Source kill các tool bị HIDE bởi hidetoolz

[Mr.Hau]

sau đó thêm cái này vào hàm Export của DLL


Code:
_beginthread( Antihide, 0, NULL );

cho hỏi hàm Export này là ở chỗ nào,gà quá nên các bác thông cảm

[membering]

cho hỏi hàm Export này là ở chỗ nào,gà quá nên các bác thông cảm

nó có dạng như này:

extern "C"  __declspec(dllexport) void *******()

P/S: cái source CzF tệ quá, sắp xếp lung tung mà các hàm cũng chẳng có gì mới mẻ, thế này cũng được gọi là hàng thương mại nữa >_<!!.

[tuantep]

Các bạn test kỹ chưa?
Mình thấy source này chạy kiểu j ý... Chưa anti đc mà nó scan ra 1 đống process kill cái đơ máy luôn

[MinBrack1]

nó có dạng như này:

extern "C"  __declspec(dllexport) void *******()

P/S: cái source CzF tệ quá, sắp xếp lung tung mà các hàm cũng chẳng có gì mới mẻ, thế này cũng được gọi là hàng thương mại nữa >_<!!.

Nó cố tình sắp xếp thế để người mua bản source của nó không hiểu mà

[membering]

Các bạn test kỹ chưa?
Mình thấy source này chạy kiểu j ý... Chưa anti đc mà nó scan ra 1 đống process kill cái đơ máy luôn

source nào thế, source của chủ Topic share thì work OK mà, còn source của CzF thì chả test làm gì vì nó đâu có gì mới đâu.

Nó cố tình sắp xếp thế để người mua bản source của nó không hiểu mà

Chà, ra thế. Mình thì chỉ nghĩ đó là phong cách code của nó thoy vì kiểu code này rất thường gặp.

[MinBrack1]

source nào thế, source của chủ Topic share thì work OK mà, còn source của CzF thì chả test làm gì vì nó đâu có gì mới đâu.

Chà, ra thế. Mình thì chỉ nghĩ đó là phong cách code của nó thoy vì kiểu code này rất thường gặp.

Shatter là 1 pro code vì thế không có chuyện sắp xếp vớ vẩn đâu.
Bạn download source CzF 4.5 về thì biết

[tuantep]

Source chủ thớt này:

Test đây này... scan cả 1 đống dùng IsWindowVisible()

[Only registered and activated users can see links. ]

Ko xem đc ảnh nhấn [Only registered and activated users can see links. ]

Nó check cái explorer là Hide mới vãi đái... làm đơ máy mấy lần phải xóa đi để debug mà ra thế kia đó tài thật!

[gianghoplus]

Xin lỗi. mình là gh+
Thực ra mình không có ý nhiều chuyện ở đây. Chỉ là mình nghe đồn có HideToolz mới nên tìm thử xem ko ngờ bị lạc vào đây.

Mình góp ý thế này. Chủ topic nên đưa luôn link nguồn cho mọi người

Code chủ topic post bị sai lệch (bị lược đi 2 dòng quan trọng - code mình đưa lên đâu phải vậy) Mình đề nghị bạn sửa lại

@tuantep: Bạn chép code sai nên chắc chắn chạy bị sai. Mình không hề dùng IsWindowVisible() để kiểm tra

Bạn có thể xem full project ở đây: virusvn.com/forum/showthread.php?goto=newpost&t=2630

Thân ái !

[tuantep]

@[Only registered and activated users can see links. ]: Bạn ơi... mình chạy ok rồi. Nhưng bảo này dùng hide tool hide cái explorer đi rồi chạy tool của bạn... Ko scan đc cái j hết hehe... Là sao nhẩy tình hình là rất tình hình

Check explore.exe song mới check hide process hehe ko thấy nó chạy cũng ko cho chơi game

[phoxuaxua]

Xin lỗi. mình là gh+
Thực ra mình không có ý nhiều chuyện ở đây. Chỉ là mình nghe đồn có HideToolz mới nên tìm thử xem ko ngờ bị lạc vào đây.

Mình góp ý thế này. Chủ topic nên đưa luôn link nguồn cho mọi người

Code chủ topic post bị sai lệch (bị lược đi 2 dòng quan trọng - code mình đưa lên đâu phải vậy) Mình đề nghị bạn sửa lại

@tuantep: Bạn chép code sai nên chắc chắn chạy bị sai. Mình không hề dùng IsWindowVisible() để kiểm tra

Bạn có thể xem full project ở đây: virusvn.com/forum/showthread.php?goto=newpost&t=2630

Thân ái !

thì ra đây là tác giả của source scan hideprocess này. Thanks bạn nhé, tuy chủ topic lược bỏ dòng

// Kiem tra xem OpenProcess co bi chan bang Hooking khong ?
            if (!OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, dwProcId))
            { 

Nhưng tuantep có đăng lại đầy đủ mà. Source của bạn work perfect, bạn đã giải quyết được vấn nạn của HideToolz gây ra cho đám Admin MuServer lậu của VN . Lần nữa cảm ơn bạn