Solo usuarios registrados pueden comentar y agradecer, Logueate o Registrate

Autor Topic: AUTO DEP.exe (Fix Auto Close For Client)  (Visto 4884 veces)

0 Miembros and 1 Guest are viewing this topic.

Este tema esta marcado como solucionado. Pulsa aqui si quieres ver la solucion de este tema.

Offline zodiacddos Posteado: May 04, 2021, 02:35:04 PM | Modificado: May 13, 2021, 02:18:17 AM by zodiacddos

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph



Offline ZabiinoOo #1 Posteado: May 04, 2021, 04:05:24 PM

  • MAESTRO

  • US. DE HONOR

  • LEYENDA

  • Administrador
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 7.426
  • Gracias recibida: 135035
  • pe
Mediafire this blocking this my friend:


check, greetings!!




Prohibido pedir soporte via MP
Leer las reglas de cada seccion
we trust god

Offline muinternational #2 Posteado: May 04, 2021, 05:39:22 PM

  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 328
  • Gracias recibida: 995
  • ar
Error en el link de mediafire :(


Offline zodiacddos #3 Posteado: May 05, 2021, 12:32:20 AM

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph



Offline tdthanh95 #4 Posteado: May 06, 2021, 02:42:14 PM

  • 0 puntos por ventas
  • *
  • Rank: Destacado
  • Posts: 96
  • Gracias recibida: 3027
  • vn

Offline Azzlaer #5 Posteado: May 10, 2021, 06:23:23 PM

  • MAESTRO

  • US. DE HONOR

  • Colaborador
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 1.431
  • Gracias recibida: 26183
  • cl
Al subir este tipo de contenido deberias subir un analisis de VIRUSTOTAL para dejar tranquilo al usuario y al menos detallar como configura y que es lo que hace la aplicacion.
La voy a testear para verlo, igual no me confio mucho como antes xD


Offline Ketamine #6 Posteado: May 11, 2021, 01:49:59 AM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 290
  • Gracias recibida: 1765
  • cl
No recomiendo utilizar esto por los siguientes motivos:

1- Esto parchea a todo el Windows causando que el DEP sea excluido de todos los programas lo cual ps esto puede ocasionar graves fallas en muchos jugadores.
2- No hay código fuente explicando la solución, muchas alertas en VirusTotal, programar en consola no da buena vista y ps nadie adjuntaría un .exe así en los jugadores.
2- Así no se soluciona el problema de manera correcta ^^

La manera correcta de solucionarlo (y en donde he visto muchísimo este problema) lo cual es porque intentan ejecutar una página en RAM sin atributo ejecutable, es la siguiente:

Al hacer Hook en alguna función (ej: el Main para alguna interface) deben cambiar:
Code: [Select]
 VirtualProtect( (LPVOID) Offset, Size, PAGE_READWRITE, &Oldprotect );
Por:
Code: [Select]
 VirtualProtect( (LPVOID) Offset, Size, PAGE_EXECUTE_READWRITE, &Oldprotect );

(Esto conlleva a revisar todo el source de sus files y que verifiquen que el tributo ejecutable este correctamente aplicado) :D

@ZabiinoOo Propongo que haya una nueva regla obligatoria en el foro la cual es que todos los archivos de este tipo sean incluidos con un análisis de VirusTotal obligatoriamente y si el análisis supera un porcentaje específico entonces que el source sea adjuntado o que busque la forma de que el VirusTotal de menos alertas, y ps si continúa todo igual entonces que el post vaya a la papelera ya que la idea es mantener la comunidad segura :D

 
Discord: ketaminemuonline
Anti-Cheat para MU Online (Premium): https://tuservermu.com.ve/index.php?topic=40028
Anti-Bypass para MU Online (Free): https://tuservermu.com.ve/index.php?topic=56763
Anti-Dupe para MU Online (Free): https://tuservermu.com.ve/index.php?topic=40607
 

Gracias:


Offline ZabiinoOo #7 Posteado: May 11, 2021, 02:50:02 AM

  • MAESTRO

  • US. DE HONOR

  • LEYENDA

  • Administrador
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 7.426
  • Gracias recibida: 135035
  • pe
Al subir este tipo de contenido deberias subir un analisis de VIRUSTOTAL para dejar tranquilo al usuario y al menos detallar como configura y que es lo que hace la aplicacion.
La voy a testear para verlo, igual no me confio mucho como antes xD

No recomiendo utilizar esto por los siguientes motivos:

1- Esto parchea a todo el Windows causando que el DEP sea excluido de todos los programas lo cual ps esto puede ocasionar graves fallas en muchos jugadores.
2- No hay código fuente explicando la solución, muchas alertas en VirusTotal, programar en consola no da buena vista y ps nadie adjuntaría un .exe así en los jugadores.
2- Así no se soluciona el problema de manera correcta ^^

La manera correcta de solucionarlo (y en donde he visto muchísimo este problema) lo cual es porque intentan ejecutar una página en RAM sin atributo ejecutable, es la siguiente:

Al hacer Hook en alguna función (ej: el Main para alguna interface) deben cambiar:
Code: [Select]
 VirtualProtect( (LPVOID) Offset, Size, PAGE_READWRITE, &Oldprotect );
Por:
Code: [Select]
 VirtualProtect( (LPVOID) Offset, Size, PAGE_EXECUTE_READWRITE, &Oldprotect );

(Esto conlleva a revisar todo el source de sus files y que verifiquen que el tributo ejecutable este correctamente aplicado) :D

@ZabiinoOo Propongo que haya una nueva regla obligatoria en el foro la cual es que todos los archivos de este tipo sean incluidos con un análisis de VirusTotal obligatoriamente y si el análisis supera un porcentaje específico entonces que el source sea adjuntado o que busque la forma de que el VirusTotal de menos alertas, y ps si continúa todo igual entonces que el post vaya a la papelera ya que la idea es mantener la comunidad segura :D

Gracias a ambos por estar al tanto, en tanto @zodiacddos lea sus comentarios esperamos pueda dar una respuesta respecto a las dudas que se tengan sobre este programa y si se requiere un analisis desde virustotal esperamos pueda indexarlo al tema el usuario autor del tema, saludos!!




Prohibido pedir soporte via MP
Leer las reglas de cada seccion
we trust god

Offline zodiacddos #8 Posteado: May 12, 2021, 12:55:45 PM

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph
Hello, ill upload a clean one. Thanks for reporting. Basically i just compress it to VMProtect for the purpose of i have been searching this kind of solution towards basic problem of  DEP issues. Though i have attached some kind of instruction on my previous clients how to fix that, still a lot of lazy ass players dont even bother reading basic fixes. Thats why i have creaded this cmd command triggers to which automatically disable DEP to all like @Ketamine  have mentioned. But it was working well on my players without problem. I dont agree with what you have said stating to cause my crashes since there were no report on my end. Regards




Marcado como mejor respuesta por: zodiacddos Posteado May 12, 2021, 09:35:28 AM

Offline zodiacddos #9 Posteado: May 12, 2021, 01:26:02 PM

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph



Offline mantios #10 Posteado: May 12, 2021, 02:16:26 PM

  • 0 puntos por ventas
  • *
  • Rank: Avanzado
  • Posts: 130
  • Gracias recibida: 325
  • sk

Offline zodiacddos #11 Posteado: May 13, 2021, 12:08:34 AM

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph
Still detected many things

Im using freeware packer probably this may cause to multiple false detection.

This tool is only for those who are in need. Thanks.





Offline Odisk #12 Posteado: May 13, 2021, 02:05:50 AM

  • Colaborador
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 891
  • Gracias recibida: 13911
  • pr

I have the following doubt why something as simple as this.
Code: [Select]
bcdedit.exe /set {current} nx AlwaysOff

Can a file weigh up to 5MB ? I have doubts that the file is packaged.



I have not had time to unpack this file, but I will do it as soon as I have time.

one day

Offline zodiacddos #13 Posteado: May 13, 2021, 02:16:48 AM

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph
I have the following doubt why something as simple as this.
Code: [Select]
bcdedit.exe /set {current} nx AlwaysOff

Can a file weigh up to 5MB ? I have doubts that the file is packaged.



I have not had time to unpack this file, but I will do it as soon as I have time.

Im not quite sure why it came to a bigger size after being packed. You can test your self create a particular file and see results after being pack with VMProtect. the second repack here is packed with Enigma, to which had likely created 1mb+ as well from the original less than 400kb.




Offline Ketamine #14 Posteado: May 13, 2021, 03:07:47 AM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 290
  • Gracias recibida: 1765
  • cl
Im not quite sure why it came to a bigger size after being packed. You can test your self create a particular file and see results after being pack with VMProtect. the second repack here is packed with Enigma, to which had likely created 1mb+ as well from the original less than 400kb.

Por qué empaquetas una solución así?

 
Discord: ketaminemuonline
Anti-Cheat para MU Online (Premium): https://tuservermu.com.ve/index.php?topic=40028
Anti-Bypass para MU Online (Free): https://tuservermu.com.ve/index.php?topic=56763
Anti-Dupe para MU Online (Free): https://tuservermu.com.ve/index.php?topic=40607
 

Offline zodiacddos #15 Posteado: May 13, 2021, 03:25:40 AM | Modificado: May 13, 2021, 08:54:05 AM by zodiacddos

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph
Im not quite sure why it came to a bigger size after being packed. You can test your self create a particular file and see results after being pack with VMProtect. the second repack here is packed with Enigma, to which had likely created 1mb+ as well from the original less than 400kb.

Por qué empaquetas una solución así?

es lo mismo,

¿Por qué empaqueta su ketamina con PECompact?

Well, as  i have qouted

"for the purpose of i have been searching this kind of solution towards basic problem of DEP issues."

it took me time.


If you cant provide better solution than mine, then this should be better  cool2




Offline Ketamine #16 Posteado: May 13, 2021, 03:33:49 AM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 290
  • Gracias recibida: 1765
  • cl
es lo mismo,
¿Por qué empaqueta su ketamina con PECompact?
Porque sino descubrirían cómo funciona el antihack y podrian saltear sus protecciones  ^^ pero ...

Well, as  i have qouted
"for the purpose of i have been searching this kind of solution towards basic problem of DEP issues."
it took me time.
If you can provide better solution than mine, then this should be better  cool2

No veo que tipo de protecciones podrian bypassear aqui simplemente excluyendo del DEP a todos los programas  sueno

 
Discord: ketaminemuonline
Anti-Cheat para MU Online (Premium): https://tuservermu.com.ve/index.php?topic=40028
Anti-Bypass para MU Online (Free): https://tuservermu.com.ve/index.php?topic=56763
Anti-Dupe para MU Online (Free): https://tuservermu.com.ve/index.php?topic=40607
 

Gracias:


Offline Odisk #17 Posteado: May 13, 2021, 04:09:31 AM

  • Colaborador
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 891
  • Gracias recibida: 13911
  • pr
I have the following doubt why something as simple as this.
Code: [Select]
bcdedit.exe /set {current} nx AlwaysOff

Can a file weigh up to 5MB ? I have doubts that the file is packaged.



I have not had time to unpack this file, but I will do it as soon as I have time.

Im not quite sure why it came to a bigger size after being packed. You can test your self create a particular file and see results after being pack with VMProtect. the second repack here is packed with Enigma, to which had likely created 1mb+ as well from the original less than 400kb.

It seems strange to me that you want to pack a windows formula when it can be done with a simple dep.bat, you may think that we are judging you but but the reality is that many people have taken advantage of it to steal personal information from users or perhaps bring down servers.

one day

Gracias:


Offline zodiacddos #18 Posteado: May 13, 2021, 08:52:34 AM | Modificado: May 13, 2021, 08:55:58 AM by zodiacddos

  • +1 puntos por ventas
  • *
  • Rank: Liga mayor
  • Posts: 185
  • Gracias recibida: 7798
  • ph
Once again @Odisk  & @Ketamine  I'm just here to share what I think might be helpful to those WHO ARE in NEED, you can always have your own BETTER and BRIGHTER, solutions or ideas. I appreciate your opinion and sole points. But this is only I can share, nothing more, nothing less.


WE ARE ENTITLE TO POST WHAT WE THINK CAN BRING UP BETTER SOLUTIONS, but as some say, don't spoon-feed lazy ass pepZ.


Feel free to have your better solutions.



Gracias:


Offline Ketamine #19 Posteado: May 13, 2021, 02:07:40 PM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 290
  • Gracias recibida: 1765
  • cl
Once again @Odisk  & @Ketamine  I'm just here to share what I think might be helpful to those WHO ARE in NEED, you can always have your own BETTER and BRIGHTER, solutions or ideas. I appreciate your opinion and sole points. But this is only I can share, nothing more, nothing less.


WE ARE ENTITLE TO POST WHAT WE THINK CAN BRING UP BETTER SOLUTIONS, but as some say, don't spoon-feed lazy ass pepZ.


Feel free to have your better solutions.

But im not talking about the solution in general, im talking about why pack it? :<

 
Discord: ketaminemuonline
Anti-Cheat para MU Online (Premium): https://tuservermu.com.ve/index.php?topic=40028
Anti-Bypass para MU Online (Free): https://tuservermu.com.ve/index.php?topic=56763
Anti-Dupe para MU Online (Free): https://tuservermu.com.ve/index.php?topic=40607
 

Gracias:


Solo usuarios registrados pueden comentar y agradecer, Logueate o Registrate


 

Related Topics

  Subject / Started by Replies Last post
9 Replies
12760 Views
Last post January 12, 2020, 08:26:17 AM
by darkjano
0 Replies
1822 Views
Last post November 15, 2017, 07:35:38 AM
by djagripnos
5 Replies
2402 Views
Last post August 17, 2018, 01:41:55 PM
by bustini
5 Replies
4948 Views
Last post January 04, 2025, 08:40:33 AM
by huantc2000
0 Replies
359 Views
Last post September 22, 2023, 01:41:38 PM
by rekis