[Release] Anti Open Process All Tools (Cheat Engine,WPE,MHS,Injector,...)

[zim3_zim3]

ủa vẫn bt mà có thấy khác j đâu

[ViperMUHN]

Source của nó nằm ở đoạn này: [Only registered and activated users can see links. ]
- Đại loại là vì OpenProcess (thường dùng bởi WPE, CE, Speed Hack ... ) nó mở zwOpenProcess, nên mình hoook vào hàm zwOpenProcess để trả về Access denied nếu nó open Process của mình (process cần bảo vệ).
- GameThuVN đã không dùng cách này, không phải vì không biết

[UnderGroundK]

Sử dụng Hook zwOpenProcess có cách phá :

1. Dùng windows 7 hoặc 8
2. Suspend process khi khởi động rồi Inject dll
3. Un Hook zwOpenProcess

1.Win 7 vẫn hoạt động bt,đã test (win 8 chưa biết sao)
2.Đây là cách phổ biến,cái này thì người ta phải tự xử vì dll này chỉ anti open thôi mà .
3.Chuẩn,miễn bàn

nói chung là đọc cái source sư phụ cho mình cũng ko hiểu gì cả,=> gà

[xom1b]

cơ chế hook windows của bạn có hook đc vào app console ko ?. Nếu ko vẫn ko anti đc hasty MU trên console , mình có 1 cái đã lâu lắm rồi ko động (hình như mất), dùng cơ chế hook windows bt thì ứng dụng console ko bị hook

[xfactor]

Á á ! Nó có 2 hàm lận à ??? undergroundkin và undergroundkout ???

Các hàm bác ấy hook:

- NtOpenProcess
- NtQuerySystemInformation
- RtlGetNativeSystemInformation
- ZwOpenProcess
- ZwQuerySystemInformation

- Hook Ring3 nên khó unhook ^^! Chỉ có cách unhook bằng tool thì bật CE scan thoải mái luôn
- Nó tạo ra 4thread trong process 3thread bình thường và 1thread ẩn ^^!
- Nó dùng hàm SetWindowsHookEx để inject DLL này vào tất cả các process ^^!

Ấy dà ! Hook mấy hàm này để chống Open Process và Ẩn Process nè các bác ợ !! Cũng hay đấy chứ ^^! Nhưng WIN7 vs WIN8 lỗi à nha ! Sao tên DLL gốc của nó là AntiMu.Dll nhỉ ?? Cái tên này wen wen ^^!

[minhtaochaphet]

Á á ! Nó có 2 hàm lận à ??? undergroundkin và undergroundkout ???

Các hàm bác ấy hook:

- NtOpenProcess
- NtQuerySystemInformation
- RtlGetNativeSystemInformation
- ZwOpenProcess
- ZwQuerySystemInformation

- Nó tạo ra 4thread trong process 3thread bình thường và 1thread ẩn ^^!

Ấy dà ! Hook mấy hàm này để chống Open Process và Ẩn Process nè các bác ợ !! Cũng hay đấy chứ ^^! Nhưng WIN7 vs WIN8 lỗi à nha ! Sao tên DLL gốc của nó là AntiMu.Dll nhỉ ?? Cái tên này wen wen ^^!

đâò mộ topic từ 2 năm trước )

chẳng hiểu nghĩ gì -_-

[TonyNgo]

Á á ! Nó có 2 hàm lận à ??? undergroundkin và undergroundkout ???

Các hàm bác ấy hook:

- NtOpenProcess
- NtQuerySystemInformation
- RtlGetNativeSystemInformation
- ZwOpenProcess
- ZwQuerySystemInformation

- Hook Ring3 nên khó unhook ^^! Chỉ có cách unhook bằng tool thì bật CE scan thoải mái luôn
- Nó tạo ra 4thread trong process 3thread bình thường và 1thread ẩn ^^!
- Nó dùng hàm SetWindowsHookEx để inject DLL này vào tất cả các process ^^!

Ấy dà ! Hook mấy hàm này để chống Open Process và Ẩn Process nè các bác ợ !! Cũng hay đấy chứ ^^! Nhưng WIN7 vs WIN8 lỗi à nha ! Sao tên DLL gốc của nó là AntiMu.Dll nhỉ ?? Cái tên này wen wen ^^!

nói chuyện như người tàu
Dù ai đi ngược về xuôi nhớ ngày giỗ tổ ... ? (gợi ý câu trả lời: mung 10 thang 3)

[cuocdoisp]

Antimu.dll là của cao thủ tatcalaga..... share source