[TUTORIAL] Desativando X-trap pelo antirootkit

[felipe1a9 0]

1º loge-se no Point blank

 

2º abra o antirootkit, vá em em ring0 Hook e selecione todos os processos q estiverem em vermelho clique com o botão direito do mouse e de Restore

 

3º vá em Ring3 hook e procure pelos processos c:// .... /PointBlank/Xtrap/Xtrap.xt ,selecione os 4 segurando Ctrl e clique com o botao direito do mouse vai em UnHook

 

4º vá em Ring0 Hook ache a aba shadow SSDT

agora selecione os processos XDva385.sys segurando CTRL (obs: vai ter uns 5), depois de selecionar clique com o botao direito do mouse, e de Restore

 

5º vá na Aba Keyboard e selecione o unico Processo em vermelho, clique com o botão direito do mouse e dê Restore

 

6º vá na aba mouse selecione o unico Processo em Vermelho, clique com o botão direito do mouse e dê Restore

 

7º agora vá em Process clique com o botão direito do mouse em XTrap.xt vá em View, depois em View Window, agora clique com o botão direito do mouse no Processo Xtrap Control, e clique em Close Window (obs: repare agora q a janela do Xtrap fechou)

 

 

8º agora clique com o botão direito do mouse e fique dando Refresh até o Processo do Xtrap sair,

 

9º volte para a tela de Process e clique com o botão direito do mouse em Xtrap.xt e vá em KILL, depois de Refresh

 

 

Testado Bo Windows 7 32 Bit.

[nelliton2010 0]

Bom topico, bem interessante pra quem usa rPE e etc :D

[InNeverLand 1]

Duvida tipo como fais pra selecionar os xtrap sem pega todos? ajuda ai agradeçi topico bom :lol:

[nelliton2010 0]

Segura a tecla CTRL (control) e clica nos q vc ker, dai solta a tecla :)

[InNeverLand 1]

Valewwwwwww concegui manoww :coracao:

[pacuru 0]

quase sempre o xtrap pega mano ta foda ;x ja to de saco cheio com esse xtrap :mad:

 

tava fazz de otro modo de bloquea o xtrap vo faz do seu modo felipe ^^

[logandoo 0]

vixi vlw mais tem que ser bem rapido kk

 

alguem ae consegui sempre ? me passa nome do char pra alguem me ajudar upar ae ...

[azarado1 0]

kkkkkkkkkkkkkkkkkkkkkkkkkkkkk

[felipe80 0]

Copiando , bota credito ne malandro -.-

[Rykra 1]

Área errada movido pra tutoriais.

[tartagura 0]

1º loge-se no Point blank

 

2º abra o antirootkit, vá em em ring0 Hook e selecione todos os processos q estiverem em vermelho clique com o botão direito do mouse e de Restore

 

3º vá em Ring3 hook e procure pelos processos c:// .... /PointBlank/Xtrap/Xtrap.xt ,selecione os 4 segurando Ctrl e clique com o botao direito do mouse vai em UnHook

 

4º vá em Ring0 Hook ache a aba shadow SSDT

agora selecione os processos XDva385.sys segurando CTRL (obs: vai ter uns 5), depois de selecionar clique com o botao direito do mouse, e de Restore

 

5º vá na Aba Keyboard e selecione o unico Processo em vermelho, clique com o botão direito do mouse e dê Restore

 

6º vá na aba mouse selecione o unico Processo em Vermelho, clique com o botão direito do mouse e dê Restore

 

7º agora vá em Process clique com o botão direito do mouse em XTrap.xt vá em View, depois em View Window, agora clique com o botão direito do mouse no Processo Xtrap Control, e clique em Close Window (obs: repare agora q a janela do Xtrap fechou)

 

 

8º agora clique com o botão direito do mouse e fique dando Refresh até o Processo do Xtrap sair,

 

9º volte para a tela de Process e clique com o botão direito do mouse em Xtrap.xt e vá em KILL, depois de Refresh

 

 

Testado Bo Windows 7 32 Bit.

 

 

EU EDITEI AS FOTOS AGORA QUER VÊ COPIAR e nao coloca meus CREDITOS?

 

MODERAÇÃO peço um favor de mandar um aviso pro CARA, tive q edita as imagens, pra por meus creditos, ja o mané só sabe usa CTRL C, CTRL V

 

 

pra quem ser ver O TOPICO ORIGINAL com VIDE AULA segue o link :

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[PackerEditor 0]

muito bom mas tem muita coisa a desativar , vou procurar outro metodo.

[~Dαrkєvił~™ 0]

Vlw por compartilhar manolo tava precisando disso vou ver se pega no KGC tbm.

[JinJinJin=) 0]

Se você der restore no Ring0 Hooks > ShadowSSDT o X-Trap pega na hora. Recomendo fazer tudo que está no tutorial fora isso. Nunca deem restore no ShadowSSDT.