Retirando a proteção anti-inject do x-trap

[xCrazyHack 0]

Retirando a protecão anti-inject do X-Trap.

 

 

 

 

Ola, colegas.

 

Como muitos notaram, após essa ultima atualização, não está sendo possível usar o injector após o processo ter iniciado.

 

O problema consiste em que o Xtrap está impedindo o alocamento de memória para o novo processo, utilizando um hook na api LdrLoadDll.

 

Para desfazer isso, você precisa restaurar os bytes originais da função.

 

Veja o seguinte código (estou usando em C++, mas pode ser qualquer linguagem que permita manipular a memória):

 

Código PHP:

DWORD LdrLoadDll = (DWORD)GetProcAddress(GetModuleHandleA("ntdll.dll"), "LdrLoadDll");

 

if (VirtualProtect((LPVOID)LdrLoadDll, 5, PAGE_READWRITE, &dwBackup)

{

*(BYTE*)(LdrLoadDll + 0x0) = 0x68;

*(BYTE*)(LdrLoadDll + 0x1) = 0x6C;

*(BYTE*)(LdrLoadDll + 0x2) = 0x02;

*(BYTE*)(LdrLoadDll + 0x3) = 0x00;

*(BYTE*)(LdrLoadDll + 0x4) = 0x00;

 

VirtualProtect((LPVOID)LdrLoadDll, 5, dwBackup, &dwBackup);

}

 

 

 

Estou disponibilizando uma dll que faz esse trabalho.

Testado em WINDOWS XP SP3

 

1) Abra o Mendes Injector e selecione a DLL

2) Coloque o Mendes Injector como AUTOINJECT

3) Agora abra o jogo. A dll será injetada automaticamente

4) Agora voce pode injetar o que quizer na tela de login

 

Download:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Scan:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Divirta-se...

[LukasCoupper 0]

cade o down seu merda (closed) akie

[nenelltnt 0]

copiou do outro site....e nem download soube copiar kkkkkk.... esse treco ja esta no outro site faz uns 3 meses

[marromm 0]

kd o link tio?

[xCrazyHack 0]

vc é cego ou está se fazendo?

 

Nossa vei só dar um f5 q eu arrumei download.

 

Copiei algumas partes pq as dll do load eu atualizei

[subgg 0]

NUSS PRIMEIRA PESSOA QUE POSTA UMA COISA QUE FUNCIONA, vlw o meu wall volto a funcionar e esse link ai ta errado eu peguei do site mesmo esse ai ta corompido =)

[@PBPaulo 0]

bota print pf

[xCrazyHack 0]

Se funfou? da thx

 

Blz. Mas n vou colocar prints colocarei um video falando sobre o conteúdo.

[nenelltnt 0]

é mentira esse q falou q wall voltou funcionar e fake.... Esse treco é do começo do mnet undo...nao funfa faz tempo

ele postou um spy net