Прилетает ли бан?

[Quadro1337]

Прилетит ли бан за этот тип инжекта?

DWORD Process(char* ProcessName)
{
    HANDLE hPID = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, NULL);

    PROCESSENTRY32 ProcEntry;

    ProcEntry.dwSize = sizeof(ProcEntry);

    do
    {
        if (!strcmp(ProcEntry.szExeFile, ProcessName))
        {
            DWORD dwPID = ProcEntry.th32ProcessID;
            CloseHandle(hPID);
            return dwPID;
        }
    } while (Process32Next(hPID, &ProcEntry));

}
void Inject()
{
    DWORD dwProcess;
    char myDLL[MAX_PATH];
    GetFullPathName(DLL_NAME, MAX_PATH, myDLL, 0);

    dwProcess = Process("csgo.exe");

    HANDLE hProcess = OpenProcess(PROCESS_CREATE_THREAD | PROCESS_QUERY_INFORMATION | PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, FALSE, dwProcess);

    LPVOID allocatedMem = VirtualAllocEx(hProcess, NULL, sizeof(myDLL), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);

    WriteProcessMemory(hProcess, allocatedMem, myDLL, sizeof(myDLL), NULL);
    CreateRemoteThread(hProcess, 0, 0, (LPTHREAD_START_ROUTINE)LoadLibrary, allocatedMem, 0, 0);

    CloseHandle(hProcess);
    return;
}

 

[D3Pz]

-глаза

 

[RIPNikitaDed]

Да скорее всего

 

[finlandia1337]

Шанс имеется)

 

[P45H3]

Т.к. этом мануалмап то шанс крайне маленький

 

[ikfakof]

Возможно

 

[P45H3]

Возможно

/del

 

[ikfakof]

это ММАП

Да я только проснулся бред несу))))

 

[4svlikekid]

Прилетит ли бан за этот тип инжекта?

DWORD Process(char* ProcessName)
{
    HANDLE hPID = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, NULL);

    PROCESSENTRY32 ProcEntry;

    ProcEntry.dwSize = sizeof(ProcEntry);

    do
    {
        if (!strcmp(ProcEntry.szExeFile, ProcessName))
        {
            DWORD dwPID = ProcEntry.th32ProcessID;
            CloseHandle(hPID);
            return dwPID;
        }
    } while (Process32Next(hPID, &ProcEntry));

}
void Inject()
{
    DWORD dwProcess;
    char myDLL[MAX_PATH];
    GetFullPathName(DLL_NAME, MAX_PATH, myDLL, 0);

    dwProcess = Process("csgo.exe");

    HANDLE hProcess = OpenProcess(PROCESS_CREATE_THREAD | PROCESS_QUERY_INFORMATION | PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, FALSE, dwProcess);

    LPVOID allocatedMem = VirtualAllocEx(hProcess, NULL, sizeof(myDLL), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);

    WriteProcessMemory(hProcess, allocatedMem, myDLL, sizeof(myDLL), NULL);
    CreateRemoteThread(hProcess, 0, 0, (LPTHREAD_START_ROUTINE)LoadLibrary, allocatedMem, 0, 0);

    CloseHandle(hProcess);
    return;
}

снова пастим

 

[Quadro1337]

снова пастим

Да я просто хз какой инжектор юзать. Псало надо протестить, но не знаю чем инжектить чтобы не отлететь антрастедом

 

[Крайслер]

Т.к. этом мануалмап то шанс крайне маленький

это вызов через удаленный поток обычной LoadLib, но уж точно не mmap

 

[Quadro1337]

это вызов через удаленный поток обычной LoadLib, но уж точно не mmap

Если накрыть VMProtect то какой будет шанс бана?

 

[Крайслер]

Если накрыть VMProtect то какой будет шанс бана?

такой же как и без протекта)))

 

[YourPollution]

Лоадлиб 50/50. Тести в -insecure

 

[P45H3]

это вызов через удаленный поток обычной LoadLib, но уж точно не mmap

Мы записываем в память процесса дллку, разве это не ммап?

 

[Крайслер]

Мы записываем в память процесса дллку, разве это не ммап?

нет, MMap работает немного по другим технологиям

 

[Quadro1337]

нет, MMap работает немного по другим технологиям

Ну если я 1-2 раза заинжекчу то прилетит бан? Или это как русская рулетка?

 

[Крайслер]

Ну если я 1-2 раза заинжекчу то прилетит бан? Или это как русская рулетка?

вообще VAC это детектит, но по непонятным причинам это русская рулетка