[detected][03.07.2013]HackShield ByPass

[Gość]

HackShield Bypass by xave

 

VOID CALLBACK HackShieldBypass()
{
DWORD hEhSvc = (DWORD)GetModuleHandleA("EhSvc.dll");
if ( hEhSvc !=0 )
{
/* MODULE: EHSVC.DLL */
MemoryEdit((PVOID)(hEhSvc + 0x007B8B6),(PBYTE)"\xC3",1);
MemoryEdit((PVOID)(hEhSvc + 0x000A098),(PBYTE)"\x74",1);
MemoryEdit((PVOID)(hEhSvc + 0x009E7EC),(PBYTE)"\x03\xD2",2);
MemoryEdit((PVOID)(hEhSvc + 0x009C0FF),(PBYTE)"\xB8\x00\x00\x00\x00",5);

/* MODULE: WARROCK.EXE */
MemoryEdit((PVOID)(0x004D51BC),(PBYTE)"\xC3",1);
MemoryEdit((PVOID)(0x0050C8E2),(PBYTE)"\xC2\x0C\x00",3);
MemoryEdit((PVOID)(0x005DAB9E),(PBYTE)"\xC3",1);
}
}

[Spe@ker]

detected

[Gość]

z 03 deteced??

 

To kiedy byl update?

[hackerX]

crashed

[Spe@ker]

z 03 deteced??

Tak, stare adresy. Następuje crash

[areq94pl]

jak nie działa to kosz

 

Clse