CloseHandle(proc_handle);
    return true;
}

int main()
{
    char process_name[32];
    char dll_name[32];
    char path[256];
    printf("Enter process name: ");
    scanf_s("%s", process_name);
    DWORD pID = GetProcessByName(process_name);
    printf("Waiting %s for start...\n", process_name);
    for (;; Sleep(50))
    {
        if (pID == 0)
            pID = GetProcessByName(process_name);
        if (pID != 0)
            break;
    }
    printf("%s found (pid = %X)!\n", process_name, pID);
    while (FileExist(path) == false)
    {
        printf("Enter DLL Name: ");
        scanf_s("%s", dll_name);
        GetFullPathName (dll_name, sizeof(path), path, NULL);
        if (FileExist(path))
        {
            printf("DLL found!\n");
            break;
        }
        else
            printf("DLL not found\n");
    }
    printf("Preparing DLL for injection...\n");
    if (Inject(pID, path))
Как 
    {
        printf("DLL succesfuly injected!\n");
        system("PAUSE");
    }
    else
    {
        printf("CRITICAL ERROR!\nDestroying window...\n");
        Sleep(500);
    }
}

Это обычный консольный длл инжектор, водишь имя процесса - csgo.exe и имя длл (закинуть в папку с инжектором)

как потом за компликтить я просто в в визуал 2017 первый раз я работал в лазарусе

RAGEBOT123 · 24 Июн 2017

ilka написал(а):
Выучить язык программирования

как дизлайк поставить? XD

ikfakof · 24 Июн 2017

ygok написал(а):
как потом за компликтить я просто в в визуал 2017 первый раз я работал в лазарусе

Нажмите f5

ilka написал(а):
Антрастед или вак в подарок?)

Ну как бы все говорят что он undetect

YourPollution · 24 Июн 2017

ikfakof написал(а):
Ну как бы все говорят что он undetect

Пзахаха, там инжектор 2010 года, его блядь придумали, когда родилась визуалка

ygok · 24 Июн 2017

Так я не понял вак дадут?

Heleks · 24 Июн 2017

ygok написал(а):
Так я не понял вак дадут?

Если код паблик будет vac error/untrast/vac

ygok · 25 Июн 2017

Пацаны напишите консольный инжектор без вака плис?

ilka · 25 Июн 2017

ygok написал(а):
Пацаны напишите консольный инжектор без вака плис?

Причем тут консольный или нет и да, тебе выше ответили

ygok · 25 Июн 2017

Дайте код без паблика

swgihit · 25 Июн 2017

Бля
polyloader тебе поможет от вака.
Upd: вот тема http://yougame.biz/threads/8911/

Heleks · 25 Июн 2017

swgihit написал(а):
Бля
polyloader тебе поможет от вака.
Upd: вот тема http://yougame.biz/threads/8911/

он не спасет.

Shantaram · 25 Июн 2017

ygok написал(а):
Пацаны напишите консольный инжектор без вака плис?

Обновляй его чтобы не получить вак,что сложного то?

ygok · 25 Июн 2017

Shantaram написал(а):
Обновляй его чтобы не получить вак,что сложного то?

Угу я первый раз в с++ я обновлять не умею я с лазаом пользовался

Clankstar1337 · 25 Июн 2017

Да нафиг вы новорегу объясняете? Он только что походу на c++ перешел...

Как создать инжектор?

Похожие темы