Retirando a protecão anti-inject do X-Trap.

['Darkswamp 273]

Retirando a protecão anti-inject do X-Trap.

 

 

 

Ola, Galera.

 

Como muitos notaram, após essa ultima atualização, não está sendo possível usar o injector após o processo ter iniciado.

 

O problema consiste em que o Xtrap está impedindo o alocamento de memória para o novo processo, utilizando um

hook

na api

LdrLoadDll.

 

Para desfazer isso, você precisa

restaurar os bytes originais da função.

 

Veja o seguinte código (estou usando em C++, mas pode ser qualquer linguagem que permita manipular a memória):

 

Código PHP:

DWORD LdrLoadDll

= (

DWORD

)

GetProcAddress

(

GetModuleHandleA

(

"ntdll.dll"

),

"LdrLoadDll"

);

 

if (

VirtualProtect

((

LPVOID

)

LdrLoadDll

,

5

,

PAGE_READWRITE

, &

dwBackup

)

{

*(

BYTE

*)(

LdrLoadDll

+

0x0

) =

0x68

;

*(

BYTE

*)(

LdrLoadDll

+

0x1

) =

0x6C

;

*(

BYTE

*)(

LdrLoadDll

+

0x2

) =

0x02

;

*(

BYTE

*)(

LdrLoadDll

+

0x3

) =

0x00

;

*(

BYTE

*)(

LdrLoadDll

+

0x4

) =

0x00

;

 

VirtualProtect

((

LPVOID

)

LdrLoadDll

,

5

,

dwBackup

, &

dwBackup

);

}

 

 

A pedidos, estou disponibilizando uma dll que faz esse trabalho.

Testado em WINDOWS XP SP3

 

1) Abra o Mendes Injector e selecione a DLL

2) Coloque o Mendes Injector como AUTOINJECT

3) Agora abra o jogo. A dll será injetada automaticamente

4) Agora voce pode injetar o que quizer na tela de

login

:risada::risada::risada:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Divirta-se...

Créditos

 

rickye

darkswamp

By~Hack4You Agradeça e continuarei postando hack e utilitários

Funcionais... :piscadela:

[-300- 1]

♣ Funcional...

muito obrigado... parabéns...

[phnatan0077 0]

Infcional win 7 32 bits!

[lcapangal 0]

Não funfou no win7 32bits :(

[' Choky # 0]

Infuncional Windows 32 Bits (: