Delphi7- Dll's

[delevedove49 0]

Minha duvida é a seguinte:

Eu tenho uma dll hack aki no meu pc, ela tem uma função que eu amei, ( se ela estiver dentro da pasta de um jogo ou programa , ela se alto injeta neste )...

"Como fazer isso no delphi7?" ou "Como pegar o código que ta na dll?"

 

Obrigado dês de já!

 

Vários virus no scan ( n sei se fazem mal , no meu pc pelo menos n fez nada ) baixem se quizer...

 

Download e Scan retirados pois minha duvida foi esclarecida... Pra quem quer saber como ela si auto-injeta lê ae:

 

São 5 dlls, uma é automaticamente chamada pelo Point Blank...Ai a dll q é chamada pelo point blank, chama as outras 4 dlls que são o hack =) simples assim....

[NoSlake 56]

Para qualquer dll ser injetada, ela tem que ser chamada por um processo.

Geralmente um .exe ...

 

Nunca vi dll auto-injetar-se, rs.

[delevedove49 0]

Exatamente por isso que eu estou interessado =)

[DarkShade 52]

Poste a .dll.

OBS: A .dll pode se "auto injetar" se você adicioná-la na IAT do processo alvo, porém isso exigiria um programa auxiliar.

[delevedove49 0]

tipo assim , é uma dll hacker de point blank ( na verdade são 5 dll's ).

Como elas funcionam : eu copio as 5dlls e colo na pasta do point blank, ai eu abro o launcher e do iniciar, ai aparece uma aviso : "Dll injetada com sucesso, Parabéns!!",e o hack funciona =)....Eu quero saber como ela faz isso

[Inoxybel 51]

Não existe isso de "dll se auto-injetar", o que pode ser, é o usuário ter adicionado a DLL na lista de imports do executável do jogo.

 

Se você quer criar uma dll com a mesma função da anterior, verifique o que essa tal dll faz, escreva seu code de acordo com suas conclusões e compile.

[DarkShade 52]

@delevedove49

Poste as .dlls, pois não temos bola de cristal pra adivinhar o que o cara fez só de você falar.. :|

OBS: Ainda creio que seja a IAT.

[delevedove49 0]

ja botei o download das dlls,,,, lembrando que só funcionam no point blank

[jojunior1995 0]

Aquelas dlls são padrões de Direct3D.. uma delas deve se chamar d3d9.dll certo?

Também acho muito interessante.. Mas é algo que o DirectX carrea caso exista, no caso do point blank não foi feita uma proteção contra isso e não foi criada uma dll pra substituir isso..

Mas não sei se seria facil fazer isso em delphi, ela trabalha com hooks diretamente ligadas ao Direct3D, e isso é muito mais apropriado com C/C++..

Não digo que seja impossível fazer uma desta em delphi, mas vc vai ter muuito mais trabalho..

Espero ter esclarecido sua dúvida!

Abraço

[DarkShade 52]

Não pude ver claramente, pois algumas .dlls estavam ofuscadas em relação a PE Struct, mas deu pra ver brevemente que elas fizeram o que eu disse, Inject via IAT.

[ShadowOfBad 0]

Ela é executada automaticamente pois o nome dela é D3DX9_43.dll eo pointblank injecta essa dll nele mesmo pelo fato que é um arquivo que ele ler como se fize-se parte dele.

[delevedove49 0]

Admitem que essas dll's são um mistéro? =)

[DarkShade 52]

Não são, eu sei reproduzir.

[delevedove49 0]

como entao?

[DarkShade 52]

Já disse, IAT(Import Address Table - PE Struct).

O Stud_PE faz isso por você.

[Inoxybel 51]

Desde que a DLL tenha uma função de exportação, como eu citei anteriormente...