Anti Hidetool and More

[phoxuaxua]

Chỉ cần chống runas được thì HideToolz k là gì cả ^^

Chống runas = cách :

Rename main.exe thành tên bất kỳ : VD : main.dat
Viết 1 small launcher load main.dat , nếu cần thì hook Anti Hack vào

=> Vì k run as được nên source antihack dump của f1x vẫn work tốt , add HideToolz vào là ok ^^


Chúc thành công !

dump ofset HideToolz chỉ work trên win7 or win vista, vì 2 win này tính bảo mất cao hơn, nên HTz chỉ hook được trên user mode, chính vì thế các source anti của F1x hay MuGuard đều dectect được thậm chí checkname process cũng kill được, còn trên winxp HideToolz nó hook được vào kernel mode nên các source trên potay hết

[heroes1412]

Chỉ cần chống runas được thì HideToolz k là gì cả ^^

Chống runas = cách :

Rename main.exe thành tên bất kỳ : VD : main.dat
Viết 1 small launcher load main.dat , nếu cần thì hook Anti Hack vào

=> Vì k run as được nên source antihack dump của f1x vẫn work tốt , add HideToolz vào là ok ^^


Chúc thành công !

Nếu thế thì bắt main gọi mu.exe lên có phải là cách nữa ko?

Tớ ko bik C nên cũng chả bik thực hiện theo cách cậu như nào nữa, nếu có thì share luôn cho tiện đi

[YouAreBanned]

Chỉ cần chống runas được thì HideToolz k là gì cả ^^

Chống runas = cách :

Rename main.exe thành tên bất kỳ : VD : main.dat
Viết 1 small launcher load main.dat , nếu cần thì hook Anti Hack vào

=> Vì k run as được nên source antihack dump của f1x vẫn work tốt , add HideToolz vào là ok ^^


Chúc thành công !

À em hiểu ý rồi !! lắm giữ code đó từ lâu mà giờ mới hiểu !! hehe hidetoolz nó ko hiện .dat !! Cảm ơn anh nhé !! Em nè ! hôm qua em PM anh mà không thấy nói gì

===> đã test ko đc hehe

[YouAreBanned]

Là lá lá đã test thế nhưng vẫn ko tác dụng ! hehe

[mattroilan]

dump ofset HideToolz chỉ work trên win7 or win vista, vì 2 win này tính bảo mất cao hơn, nên HTz chỉ hook được trên user mode, chính vì thế các source anti của F1x hay MuGuard đều dectect được thậm chí checkname process cũng kill được, còn trên winxp HideToolz nó hook được vào kernel mode nên các source trên potay hết

[I]quá chính xác đó cũng là điều tớ muốn nói ... vì thế khả năng chống hidetoolz tạm thời giờ vẫn bỏ ngỏ ... chưa có cách nào thực sự hiệu quả

[mattroilan]

Chỉ cần chống runas được thì HideToolz k là gì cả ^^

Chống runas = cách :

Rename main.exe thành tên bất kỳ : VD : main.dat
Viết 1 small launcher load main.dat , nếu cần thì hook Anti Hack vào

=> Vì k run as được nên source antihack dump của f1x vẫn work tốt , add HideToolz vào là ok ^^


Chúc thành công !

hide toolz thì tớ nghĩ không thể ... vì ko dump offset HDT ko work trên winXP ... thêm nữa tớ có thể pack HDT = 1 packer thì việc dump offset đó làm gì còn giá trị mà work

[tomatoes]

hide toolz thì tớ nghĩ không thể ... vì ko dump offset HDT ko work trên winXP ... thêm nữa tớ có thể pack HDT = 1 packer thì việc dump offset đó làm gì còn giá trị mà work

Work chứ sao ko work,dù có pack = gì thì offset chứa real code của file .exe sẻ ko đổi.
ngược lại nếu thông minh sẻ có cách check real code những soft hack bị pack.
Detect Hide toolz trên Blog của Benina có 1 bài reverse rất rỏ ràng và hướng dẩn detect nó.

Càng đi sâu vào antihack càng thấy nó ko thể anti

Good luck!

[heroes1412]

E cũng mới chỉ ngâm kíu làm cái antihack này thôi, nhưng sau khi làm dùm 1 người, cứ fix cái này lòi ra cái nọ nên đã quyết định BỎ, vì ko thể

[dh_notable]

Hidetoolz đã chống được từ lâu.những tool này sử dụng driver để có thể hook được vào trong kenrnel của winxp (hidetoolz khi chạy sẽ tạo 1 driver .sys và copy vào temp, load xong nó lại xóa) cách anti mình dùng là cũng sử dụng driver mới có thể quét được trong kernel mode . làm như vậy có thể scan được những chương trình nào đang được hide. antihack nên sử dụng với proxy rồi encrypt packet theo cách riêng sẽ có hiệu quả tốt nhất hi bye

[heroes1412]

có thể quét được trong kernel mode

how to , plz