[PORADNIK] Zrób swój hack do Warrocka bardziej niewykrywalny!

[qqqqq]

PnkBstrA.exe Killer

PnkbstrA daje Tobie bana, jeśli go wyłączysz to będziesz dostawał kicki i krótko trwałe bany, wstaw ten kod do Buttona, by robił to jeden raz, lub w Timer dla większej ilości razy np. co 30 sek.

 

Shell("taskkill /F /IM PnkBstrA.exe")

 

PnkBstrB.exe Low Priority

Dodaj ten Kod do Button'a

 

Dim myProcess As System.Diagnostics.Process() = System.Diagnostics.Process.GetProcessesByName("PnkBstrB") 
System.Diagnostics.Process.GetProcessById(myProcess(0).Id).PriorityClass = System.Diagnostics.ProcessPriorityClass.Idle

 

Autorun Clean.Bat

Autorun clean.bat pomaga usunąć detale trudne doobjaśnienia, jeśli zostaną usunięte przed wysłaniem PunkBester'a do Warrocka zbanuje go w innym języku.

Jeżeli dodasz ten kod do Button'a Clean.bat zostanie uruchomiony 1 raz, jeżeli dodasz go do Timer'a będzie włączany wiele razy

 

Dim sTempFileName As String = System.IO.Path.GetTempPath() & "CLEAN.BAT" 
        Dim fsTemp As New System.IO.FileStream(sTempFileName, IO.FileMode.OpenOrCreate, IO.FileAccess.ReadWrite) 

        Dim myFileWriter As New IO.StreamWriter(fsTemp) 
        myFileWriter.WriteLine("@echo off") 
        myFileWriter.WriteLine("deltree /y %systemroot%\history") 
        myFileWriter.WriteLine("deltree /y %systemroot%\cookies") 
        myFileWriter.WriteLine("deltree /y %systemroot%\recent") 
        myFileWriter.WriteLine("deltree /y %systemroot%\spool\printers") 
        myFileWriter.WriteLine("del %systemdrive%\WIN386.SWP") 
        myFileWriter.WriteLine("del /s /f /q %systemroot%\Prefetch") 
        myFileWriter.WriteLine("del /s /f /q %systemroot%\temp\*.*") 
        myFileWriter.WriteLine("rd /s /q %systemroot%\temp") 
        myFileWriter.WriteLine("md %systemroot%\temp") 
        myFileWriter.WriteLine("del /s /f /q %temp%\*.*") 
        myFileWriter.WriteLine("rd /s /q %temp%") 
        myFileWriter.WriteLine("md %temp%") 
        myFileWriter.WriteLine("deltree /y %systemroot%\tempor~1") 
        myFileWriter.WriteLine("deltree /y %systemroot%\temp") 
        myFileWriter.WriteLine("deltree /y %systemroot%\tmp") 
        myFileWriter.WriteLine("deltree /y %systemroot%\ff*.tmp") 
        myFileWriter.WriteLine("cls") 

        myFileWriter.Close() 
        fsTemp.Close() 
        Shell(sTempFileName)

[Propagandhi]

Kiedyś już to podawałem :P

[Zozolek32]

Przyda sie.

[Gość KrZySiEqq xDD]

to było w temacie poco dodajesz wystarczy poszukać

[qqqqq]

teraz to ty nabijasz sobie posty, w tamtym wszystko było pomieszane i nie wiedzialem ze takie cos juz jest, tak przynajmniej kazdy dobrze znajdzie, a Codow nie ma na forum

[Umbrew15]

Kurna no zrobiłem ot wpisałem i żadnego efektu nidaje :/

[N1ghtmare]

Dawalo kiedys teraz pb jest lepszy, to ci zabardzo nie pomoze i tak kicka /bana dostaniesz

 

Btw. umiesz juz delphi ? no bo ten bypass co mowiles to w deplhi, nie ? :lol:

[coder0x3]

 

typedef int ( *pbChecks_t )( int iEAX, size_t Count, char *Dest );
pbChecks_t pbChecks = 0;

int _pbChecks(int iEAX, size_t Count, char *Dest )
{
    // if the pszESI\'s first char is |: Files white list check
    // if the pszESI\'s first char is B: Cvar check
    // if the pszESI\'s first char is N: MD5 check
    // if the pszESI\'s first char is E: Key bind check

    // Remove stuff

    int iReturn = pbChecks( iEAX , Count, Dest );

    // Apply stuff

    return iReturn;
}

void Hook()
{
    DWORD dwPbclBase = ( DWORD )GetModuleHandle( "pbcl.dll" );
    pbChecks = ( pbChecks_t )DetourFunc( ( BYTE * )( dwPbclBase + 0x7D5A ), ( BYTE * )_pbChecks, 6 );
}

 

Gotowy bypass

Żeby nie było za pięknie dodam jedno "ale"

Żeby ta funkcja zapewniała niewykrywalność potrzebujecie nowego offsetu pb, bo bez tego nic nie zadziała

W tym przypadku stary ofset to 7D5A

Pozdro i miłego szukania :]