Undetected [Релиз] CS2 Essentials External — Handle Hijacking & Syscalls

[hex_cat]

Перед прочтением основного контента ниже, пожалуйста, обратите внимание на обновление внутри секции Контр-Страйк 2 на нашем форуме. У нас появились:

• платные читы для CS2 — только проверенные хаки от надёжных продавцов;
• маркетплейс CS2 — абсолютно любая коммерция, связанная с игрой, за исключением продажи читов (аккаунты, услуги по бусту, конфиги читов и прочее);
• обсуждения и гайды — всё тот же раздел с вопросами, но теперь модернизированный: поиск нужных хаков, пати с игроками-читерами и другая полезная информация;
• конфиги для читов КС2 — тут можно найти конфиги для читов CS 2 абсолютно бесплатно;
• крякнутые читы — очередной кряк геймсенса от Абдулова появится именно в этом разделе.

Спасибо!

Нашел на просторах интересный релиз — Essentials. Автор утверждает, что это его первый учебный проект, но под капотом здесь всё реализовано довольно технично для бесплатного экстернала. Чистая база для легита или лайтового семи-рейджа в CS2.

Основной упор сделан на скрытность работы с памятью и обход стандартных триггеров античита. Вместо классических вызовов, которые палят все подряд, тут задействованы более элегантные методы.

Функционал:

1. Aimbot & Triggerbot (включая Magnetic trigger)
2. Autowall (прострелы через стены)
3. Standalone RCS (контроль отдачи)
4. Player & Item ESP (визуализация игроков и предметов)
5. Bomb Timer & Defusing info
6. Spectator list & 2D Radar
7. Автоматическое создание конфигов

Спойлер: Техническая часть и защита

Здесь реализовано несколько уровней скрытия софта от глаз античита:
I. Работа с памятью:
Вместо вызова OpenProcess используется Handle Hijacking. Софт перебирает системные хендлы через NtQuerySystemInformation (class 64), находит доверенный процесс, у которого уже есть доступ к CS2, и клонирует этот хендл через NtDuplicateObject. В итоге для системы это выглядит так, будто доступ идет от легитимного стороннего процесса. Плюс используется прямой вызов NtReadVirtualMemory через syscall стабы.

II. Скрытие импортов:
Используется PEB walking для резолва ntdll.dll во время выполнения. Все указатели на функции NT разрешаются через djb2-хеши имен, так что в бинарнике отсутствуют читаемые строки импортов.

III. Инъекция инпута:
Вызовы NtUserInjectMouseInput и NtUserInjectKeyboardInput идут напрямую через win32u.dll. Это позволяет обойти хуки на SendInput. Параметр extra_info выставлен в 0, чтобы минимизировать шансы детекта синтетического ввода.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Запуск и настройка:

1. Режим экрана: Оконный без рамки (Fullscreen Windowed).
2. Запуск от администратора обязателен.
3. Меню вызывается на INSERT, закрытие софта на END.
4. Для обновления под патчи игры используйте a2x dumper — просто закиньте свежие offsets.json и client_dll.json в папку с экзешником.

Важные нюансы:
Чекер видимости (Visibility check) может подглючивать на карте de_ancient, на остальных мапах полет нормальный. Рендерер ограничен на уровне 500 FPS для экономии ресурсов процессора.

Демонстрация работы:

Насчет детектов — статус на данный момент чистый, но это паблик, так что сигнатуры со временем могут улететь. Для мейн аккаунтов используйте осторожно.

Интересно будет посмотреть, как долго проживет такой метод инъекции инпута до первой волны банов.

 

[ggr3xjtjew]

Роботает только радар и спектаторы не роботают тригер и esp и аим