Source kill các tool bị HIDE bởi hidetoolz

[Mr.Hau]

mình mới test qua, có add vào source antihack nhưng build ra file.exe thì nó work kill được hideprocess, còn khi build ra file.dll thì nó chẳng kill gì cả

hơn nữa chưa có hàm vòng lập nên nó chỉ kill 1 lần khi chạy rồi thôi, có lẽ do mình không hiểu lắm về C++ lên chưa làm được. Đồng chí nào làm được có thể chia sẻ chút cho anh em. Thanks

p/s: có lẽ đợi pro dh share cái source hoặc cái dll mà hôm trước demo đó, cái đó cũng anti hideprocess rất tốt

CHo vào dll work đấy,nhưng nó kill 1 lần rồi thôi nên bạn test qua exe rồi nên không biết thôi.Mình cũng không rành C++ nên chịu.Đành để các pro làm tiếp

[xom1b]

mình mới test qua, có add vào source antihack nhưng build ra file.exe thì nó work kill được hideprocess, còn khi build ra file.dll thì nó chẳng kill gì cả

hơn nữa chưa có hàm vòng lập nên nó chỉ kill 1 lần khi chạy rồi thôi, có lẽ do mình không hiểu lắm về C++ lên chưa làm được. Đồng chí nào làm được có thể chia sẻ chút cho anh em. Thanks

p/s: có lẽ đợi pro dh share cái source hoặc cái dll mà hôm trước demo đó, cái đó cũng anti hideprocess rất tốt

Cho vào 1 thread sẽ scan đc liên tục

vd rename cái hàm thành AntiHide(void * lpParam){......}
cái lpParam chỉ là tham số truyền vào cho thread nên ko cần thiết trong code của hàm nữa, chỉ cần để vậy thôi , và ta sẽ edit lại ham như sau

void Antihide(void * lpParam)
{
   while (true)
      {
            để code antihack trong này
            Sleep(1000);// cái này edit bao nhiêu tùy ý
       }
   _endthread();
}

sau đó thêm cái này vào hàm Export của DLL

_beginthread( Antihide, 0, NULL  );

add thêm trong Antihack.h prototype của function trên tránh lỗi complie của C++

void Antihide(void * lpParam);

Miễn Request qua Y/H nhé, cứ đăng 1 cái gì đấy là Request bùm bùm, chat ko kịp, mọi ng` thông cảm, có gì cứ Rep tại đây
P/S: anti hide của DH có thể nghiên cứu trên google, mình nhớ có 1 vài forum đăng lại bài viết đó , cái mà detect process hide gì gì đó k nhớ rõ, chắc phoxuaxua có đó

[xom1b]

Sẵn dâyHD cho 1 số bạn chưa biết làm MessageBox rồi Exit main
khai báo 1 biến có tên AutoExit hay gì gì đó dưới dòng include
ví dụ

bool IsHacking = false;

và khi phát hiện hack thay vì gọi hàm ExirProcess ta sẽ làm như nhau (xóa cái Exit đi)

IsHacking = true;
MessageBoxA(NULL,"Phat hien hack dis game sau 5s nua","Antihack",MB_OK|MB_WARNING);

Viết thêm thread Auto Exit như sau

void AutoExit_Trigger(void * lpParam)
{
while (true)
{
   if(IsHacking == true)
   {
      ExitProcess(0);
   }
   Sleep(5000);
}
_endthread();
}

add thêm prototype vào Antihack.h tránh 1 vài lỗi error vớ vẩn (chắc cốp thôi)

void AutoExit_Trigger(void * lpParam);

Giờ add hàm để start thread Auto Exit (add trong hàm Export của DLL)

_beginthread( AutoExit_Trigger, 0, NULL  );

thế là xong
Trong source chắc đã include thư viện process.h rồi

Vì trong tuần này với tuần sau rất bận nên ko thể đưa source hoàn chỉnh đc, vì mình ko có, nên chỉ HD vậy thôi, các bạn thông cảm nhé

[membering]

về vấn đề vòng lặp tui nghĩ sẽ đơn giản hơn nếu dùng hàm sau:

void ReLoad()
{
again:
AntiHack();
Sleep(5000);
goto again;
}

và sau đó trong hàm chính sẽ :

CreateThread(0,0,LPTHREAD_START_ROUTINE(ReLoad),0,0,0);

hoặc có thể đơn giản hơn nửa là trong vòng lặp của hàm AntiHack() ta đặt Sleep(5000);

void AntiHack()
{
while(true)
{
......;
Sleep(5000);
}
}

sau đó là CreateThread();

[membering]

mình mới test qua, có add vào source antihack nhưng build ra file.exe thì nó work kill được hideprocess, còn khi build ra file.dll thì nó chẳng kill gì cả

hơn nữa chưa có hàm vòng lập nên nó chỉ kill 1 lần khi chạy rồi thôi, có lẽ do mình không hiểu lắm về C++ lên chưa làm được. Đồng chí nào làm được có thể chia sẻ chút cho anh em. Thanks

p/s: có lẽ đợi pro dh share cái source hoặc cái dll mà hôm trước demo đó, cái đó cũng anti hideprocess rất tốt

bài của tuantep là đã viết thành 1 hàm rồi đấy, PXX có thể lấy nó vào source rồi call hàm đó.

[xom1b]

về vấn đề vòng lặp tui nghĩ sẽ đơn giản hơn nếu dùng hàm sau:

void ReLoad()
{
again:
AntiHack();
Sleep(5000);
goto again;
}

và sau đó trong hàm chính sẽ :

CreateThread(0,0,LPTHREAD_START_ROUTINE(ReLoad),0,0,0);

hoặc có thể đơn giản hơn nửa là trong vòng lặp của hàm AntiHack() ta đặt Sleep(5000);

void AntiHack()
{
while(true)
{
......;
Sleep(5000);
}
}

sau đó là CreateThread();

cũng là 1 thôi mà, nhưng ta sẽ không cần Call hàm Reload nữa, nói chung 2 cách nhìn code tuy khác nhưng đều như nhau về mặt hoạt động
chỉ demo lên thôi, tùy theo ý hiểu của từng ng` sẽ có cách tùy biến sao cho phù hợp

[membering]

^^ ùhm chỉ là nếu có hàm ReLoad() đó thì về sau có bất kì hàm nào cần thực hiện liên tục thì chỉ việc nhét nó vào hàm ReLoad()

[xom1b]

Mình load vào hàm riêng báo lỗi chỗ

EndTask(mProc[i].hWnd, FALSE, TRUE);

Chưa đc định nghĩa là sao nhỉ

[Only registered and activated users can see links. ] MSDN Micro

thiếu #include <windows.h>
@membering: đương nhiên, nhưng 1 số ng` ko có source đó nên ko có hàm Reload, hoặc họ ko biết sẽ phải add vào đâu, chỉnh thời gian chỗ nào, viết thế kia thì nhìn phát hiểu luôn

[tuantep]

Cho đống code vào hàm riêng...

Rồi load vào vòng loop

Các bạn nào có source C++ anti rồi ý kiểu j chẳng có vòng loop ở DllMain
Ném thêm cái hàm riêng anti vô là xong thôi ko có j quá phức tạp nó cũng tương tự hàm CheckTitle hay check process đó

Ví dụ vài hàm có thể các bạn thấy trong code của các bạn

void __stdcall AddrTimer(HWND hWnd, UINT uEvent, UINT uElapse, DWORD dwTime)
{
    SystemProcessesScan();
    CheckTitles();
    CheckProcess();
    AntiHideProcess();
}

void MainThread()
{
again:
    WaitForSingleObject(hEvent,500);
    SystemProcessesScan();
    Crc32();
    goto again; // Source của Private CzF AntiHack Source
}

@[Only registered and activated users can see links. ]: thiếu #include <windows.h>
ko thiếu bạn à mà bỏ cái đó có sao ko nhỉ

Mong muốn có cái source change IP + Offset của thiếu vân lắm mà mãi chưa đc share hehe

Tiện cho hỏi luôn làm sao lấy đc class của 1 process đang chạy vậy? để scan nó ý hii Có tool nào ko ta?

[membering]

#define WINNT 1 // Define for using EndTask API

hình như tuantep còn thiếu cái này thì phải
còn tìm Class thì source share đầu topic có thể làm đc điều đó rồi, ông koi lại đi