Solo usuarios registrados pueden comentar y agradecer, Logueate o Registrate
Paginas: [1]   Ir abajo

Autor Topic: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins  (Visto 8963 veces)

0 Miembros and 1 Guest are viewing this topic.

Offline Ketamine Posteado: April 25, 2023, 02:46:15 PM | Modificado: January 26, 2024, 11:42:06 AM by Ketamine

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
[IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Buenas! Como algunos ya sabrán existe un método para hacer Bypass a cualquier Anti-Hack/Plugin mediante la inyección de una DLL que tenga el mismo nombre que la del Anti-Hack o Plugin apenas se inicia el juego.

El problema es el siguiente el cual se encuentra en el código fuente de sus Main.dll:

Code: [Select]
void CProtect::CheckPluginFile() // OK
{
	if(this->m_MainInfo.PluginCRC32 == 0)
		return;

	CCRC32 CRC32;

	DWORD PluginCRC32;

	if(CRC32.FileCRC(this->m_MainInfo.PluginName,&PluginCRC32,1024) == 0)
		ExitProcess(0);

	if(this->m_MainInfo.PluginCRC32 != PluginCRC32)
		ExitProcess(0);

	HMODULE module = LoadLibrary(this->m_MainInfo.PluginName);

	if(module == 0)
		ExitProcess(0);

	void (*EntryProc)() = (void(*)())GetProcAddress(module,"EntryProc");

	if(EntryProc != 0)
		EntryProc();
}

Como verán, se trata de que el Main.dll primero comprueba el CRC de los plugins que se encuentren en el directorio de sus clientes, y si el CRC es correcto, hace la carga del plugin mediante LoadLibrary, y de presentarse el exporte EntryProc, lo llama.

El problema aquí es que falta una comprobación para verificar si el plugin ya ha sido cargado de antemano y también comprobar el CRC del plugin cuando es cargado, entonces si fue cargado de antemano significa que no ha sido cargado por el Main.dll, y si el CRC del plugin cargado no es el que corresponde significa que por alguna razón el plugin cargado no es el correcto, por lo cual procedemos a cerrar el proceso del juego:



Y en cuanto a el Camera.dll, también se puede agregar la misma comprobación y ya con eso tendrán este problema solucionado :D



Logged

Gracias:

blakcklass, sk8erpig, anjinhoxd, Macêdo, Hatting, Tenente-BK, lautha, chaizi, UnCleanOne, vampzao, cuongh, brian2530, TheHerous, Refleiger, rubar47, yaphetsion, Shaper, glorasek, front2552, andreyzz, fabioozzy, PowerNet, Eclips, akumaxis, mircosn123, ImEta, life1026, clerigz, fenimxg, soykeivnmu05, tienak, ivansr, BLACKPANTHER, nonoks01, Shizu, tenesse, somlee, joackle, BrayanMDZ, miruii, mhaggy, Demonu, fernandex3, jayprotect2013, GoldSun, unico, MARIANO21MZA, kazuya, vantruong, memomix3321, fedepelain, sancua, enelsito, lavetien, us200041, Creazsia, nolimitmu, babait, briner2016, Dexign, lxrenxl, max1musn1, Lude, manuss13, T-LEGENDARY, ColorMu, guhan10, jwait, skay11, hsowaty, RINOXER, tupa110, brunoap, vagoz, davidrossell, virtualmu, Judas, MMOTOP100, conter, dedek1, DeveloperMU, ricardos2, havanna, erickstorm, Myxtein, zurect, hodias, ms5163072511, Hoangtu34, lestaty20, THOTH, infernal, leonardofcruz, malinkhii, matiaszel, cesarvha, SK4DI, bubik, gideon, Darckz, lozlomoka, mupp159, toniex, kizl01, TheRoyalX, felipe1, marcelin, AlejandrO777, pretzel00, sahminan, dizzys, tosadorin1, troyanoperu, sorserer66, spider, rodriexpulsados, c4nhsatcodong, elcrom, mechaloco, TioMostaza, michelmy, williandv, platik89, lecolino, heinz1, jeangdr, Percy, Phoenix666, ledemkhoc, expertion, hyonzinho666, tutu100, eraclio1, SetecSoft, cheduong, smgdoser, Supremo, waynemartins, darkes607, pnicacio, carper, allhoy, fries123, Elnegrox, VikingoMU, rodrigoo22, zeruskill, notengo, ArcSyS, Darki12345, projectmu, punktano1, Ryzenn, Ga4umy4u, wellwisher22, soul16viper, roshux, akemi00, nhantac, zHammer, Smudevelop, timaster, AreS, dedicadobk, brunointer, spartacus, MsotoC, frajola, Kenpachi Zaraki, Tester1838a, Orion88, joselagos, KropaPL, hoangbon, pedornela, xaxx10, leonardo24, AnDeR, beibei, Duvy, xufqing, mcalbert1, MUXP, Xenos, kayito, CrAlOx, dark32, OBBY, god_mode, 2str0kE, RifleMaN_, dangnhapnee, angel321, jeffzkie69, Cryztal, saturno, MU_Gamer, alivejr, mufaraon, robiikaaa, jay321, binhchivn, mauri64, warrior, wizardry99, Arazox, CezarMaster, ValkyrieDevs, npt.formu, concacso, whisky123, gabriell, ShinichiL, zodiacddos, comelon666, Viper, zeusadm, mustx1, Pyke, NERA, mos02673, GamerMu, NghienMU, Saige, zerosp, LTP Team, kkristan, stopk, Kosh, Kingt, Hoangsy99, notalocat, okilove23, CAPITOL, redf0x, louis, Amarilofx, showmax, darkjano, victhorinox, hinetworks, victorrz17, mediodas20, awebravo, armamor, hlinxuan20, daimer, tammadall, axeman192, phuongcuongmsqm, DjGamer, Erick05, samsunggon, gargidk1, oxey.mu, dieguitox, Odisk, lkt22, MUDERBY, CorsarioDgx, yNot, RinOv, herjuni, legacy101, mugloves99, saske98, dakosmu, JavixFer, SaintZeus, vlgtre, Denis Alves, lordtony, davidrcj, gega, Murilo, Kapocha33, djagripnos, dasgrid, Thormat, ZabiinoOo, Genius05, Juninsj22, Zeus

Offline PS Sistemas #1 Posteado: April 25, 2023, 09:00:02 PM

  • C# Coder
  • +1 puntos por ventas
  • *
  • Rank: Sup. destacado
  • Posts: 101
  • Gracias recibida: 2028

  • br
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
I recommend use other function instead ExitProcess, it can be hooked and then will works fine without close or use SysCall.


Logged

Gracias:

Offline Ketamine #2 Posteado: April 25, 2023, 11:44:07 PM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Citar desde: PS Sistemas on April 25, 2023, 09:00:02 PM
I recommend use other function instead ExitProcess, it can be hooked and then will works fine without close or use SysCall.

Cualquier función puede ser hookeada, por lo cual lo más recomendable y que sea sencillo sería empaquetar con Themida el Main.dll utilizando API Wraping y el problema se resuelve! :D


Logged

Offline DjGamer #3 Posteado: April 26, 2023, 03:15:29 AM

  • Colaborador
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 205
  • Gracias recibida: 13489

  • es
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Muchas Gracias bro.


Logged

Offline Ketamine #4 Posteado: April 26, 2023, 08:33:56 PM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Citar desde: DjGamer on April 26, 2023, 03:15:29 AM
Muchas Gracias bro.

Por nada :D Esto es un incentivo para que las personas que trabajan Files puedan solucionar problemas que hace tiempo están presentes!


Logged

Offline Ketamine #5 Posteado: August 12, 2023, 02:31:08 PM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Up, estuvieron reportandome este problema y la solución está publicada :D


Logged

Gracias:

Offline Ketamine #6 Posteado: January 05, 2024, 11:25:04 AM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
UP!, importante para quienes desarrollan files que agreguen esto!.


Logged

Gracias:

Offline OBBY #7 Posteado: January 05, 2024, 05:36:45 PM | Modificado: January 05, 2024, 05:38:25 PM by OBBY

  • Colaborador
  • +1 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 679
  • Gracias recibida: 14943

  • co
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
creo que algo parecido esta en la up 30 de pyke si veo que agregastes algunos .exit voy a comparar y ver que logro adicionar a la verificacion de la .dll Gracias aplausos


Logged

Offline Ketamine #8 Posteado: January 10, 2024, 06:44:24 PM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Citar desde: OBBY on January 05, 2024, 05:36:45 PM
creo que algo parecido esta en la up 30 de pyke si veo que agregastes algunos .exit voy a comparar y ver que logro adicionar a la verificacion de la .dll Gracias aplausos

El código una vez que fue agregado fué verificado y funcionó bien! :D
Solo queda esperar a los desarrolladores de files, agreguen esta solución de seguridad a sus proyectos!


Logged

Gracias:

Offline Duvy #9 Posteado: January 10, 2024, 11:30:47 PM

  • ESTAFADOR
  • -1 puntos por ventas
  • *
  • Rank: Principiante
  • Posts: 26
  • Gracias recibida: 790

  • uy
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Primero que nada quiero agradecer el aporte!!!
Sobre el tema del Camera.dll me encantaría saber cómo se podria agregar esta comprobación y si es igual de vulnerable (supongo que si, por eso la nombraste).


Logged

Offline Ketamine #10 Posteado: January 26, 2024, 11:41:04 AM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Citar desde: Duvy on January 10, 2024, 11:30:47 PM
Primero que nada quiero agradecer el aporte!!!
Sobre el tema del Camera.dll me encantaría saber cómo se podria agregar esta comprobación y si es igual de vulnerable (supongo que si, por eso la nombraste).

Agrego el código para el Camera.dll (edito el post para agregarlo también):



Logged

Offline TioMostaza #11 Posteado: September 04, 2024, 08:16:36 PM

  • 0 puntos por ventas
  • *
  • Rank: Destacado
  • Posts: 89
  • Gracias recibida: 51

  • pe
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Citar desde: Ketamine on January 10, 2024, 06:44:24 PM
Citar desde: OBBY on January 05, 2024, 05:36:45 PM
creo que algo parecido esta en la up 30 de pyke si veo que agregastes algunos .exit voy a comparar y ver que logro adicionar a la verificacion de la .dll Gracias aplausos

El código una vez que fue agregado fué verificado y funcionó bien! :D
Solo queda esperar a los desarrolladores de files, agreguen esta solución de seguridad a sus proyectos!

yo acabo de agregarlo y ya no abre el Main jajaja


Logged

Offline Ketamine #12 Posteado: September 06, 2024, 12:52:09 PM

  • C++ Coder
  • 0 puntos por ventas
  • *
  • Rank: Puto amo
  • Posts: 308
  • Gracias recibida: 1898

  • cl
Re: [IMPORTANTE] Fix para Injectores de Bypass de Anti-Hacks/Plugins
Citar desde: TioMostaza on September 04, 2024, 08:16:36 PM
Citar desde: Ketamine on January 10, 2024, 06:44:24 PM
Citar desde: OBBY on January 05, 2024, 05:36:45 PM
creo que algo parecido esta en la up 30 de pyke si veo que agregastes algunos .exit voy a comparar y ver que logro adicionar a la verificacion de la .dll Gracias aplausos

El código una vez que fue agregado fué verificado y funcionó bien! :D
Solo queda esperar a los desarrolladores de files, agreguen esta solución de seguridad a sus proyectos!

yo acabo de agregarlo y ya no abre el Main jajaja

Coloca un debugger al momento de ejecutar el código y verifica en donde se ejecuta la excepción al problema para solucionarlo.


Logged
Solo usuarios registrados pueden comentar y agradecer, Logueate o Registrate



Paginas: [1]   Ir arriba
 

Related Topics

  Subject / Started by Replies Last post
3 Replies
2841 Views 		Last post August 24, 2019, 10:40:25 PM
by PIRELA
10 Replies
9179 Views 		Last post April 17, 2025, 04:45:53 PM
by soporteimatt
7 Replies
5320 Views 		Last post June 28, 2024, 08:03:33 PM
by oxey.mu
0 Replies
931 Views 		Last post December 09, 2023, 01:46:49 AM
by jeffzkie69
12 Replies
8475 Views 		Last post December 19, 2025, 09:25:51 PM
by CAPITOL