PDA

View Full Version : Chống hack MU theo kiểu kill Process (All MU)


tinhhack
14-05-08, 12:13 AM
AE nào rảnh làm giúp cái souce để mọi người cùng cập nhật black list hack đi

theo tui nghĩ cách này là dễ làm bởi vì chỉ cần biết VB6 sơ sơ cũng làm được,

(chỉ cần chống được các mem chơi hack và kô pro là ok rồi, chứ sức đâu ma đi chống mấy tay chuyên nghịp)

Hoạt động của chương trình:
phần căn bản
0.danh sách cập nhật tên tất cả các chương trình hack MU hiện nay
1.lướt qua danh sách Process
2.tìm những Process nào có tên trong black list (tìm gần đúng)
3.phát hiện có hack thì end game rồi mới lên bản cảnh báo
phần nâng cao
4.khi phát hiện có hack thì lưu tài khoản số lần phát hiện,
5.sau x lần bị phát hiện hack thì send tài khoản lên web vào block (auto)
6.ẩn process của chương trình này
7..v.v

file main thì pack lại và dùng EXE locker để đặt pass
login sẽ mở main thông qua pass
Antihack này sẽ kẹp vô file main.exe chạy 1 thể
bác nào rành về VB thì code hộ em và mọi người cái nì với
souce này sẽ áp dụng được cho tất cả MU
em đang làm cái demo nè = VB6 <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>

Hãy cẩn thận với những từ khóa, kẻo kill nhằm các process hệ thống hoặc process khác

P/s: ai biết tên các chương trình hack xin hãy post tên lên đây để tui cập nhật,
trung3399
14-05-08, 10:23 AM
bạn cho hỏi dùng chương trình gì để mở hoặc tìm phần BlackList như nào dc ko ,mình ko bít về cái này đang tìm hiểu
tikatoo2k
14-05-08, 03:42 PM
Cái của cậu code kill process theo title hả, hình như nó work ko hiệu quả lắm thì phải
tinhhack
14-05-08, 06:55 PM
kill theo title, nhưng tìm title theo từ khóa gần đúng thôi, ví dụ bạn mở cái notepad lên title chính xác của nó là "Untitled - Notepad" nhưng trong phần back list bạn chỉ cần nhập từ "Notepad" hoặc "Untitled" là đủ (phân biệt chữ hoa chữ thường), tui sẽ làm cái không phân biệt chữ hoa chữ thường,
Còn vấn đề làm sao để buộc nó chạy mỗi khi chạy file main.ễ thì cũng dễ thôi,

cái của tui sẽ hide process chương trình chống hack + process file main (ẩn cả trong process list :D)
tikatoo2k
15-05-08, 11:11 PM
vậy thì làm sao chạy main thì antihack chạy dc nhỉ
tinhhack
15-05-08, 11:51 PM
đơn giản, kẹp cái file main.exe vào file anti hack, khi chạy sẽ chạy antihack trước rồi xả file main.exe ra và run file main.exe cái này là cách mấy cái chương trình khóa file exe hay dùng, còn cách nữa là dùng chương trình có tên là "inpect" để đính kèm file antihack vào file main.exe, khi chạy sẽ chạy đồng thời 2 file.
tui đã hoàn thành cái nì rồi để mai chạy thử coi tui no hack được không hehe, list chương trình hack có khoảng 15 cái, hix nếu cần cậu cứ up file main của cậu lên đây tui kẹp vô cho, còn sợ tui kẹp trojan thì thui hi` hi`
tikatoo2k
16-05-08, 10:02 AM
cậu cho tớ nick Y!M dc ko, bàn luận chút chơi. Tớ cũng từng làm 1 cái dựa trên opensource, cậu dùng thử xem thế nào, chỉ 36kb thôi (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>).
Còn cái inpect thì tớ down về nó báo trojan T_T
Y!M của tớ : vhvn2003
dh_notable
16-05-08, 10:55 AM
nếu người hack sử dụng 1 rescoure hack bất kỳ để thay đổi title thì sao đây :D chắc là chương trình không thể mò ra được. bạn lên kết hợp cả tìm process đang chạy không theo tên mà là theo intranet name hoặc product name của nó mà kill
tikatoo2k
16-05-08, 11:06 AM
hì, cái này dạng launcher chống hack theo title thôi, cũng bình thường và nếu tinh ý 1 chút là vượt qua được thôi. Nhưng túm lại vẫn là đỡ dc cái nào hay cái ấy thôi
tinhhack
16-05-08, 11:25 AM
cậu cho tớ nick Y!M dc ko, bàn luận chút chơi. Tớ cũng từng làm 1 cái dựa trên opensource, cậu dùng thử xem thế nào, chỉ 36kb thôi (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>).
Còn cái inpect thì tớ down về nó báo trojan T_T
Y!M của tớ : vhvn2003

bản thân inpect kô phải là trôjan mà do nó được ứng dụng rộng rãi để kẹp trojan nên bị xếp vô black list của antivirut (theo tui nghĩ là vậy)

myYahoo: nguyenut150685
cái của cậu có hide được trong process list không,:haha:
tinhhack
16-05-08, 11:30 AM
nếu người hack sử dụng 1 rescoure hack bất kỳ để thay đổi title thì sao đây :D chắc là chương trình không thể mò ra được. bạn lên kết hợp cả tìm process đang chạy không theo tên mà là theo intranet name hoặc product name của nó mà kill

uhm, thì chỉ chóng được nôp thui,

thank nhiều
tikatoo2k
16-05-08, 11:32 AM
bản thân inpect kô phải là trôjan mà do nó được ứng dụng rộng rãi để kẹp trojan nên bị xếp vô black list của antivirut (theo tui nghĩ là vậy)

myYahoo: nguyenut150685
cái của cậu có hide được trong process list không,:haha:

đối với vb6 thì hide process là cả một vấn đề, mình chưa tìm ra cách nào thật sự good cả

<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
đi ăn cơm cái đã, chiều add nick anh chat choi :beauty:, thấy nick chắc là lớn tuổi hơn mình rồi :big_smile:
tinhhack
16-05-08, 11:45 AM
hix cái file của cậu có 36kb mà lại di up lên cái server khung long Raphashare nua~ (kiem bám chân voi):D

đối với các file nhỏ tui chi cho cái hót này <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
10s tạo acc + 4s để up cái file của cậu he` he`

còn vấn đề anti_hack thì tui thấy bác cuonglee cũng đang làm đó, hy vọng sẽ có 1 cái Release (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>)
TrustTeam
16-05-08, 01:57 PM
Hic . Hi vọng bác cuonglee share 1 cái antihack cho anh em nhờ .
cuonglee
16-05-08, 02:17 PM
Hic . Hi vọng bác cuonglee share 1 cái antihack cho anh em nhờ .
Potay với cái cậu TrustTeam này luôn, khiêm tốn quá mất cho phép :)) =))

GameGuard 0.22 Powered by TrustTeam
:D :D