pbbr (point blank brasil) Retirando a protecão anti-inject do X-Trap.

[pedrokenn 0]

Retirando a protecão anti-inject do X-Trap. Ola, colegas. Como muitos notaram, após essa ultima atualização, não está sendo possível usar o injector após o processo ter iniciado.

 

O problema consiste em que o Xtrap está impedindo o alocamento de memória para o novo processo, utilizando um hook na api LdrLoadDll.

 

Para desfazer isso, você precisa restaurar os bytes originais da função.

 

Veja o seguinte código (estou usando em C++, mas pode ser qualquer linguagem que permita manipular a memória):

Código PHP:

DWORD LdrLoadDll = (DWORD)GetProcAddress(GetModuleHandleA("ntdll.dll"), "LdrLoadDll");

 

if (VirtualProtect((LPVOID)LdrLoadDll, 5, PAGE_READWRITE, &dwBackup)

{

*(BYTE*)(LdrLoadDll + 0x0) = 0x68;

*(BYTE*)(LdrLoadDll + 0x1) = 0x6C;

*(BYTE*)(LdrLoadDll + 0x2) = 0x02;

*(BYTE*)(LdrLoadDll + 0x3) = 0x00;

*(BYTE*)(LdrLoadDll + 0x4) = 0x00;

 

VirtualProtect((LPVOID)LdrLoadDll, 5, dwBackup, &dwBackup);

 

A pedidos, estou disponibilizando uma dll que faz esse trabalho.

Testado em WINDOWS XP SP3

 

1) Abra o Mendes Injector e selecione a DLL

2) Coloque o Mendes Injector como AUTOINJECT

3) Agora abra o jogo. A dll será injetada automaticamente

4) Agora voce pode injetar o que quizer na tela de login

DOWNLOAD

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

SCAN

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Divirta-se... Hack criado por rickye. MALZ GALERA MAIS SOU NOVATO NO POST INTAO NAO SEI COLOCAR COR E TALS MAIS O Q NAO DER PRA INTENDER E SO PERGUNTA

[×Gabriel™ 81]

Cara, já tem um tópico relacionado a esse.

Espero que fique ciente, que está cometendo uma infração no fórum, e que não venha a fazer isso novamente.

Entrarei em contato com um moderador da área, pedindo o fechamento do tópico.