Source kill các tool bị HIDE bởi hidetoolz

[heroes1412]

#define WINNT 1 // Define for using EndTask API

#include <windows.h>
#include <conio.h>
#include <stdio.h>

struct ProcInfo {
    HWND hWnd;
    DWORD dwProcId;
    CHAR szTitle[255];
    CHAR szClass[255];
};

void main()
{
    DWORD dwProcId;
    HWND hWnd;
    ProcInfo mProc[255];
    int mIdList[255];
    int nCount = 0;
    int nPID = 0;
    int i = 0;

    printf("DETECT HIDDEN PROCESS OF HIDE TOOLZ VER 2.X\n");
    printf("Author: gianghoplus [[email protected]]\n");
    printf("Copyright (c) 2010 www.virusvn.com\n\n");

    hWnd = FindWindow(0,0);

    while( hWnd > 0)
    {
        if (GetParent(hWnd) == 0) // && IsWindowVisible(hWnd)
        {
            GetWindowThreadProcessId(hWnd, &dwProcId);

                mProc[nCount].hWnd = hWnd;
                mProc[nCount].dwProcId = dwProcId ;

                GetWindowTextA(hWnd, mProc[nCount].szTitle, 255);
                GetClassNameA(hWnd, mProc[nCount].szClass, 255);

                printf("%2d. ProcessId: %d\n   - Class Name: %s\n   - Window Title: %s\n",
                    nCount+1, dwProcId, mProc[nCount].szClass, mProc[nCount].szTitle);
                printf("   - Window Handle: 0x%X\n   - Window State: %s\n\n",
                    hWnd, IsWindowVisible(hWnd) ? "Shown" : "Hidden");
                nCount++;

                for (i = 0; i < nPID; i++)
                    if (dwProcId == mIdList[i])  // Kiem tra co chua ?
                        break;

                if (i == nPID)
                     mIdList[nPID++] = dwProcId; // Cho vao danh sach
            }
     
        hWnd = GetWindow(hWnd, GW_HWNDNEXT); // Chuyen sang cua so ke tiep
    }
   
    printf("\n=> Detected %d windows of %d hidden process.\n", nCount, nPID);

    if (nCount > 0)
    {
        printf("\n<?> ARE YOU WANT TO TERMINATE ALL (Y/N): ");

        CHAR c = getchar();

        if (c == 'Y' || c == 'y')
        {
            for (i = 0; i < nCount; i++)
            {
                if (IsWindow(mProc[i].hWnd)) // Cua so nay con ton tai khong ?
                {
                    // Thu tat lan luot bang 4 buoc ?
                    SendMessageA(mProc[i].hWnd, WM_CLOSE, 0, 0);    // 1. Close
                    SendMessageA(mProc[i].hWnd, WM_QUIT, 0, 0);     // 2. Quit
                    SendMessageA(mProc[i].hWnd, WM_DESTROY, 0, 0);  // 3. Destroy
                    EndTask(mProc[i].hWnd, FALSE, TRUE);            // 4. EndTask
                   
                    printf("\n [+] Found Window Handle 0x%08X of ProcessId %4d. Terminate: ",  
                        mProc[i].hWnd, mProc[i].dwProcId);
                    printf( IsWindow(mProc[i].hWnd) ? "Error" : "OK" ); // Kiem tra lai ket qua ?
                }
            }
        }
    }

    printf("\n\nVISIT TO MY WEBSITES:\n\n"); // Tranh thu quang cao ti ^^!
    printf(" [+] http://forums.giangho.tv\n [+] http://auto.giangho.tv\n [+] http://www.vn-soft.net");
    getch();
}

Nguồn + screenshot:
[Only registered and activated users can see links. ]

[membering]

thanks, chưa test thử nhưng liệu cái IsWindowVisible() có đủ cho HideTool ko nhỉ, bạn test cài này rồi chứ

[heroes1412]

Đã test trên cả XP , membering cho xin cái yahoo hỏi này cái

[membering]

ồ thế để mình cài lại máy rồi code thử cái đoạn này vào source của mình thử xem thế nào.
YH: [Only registered and activated users can see links. ]

[heroes1412]

Sao buzz hoài ko thấy reply, xem trong black list dùm cái: heroesxx1412xx.
Đã test trên XP SP3, dùng hidetoolz 2.2 để hide firefox, cuối cùng => BÙM

[MinBrack1]

Không biết anti của mình với anti này cái nào hơn nhỉ

[tungcz]

CzF Antihack Source:
Project này của CzF, có thể scan memory trên kernel mode, vì vậy các process ânnr đều quét ra. Nghe nói source này thương mại của CzF, được 1 thành viên release bên ignetworks. Mình chưa test các bạn load về test thử xem:

[Only registered and activated users can see links. ]

nguồn: ignetworks

[MinBrack1]

CzF Antihack Source:
Project này của CzF, có thể scan memory trên kernel mode, vì vậy các process ânnr đều quét ra. Nghe nói source này thương mại của CzF, được 1 thành viên release bên ignetworks. Mình chưa test các bạn load về test thử xem:

[Only registered and activated users can see links. ]

nguồn: ignetworks

Source này release từ tháng 4 rồi vì thế có lẽ chưa anti được hidetoolz nhưng source này có nhiều cái hay cần học tập

[xom1b]

Cái này detech bằng OpenProcess và kiểm tra các cửa sổ , good method, but không thể anti debug vì có thể DLL bị bypass

[membering]

^^ nice code, 1 lần nữa thanks vì source work OK 100%, đã thử code vào dll rồi cho nó run hàm liên tục trong quá trình game hoạt động. Nó ngon hơn cái cũ của tui vì ko cần biết trước hWnd mà tự động dò Hide Wnd rồi kill perfect