Гайд Ограничения на использования вашей Dll

[XVII]

XVII Guid​

• Ограничение на изменение названия Dll'ки:

char DLLName[MAX_PATH] = { 0 };

BOOL APIENTRY DllMain(_In_ HINSTANCE hinstDLL, _In_ DWORD fdwReason, _In_ LPVOID  lpvReserved)
{
    if (dwReason == DLL_PROCESS_ATTACH)
    {
       
        GetModuleFileName(hinstDLL, DLLName, _MAX_PATH);
        if (strstr(strDLLName, "SystemBot.dll") <= 0)
        {
            MessageBoxA(NULL, "Название dll изменено! \n Просим вас изменить на  SystemBot.dll", "Error", MB_OK);
            ExitProcess(0);
           
        }
        else
        {
            MessageBoxA(NULL, "Приятного использования!", "Good", MB_OK);
            CloseHandle(CreateThread(NULL, NULL, MainThread, NULL, NULL, NULL));
        }
        return TRUE;
    }
    return FALSE;
}

• Ограничение - по дате:

static char DateNow[32];

static char NowDate(void)
{
    struct tm * current_tm;
    time_t current_time;

    time(&current_time);
    current_tm = localtime(&current_time);

    sprintf_s(DateNow, "%d/%02d/%d", current_tm->tm_mon + 1, current_tm->tm_mday, current_tm->tm_year - 100 + 2000);
    return DateNow;
}

BOOL APIENTRY DllMain(_In_ HINSTANCE hinstDLL, _In_ DWORD fdwReason, _In_ LPVOID  lpvReserved)
{    DisableThreadLibraryCalls(hMod);
    if (dwReason == DLL_PROCESS_ATTACH)
    {
        if (DateNow() < "31/10/2017")
            MessageBox(NULL, "Дата окончания лицензии 31/10/2017", "Info", MB_ICONINFORMATION | MB_SERVICE_NOTIFICATION);
       
        else
        {

            MessageBox(NULL, "Лицензия окончина:", "Info", MB_ICONINFORMATION | MB_SERVICE_NOTIFICATION);
            ExitProcess(0);
        }
        CloseHandle(CreateThread(NULL, NULL, MainThread, NULL, NULL, NULL));
        return TRUE;
    }
    return FALSE;
}

 

[Крайслер]

вот откопал же код Оверлорда....
Удали проверку по времени - не позорся)

 

[P45H3]

Проверка по дате - это топ)

 

[XVII]

вот откопал же код Оверлорда....
Удали проверку по времени - не позорся)

Ща еще варлока бы сюда дропнуть)
Нам же,в свое время,заходили подобные приколюшки. Можно же это юзать для разных дел)
Кстати,код я немного переделал,он чет вообще жесткий был)

 

[YourPollution]

запили лучше гайд по привязке длл к инжектору, типа mutex, имхо. То есть если достанут дллку не заинжектят с другого инжектора

 

[P45H3]

запили лучше гайд по привязке длл к инжектору, типа mutex, имхо. То есть если достанут дллку не заинжектят с другого инжектора

Это не сложно. Я потом сделаю.

 

[Крайслер]

Это не сложно. Я потом сделаю.

и бессмысленно)) мьютекс легко определяется и подменяется

 

[P45H3]

и бессмысленно)) мьютекс легко определяется и подменяется

Мы можем парсить заголовки и по любому из параметров делать проверку

 

[DoesNotNull]

Теперь знаю как делают читы на время :)

 

[justzloy]

Теперь знаю как делают читы на время :)

Их делают совсем не так

 

[XVII]

Их делают совсем не так

это один из вариантов

 

[Blick1337]

запили лучше гайд по привязке длл к инжектору, типа mutex, имхо. То есть если достанут дллку не заинжектят с другого инжектора

экспорт например

 

[Крайслер]

экспорт например

решение не очень хорошее... только если его не разбавить еще кучей проверок различного рода...

 

[Blick1337]

решение не очень хорошее... только если его не разбавить еще кучей проверок различного рода...

ну явно не чистый экспорт, плюс можно затирать экспорт после запуска основных функций чита

 

[DoesNotNull]

Их делают совсем не так

Я имел в виду про с самой простой защитой, знаю что делают их по кодам.