Detours Undetected.

Posts 1–15 of 16 · Page 1 of 2
Detours Undetected.
Undetected By BC V2.

Eu Nao Uso mais ela, intaum...

Code:
VOID *DetourCreate( BYTE *src, CONST BYTE *dst, CONST INT len )
{
	BYTE *jmp = ( BYTE * )malloc( len + 5 );
	DWORD dwBack;
	VirtualProtect( src, len, PAGE_EXECUTE_READWRITE, &dwBack );	
	memcpy( jmp, src, len );	
	jmp += len;
	jmp[0] = 0xCB + 30;
	*( DWORD * )( jmp + 1 ) = ( DWORD )( src + len - jmp ) - 5;
	src[0] = 0xCB + 30;
	*( DWORD * )( src + 1 ) = ( DWORD )( dst - src ) - 5;
	for( INT i = 5; i < len; i++ )
	src[i] = 0x68 + 40;
	VirtualProtect( src, len, dwBack, &dwBack );
	return( jmp - len );
}
Creditos
Fenix Por Modificar
e Hans eu Acho '-'
Quote Originally Posted by Fix2 View Post
Undetected By BC V2.

Eu Nao Uso mais ela, intaum...
Alguém usa ? Velha d+ ...mas se estiver undetected em algum pc...
Quote Originally Posted by Megaloco View Post
Alguém usa ? Velha d+ ...mas se estiver undetected em algum pc...
Velha d+
What ? O Que tem a ve se ela e velha ou n ? Whit base, Gellin Vip Base... Todas de 2011 ou 2010..
Quote Originally Posted by Megaloco View Post
Alguém usa ? Velha d+ ...mas se estiver undetected em algum pc...
Isso que dá alguém nem chegar a ler o código...
Apesar de eu não ter testado essa detours...
Quote Originally Posted by Hacker Fail View Post
Isso que dá alguém nem chegar a ler o código...
Apesar de eu não ter testado essa detours...
oi Bitch Quantu Tempu
Funciona Sim, usei Ela nos 2 ultimos Hacks Que Postei.
Fenix V4 & 5.
Quote Originally Posted by Hacker Fail View Post
Isso Que Dá Alguém Nem Chegar A Ler O Código...
Apesar De Eu Não Ter Testado Essa Detours...
Quote Originally Posted by Fix2 View Post
What ? O Que tem a ve se ela e velha ou n ? Whit base, Gellin Vip Base... Todas de 2011 ou 2010..
É que alguém tinha falado que todas as detours postadas estavam detectadas, e essa eu já tinha visto ha algum tempo.
Ele deve ter feito algumas alterações.
Mas se vc diz que está funfando, vou testar tbem.
Quote Originally Posted by Megaloco View Post
É que alguém tinha falado que todas as detours postadas estavam detectadas, e essa eu já tinha visto ha algum tempo.
Ele deve ter feito algumas alterações.
Mas se vc diz que está funfando, vou testar tbem.
Code:
VOID *DetourCreate( BYTE *src, CONST BYTE *dst, CONST INT len )
{
	BYTE *jmp = ( BYTE * )malloc( len + 5 );
	DWORD dwBack;
	VirtualProtect( src, len, PAGE_EXECUTE_READWRITE, &dwBack );	
	memcpy( jmp, src, len );	
	jmp += len;
	jmp[0] = 0xCB + 30;
	*( DWORD * )( jmp + 1 ) = ( DWORD )( src + len - jmp ) - 5;
	src[0] = 0xCB + 30;
	*( DWORD * )( src + 1 ) = ( DWORD )( dst - src ) - 5;
	for( INT i = 5; i < len; i++ )
	src[i] = 0x68 + 40;
	VirtualProtect( src, len, dwBack, &dwBack );
	return( jmp - len );
}
0xCB + 0x1E funciona?
0xCB + 0x30 = 0xE9.

Nao vejo diferença nessa detours, ate pelo fato de nem ler o codigo.

Credito Original ( nao sei se foi ele que fez, mais eu sei que ele que tinha isso e eu roubei dele ate alguem ter a brilhante ideia de postar na mpgh pra public ): @6ixth.
Quote Originally Posted by XarutoUsoCrack View Post
0xCB + 0x30 = 0xE9.

Nao vejo diferença nessa detours, ate pelo fato de nem ler o codigo.

Credito Original ( nao sei se foi ele que fez, mais eu sei que ele que tinha isso e eu roubei dele ate alguem ter a brilhante ideia de postar na mpgh pra public ): @6ixth.
Eu Que Passei Pra Ele
0xE9 em

Binario
= 011101001
Octal = 351
Decimal = 233

0x90 em

Binario = 010010000
Octal = 220
Decimal = 144
Quote Originally Posted by TokolocoSK View Post
0xE9 em

Binario
= 011101001
Octal = 351
Decimal = 233

0x90 em

Binario = 010010000
Octal = 220
Decimal = 144
Créditos:
Calculadora Programadora do Windows
éeéééééé鴴eééééééeéééééé鴴eééééééeéééééé鴴eééééééeééé ééé鴴eééééééeéééééé鴴eééééééeéééééé鴴eééééééeéééééé鴴e ééééé ´baizomenos baizomenos......................

Posts 1–15 of 16 · Page 1 of 2
This thread is closed for replies.

Similar Threads

Tags for this Thread

None

Need help?