Вопрос C++ inject

flowxrc · 31 Янв 2021

C++:

bool Inject(DWORD pid, char* dllName)
{
    HANDLE h = OpenProcess(PROCESS_ALL_ACCESS, false, pid);
    if (h)
    {
        LPVOID LoadLibAddr = (LPVOID)GetProcAddress(GetModuleHandleA("kernel32.dll"), "LoadLibraryA");
        LPVOID dereercomp = VirtualAllocEx(h, NULL, strlen(dllName), MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
        WriteProcessMemory(h, dereercomp, dllName, strlen(dllName), NULL);
        HANDLE asdc = CreateRemoteThread(h, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibAddr, dereercomp, 0, NULL);
        WaitForSingleObject(asdc, INFINITE);
        VirtualFreeEx(h, dereercomp, strlen(dllName), MEM_RELEASE);
        CloseHandle(asdc);
        CloseHandle(h);
        return true;
        Beep(247, 500);
        Sleep(300);
    }
    return false;
}

Не инжектит дллку, вот вызов:

C++:

string EndFile = getenv("APPDATA");
        for (int i = 0; i < 12; i++)
        {
            EndFile += alphabet[abs(int(rand()) % 36)];
        }
        EndFile += ".dll";
        WebClient::DownloadFile("тут ссылка агада", EndFile.c_str());
        Sleep(5000);
        DWORD pID = helpers::GetProcId(L"csgo.exe");

        char* path = new char[EndFile.length() + 1];
        strcpy(path, EndFile.c_str());
if (Inject(pID, path))
{
cout << "[+] Cheat Loaded. Have fun!\n";
}

Да-да, я плохо знаю c++ и я пастер это я всё знаю, пишите по теме либо идите отсюда

ev3ryy · 31 Янв 2021

Я так понял тут юзается лоад либрари? Если не ошибаюсь, то он уже не работает
Попробуй ммап сделать/спастить

Fuhrer1 · 31 Янв 2021

Minex написал(а):
Я так понял тут юзается лоад либрари? Если не ошибаюсь, то он уже не работает

bruh, все работает

ev3ryy · 31 Янв 2021

LineOut написал(а):
bruh, все работает

ну ок, тогда не знаю

flowxrc · 31 Янв 2021

Да, LoadLibrary в csgo должен работать, по крайней мере у меня работал.
Но у меня работал лла в шарпе, пытаюсь сделать лоадер на плюсах и уже сижу 5 часов не закрывая визуалку не могу разобраться с инжектом

ev3ryy · 31 Янв 2021

flowxrc написал(а):
Да, LoadLibrary в csgo должен работать, по крайней мере у меня работал.
Но у меня работал лла в шарпе, пытаюсь сделать лоадер на плюсах и уже сижу 5 часов не закрывая визуалку не могу разобраться с инжектом

Попробуй спастить инжект из других лоадеров, если хочешь могу скинуть чонить нормальное

flowxrc · 31 Янв 2021

Minex написал(а):
Попробуй спастить инжект из других лоадеров, если хочешь могу скинуть чонить нормальное

Давай, я уже так заебался лишь бы работало

Fuhrer1 · 31 Янв 2021

Код:

  auto* const h_proc = OpenProcess(PROCESS_ALL_ACCESS, 0, proc_id);

    if (h_proc && h_proc != INVALID_HANDLE_VALUE)
    {
        const LPVOID nt_open_file = GetProcAddress(LoadLibraryW(L"ntdll"), "NtOpenFile");
        if (nt_open_file)
        {
            char original_bytes[5];
            memcpy(original_bytes, nt_open_file, 5);
            WriteProcessMemory(h_proc, nt_open_file, original_bytes, 5, nullptr);
        }

        auto* loc = VirtualAllocEx(h_proc, nullptr, MAX_PATH, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
        WriteProcessMemory(h_proc, loc, dll_path, strlen(dll_path) + 1, nullptr);
        auto* const h_thread = CreateRemoteThread(h_proc, nullptr, 0, reinterpret_cast<LPTHREAD_START_ROUTINE>(LoadLibraryA), loc, 0, nullptr);

        if (h_thread) CloseHandle(h_thread);
    }

вот код который тебе нужен, однако твоя дллка будет у человека на пк к слову 0_о

flowxrc · 31 Янв 2021

LineOut написал(а):

Код:

  auto* const h_proc = OpenProcess(PROCESS_ALL_ACCESS, 0, proc_id);

    if (h_proc && h_proc != INVALID_HANDLE_VALUE)
    {
        const LPVOID nt_open_file = GetProcAddress(LoadLibraryW(L"ntdll"), "NtOpenFile");
        if (nt_open_file)
        {
            char original_bytes[5];
            memcpy(original_bytes, nt_open_file, 5);
            WriteProcessMemory(h_proc, nt_open_file, original_bytes, 5, nullptr);
        }

        auto* loc = VirtualAllocEx(h_proc, nullptr, MAX_PATH, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
        WriteProcessMemory(h_proc, loc, dll_path, strlen(dll_path) + 1, nullptr);
        auto* const h_thread = CreateRemoteThread(h_proc, nullptr, 0, reinterpret_cast<LPTHREAD_START_ROUTINE>(LoadLibraryA), loc, 0, nullptr);

        if (h_thread) CloseHandle(h_thread);
    }

вот код который тебе нужен, однако твоя дллка будет у человека на пк к слову 0_о

похуй спасибо ща ченку

ev3ryy · 31 Янв 2021

flowxrc написал(а):
Давай, я уже так заебался лишь бы работало

вроде тут есть рабочий инжект ммапом

Пожалуйста, авторизуйтесь для просмотра ссылки.

(no ad)

flowxrc · 31 Янв 2021

LineOut написал(а):

Код:

  auto* const h_proc = OpenProcess(PROCESS_ALL_ACCESS, 0, proc_id);

    if (h_proc && h_proc != INVALID_HANDLE_VALUE)
    {
        const LPVOID nt_open_file = GetProcAddress(LoadLibraryW(L"ntdll"), "NtOpenFile");
        if (nt_open_file)
        {
            char original_bytes[5];
            memcpy(original_bytes, nt_open_file, 5);
            WriteProcessMemory(h_proc, nt_open_file, original_bytes, 5, nullptr);
        }

        auto* loc = VirtualAllocEx(h_proc, nullptr, MAX_PATH, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
        WriteProcessMemory(h_proc, loc, dll_path, strlen(dll_path) + 1, nullptr);
        auto* const h_thread = CreateRemoteThread(h_proc, nullptr, 0, reinterpret_cast<LPTHREAD_START_ROUTINE>(LoadLibraryA), loc, 0, nullptr);

        if (h_thread) CloseHandle(h_thread);
    }

вот код который тебе нужен, однако твоя дллка будет у человека на пк к слову 0_о

flowxrc · 31 Янв 2021

Minex написал(а):
вроде тут есть рабочий инжект ммапом
Пожалуйста, авторизуйтесь для просмотра ссылки.
(no ad)

попробую чё

Fuhrer1 · 31 Янв 2021

flowxrc написал(а):
Посмотреть вложение 128621

Для просмотра содержимого вам необходимо авторизоваться.

flowxrc · 31 Янв 2021

LineOut написал(а):
Скрытое содержимое

тоже самое

Fuhrer1 · 31 Янв 2021

flowxrc написал(а):
тоже самое

попробуй другие дллки куз у меня инжект такой ворк

flowxrc · 31 Янв 2021

LineOut написал(а):
попробуй другие дллки куз у меня инжект такой ворк

Можешь посмотреть у меня правильно дллка передаёться?
Просто в документации написано что нужен именно буффер памяти для инжекта а не путьк дллке

Ozaron · 31 Янв 2021

Длл пиздится в 2 шага, крутой лоадер который качает длл в папку

flowxrc · 31 Янв 2021

Ozaron написал(а):
Длл пиздится в 2 шага, крутой лоадер который качает длл в папку

зачем ты это написал? твоё мнение никто не спрашивал, уйди отсюда
я сделаю то что мне нужно будет самому

COVCHEG · 31 Янв 2021

Кс вроде не инжектит длл без подписей, то есть лл.
Мануал мап надо