Como faço para que o Xtrap não detecte uma DLL

[ZolinhoFast]

Bom, estou usando a source do @Luizinloko.
O problema é que outro dia estava usando normalmente, sem banimentos, dc e tal. Ontem quando já fui usar levei ban, queria saber onde eu posso alterar para que possa usar sem problemas.

[159753cado25]

Porque não posta a source para mim dar uma olhada !

[ZolinhoFast]

Porque não posta a source para mim dar uma olhada !

É a do SuperKill Versão Assembly, ao logar entrar na sala leva um banimento de leve.
#include <windows.h>
#include <stdio.h>

__declspec( naked ) DWORD WINAPI startSKill( void * )
{
static char *lpModuleName = "CShell.dll";
static float fSKillValue = 120.0f;
static DWORD dwModelNode = 0x01AAB11C;

__asm
{
_LOOP:
PUSH lpModuleName
CALL DWORD PTR DS:[ GetModuleHandleA ]
TEST EAX, EAX
JE _RET
MOV EDX, DWORD PTR DS:[ dwModelNode ]
MOV EAX, DWORD PTR DS:[ EAX + EDX ]
TEST EAX, EAX
JE _RET
FLD DWORD PTR DS:[ fSKillValue ]
FSTP DWORD PTR DS:[ EAX + 0x38 ]
FLD DWORD PTR DS:[ fSKillValue ]
FSTP DWORD PTR DS:[ EAX + 0x3C ]
FLD DWORD PTR DS:[ fSKillValue ]
FSTP DWORD PTR DS:[ EAX + 0x40 ]
_RET:
PUSH 0x64
CALL DWORD PTR DS:[ Sleep ]
JMP _LOOP
}
}


BOOL APIENTRY DllMain( HMODULE hModule, DWORD dwReason, LPVOID lpReserved )
{
DisableThreadLibraryCalls( hModule );

if( dwReason == DLL_PROCESS_ATTACH )
CreateThread( 0, 0, &startSKill, 0, 0, 0 );

return TRUE;
}

[159753cado25]

É a do SuperKill Versão Assembly, ao logar entrar na sala leva um banimento de leve.
#include <windows.h>
#include <stdio.h>

__declspec( naked ) DWORD WINAPI startSKill( void * )
{
static char *lpModuleName = "CShell.dll";
static float fSKillValue = 120.0f;
static DWORD dwModelNode = 0x01AAB11C;

__asm
{
_LOOP:
PUSH lpModuleName
CALL DWORD PTR DS:[ GetModuleHandleA ]
TEST EAX, EAX
JE _RET
MOV EDX, DWORD PTR DS:[ dwModelNode ]
MOV EAX, DWORD PTR DS:[ EAX + EDX ]
TEST EAX, EAX
JE _RET
FLD DWORD PTR DS:[ fSKillValue ]
FSTP DWORD PTR DS:[ EAX + 0x38 ]
FLD DWORD PTR DS:[ fSKillValue ]
FSTP DWORD PTR DS:[ EAX + 0x3C ]
FLD DWORD PTR DS:[ fSKillValue ]
FSTP DWORD PTR DS:[ EAX + 0x40 ]
_RET:
PUSH 0x64
CALL DWORD PTR DS:[ Sleep ]
JMP _LOOP
}
}


BOOL APIENTRY DllMain( HMODULE hModule, DWORD dwReason, LPVOID lpReserved )
{
DisableThreadLibraryCalls( hModule );

if( dwReason == DLL_PROCESS_ATTACH )
CreateThread( 0, 0, &startSKill, 0, 0, 0 );

return TRUE;
}

Normal... Bem provável que ja esteja desatualizada...
Faça com a linguagem normal no c++, essa Assembly para mim da erro, mas não ban... Em fim já descartei essa base ela logo vai estar detectando esta cheio de gente usando!
Mas se quiser tente mudar algumas coisas nela... Por exemplo as definições dos valores etc...

[159753cado25]

Como se burlou o XTrap ;-;

Release x86

[luizimloko]

Normal... Bem provável que ja esteja desatualizada...
Faça com a linguagem normal no c++, essa Assembly para mim da erro, mas não ban... Em fim já descartei essa base ela logo vai estar detectando esta cheio de gente usando!
Mas se quiser tente mudar algumas coisas nela... Por exemplo as definições dos valores etc...

tem outras formas de se fazer esse código em assembly novamente .

[159753cado25]

tem outras formas de se fazer esse código em assembly novamente .

kkkk Sei la... Nao sei nem c++ vou querer entender assembly vou me matar

[ZolinhoFast]

Normal... Bem provável que ja esteja desatualizada...
Faça com a linguagem normal no c++, essa Assembly para mim da erro, mas não ban... Em fim já descartei essa base ela logo vai estar detectando esta cheio de gente usando!
Mas se quiser tente mudar algumas coisas nela... Por exemplo as definições dos valores etc...

Teria alguma source em C++ do Superkill sem ser essa?

[zKingston]

Onde configura para x86 ? (VS2010)

Visual Studio 2010 tem lá suas complicações em relação a ser detectável após compilação.

- - - Updated - - -

Teria alguma source em C++ do Superkill sem ser essa?

Tem diversos métodos, mas acho que você precisa entender como um código funciona para depois tentar desenvolver algo.

[ZolinhoFast]

Visual Studio 2010 tem lá suas complicações em relação a ser detectável após compilação.

- - - Updated - - -



Tem diversos métodos, mas acho que você precisa entender como um código funciona para depois tentar desenvolver algo.

Eu tenho uma mínima função, só preciso encontrar oque cada coisa funcionar tipo, NoReload eu já tenho a String, o foda é WeaponMgr entre outros que não entendo to querendo ter uma base de um menu D3D onde eu possa atualizar e adicionar funções.

[zKingston]

Eu tenho uma mínima função, só preciso encontrar oque cada coisa funcionar tipo, NoReload eu já tenho a String, o foda é WeaponMgr entre outros que não entendo to querendo ter uma base de um menu D3D onde eu possa atualizar e adicionar funções.

Esqueça o menu por um momento e foque em funções que liguem automaticamente.
Após isso você precisa focar em hotkeys, como ativar e desativar uma função pelas teclas e aí sim você consegue começar a pensar num menu.
WeaponMgr é fácil de encontrar procure por ReloadAnimRatio no OllyDBG.

[ZolinhoFast]

Esqueça o menu por um momento e foque em funções que liguem automaticamente.
Após isso você precisa focar em hotkeys, como ativar e desativar uma função pelas teclas e aí sim você consegue começar a pensar num menu.
WeaponMgr é fácil de encontrar procure por ReloadAnimRatio no OllyDBG.

Obrigado, irei focar primeiramente em Auto-ON. Eu tenho uma noção básica de procurar no OllyDBG o problema é algumas source por exemplo: Eu quero atualizar uma source ESP para crossfire, o problema é que eu preciso encontra "CPlayerSize e CPOffset" e não encontro no Olly.

[oXarutaoVolto]

Compiladores não tem nada aver com detecção, parem de espalhar esses efeitos placebos que vocês tem em mente, se você tomou ban/detectou é porque o xtrap ja fez uma signature do codigo do luiz, é só não utilizar esse inline asm gay dele que vai parar de detectar.

[zKingston]

Compiladores não tem nada aver com detecção, parem de espalhar esses efeitos placebos que vocês tem em mente, se você tomou ban/detectou é porque o xtrap ja fez uma signature do codigo do luiz, é só não utilizar esse inline asm gay dele que vai parar de detectar.

Encontramos um expert em C++, talvez uma lenda! Espero que contribua para a comunidade como todos os outros tentam.
Bem vindo de volta e obrigado pelo feedback sobre meu comentário placebo

[luizimloko]

Compiladores não tem nada aver com detecção, parem de espalhar esses efeitos placebos que vocês tem em mente, se você tomou ban/detectou é porque o xtrap ja fez uma signature do codigo do luiz, é só não utilizar esse inline asm gay dele que vai parar de detectar.

então quer dizer que o ricardinho's esta andando pela seção ...