pbbr (point blank brasil) Retirando a protecão anti-inject do X-Trap.

[iTzXXENOS4i20xX 0]

Retirando a protecão anti-inject do X-Trap.

 

 

Ola, colegas.

 

Como muitos notaram, após essa ultima atualização, não está sendo possível usar o injector após o processo ter iniciado.

 

O problema consiste em que o Xtrap está impedindo o alocamento de memória para o novo processo, utilizando um hook na api LdrLoadDll.

 

Para desfazer isso, você precisa restaurar os bytes originais da função.

 

Veja o seguinte código (estou usando em C++, mas pode ser qualquer linguagem que permita manipular a memória):

 

Código PHP:

 

DWORD LdrLoadDll = (DWORD)GetProcAddress(GetModuleHandleA("ntdll.dll"), "LdrLoadDll");

 

if (VirtualProtect((LPVOID)LdrLoadDll, 5, PAGE_READWRITE, &dwBackup)

{

*(BYTE*)(LdrLoadDll + 0x0) = 0x68;

*(BYTE*)(LdrLoadDll + 0x1) = 0x6C;

*(BYTE*)(LdrLoadDll + 0x2) = 0x02;

*(BYTE*)(LdrLoadDll + 0x3) = 0x00;

*(BYTE*)(LdrLoadDll + 0x4) = 0x00;

 

VirtualProtect((LPVOID)LdrLoadDll, 5, dwBackup, &dwBackup);

}

 

 

 

A pedidos, estou disponibilizando uma dll que faz esse trabalho.

Testado em WINDOWS XP SP3

 

1) Abra o Mendes Injector e selecione a DLL

2) Coloque o Mendes Injector como AUTOINJECT

3) Agora abra o jogo. A dll será injetada automaticamente

4) Agora voce pode injetar o que quizer na tela de login

 

Down/Scan

 

Download anti_anti_inject.dll from Sendspace.com - send big files the easy way

 

https://www.virustotal.com/file/9823bf5bdc9d90687bee5d5c26623420c033a2c31052d25a52fa2836d96100c3/analysis/1357594150/

 

Creditos

Eu iTzXX....

rickye (criador do aimbot)

[alberto145 0]

Funcional , Vlw Mano

[iTzXXENOS4i20xX 0]

Funcional , Vlw Mano

 

agradece aew mano

[~iKonnan 0]

kkkk este tópico está em outro fórum bem conhecido, fixado desde janeiro.

Além de estar na área errada, já foi postado e ainda dá os créditos á ele mesmo.

[iTzXXENOS4i20xX 0]

kkkk este tópico está em outro fórum bem conhecido, fixado desde janeiro.

Além de estar na área errada, já foi postado e ainda dá os créditos á ele mesmo.

 

se fosse de janeiro ñ estaria pegando e vc é sega q não viu os creditos

[vitords2 0]

Funcional obrigado por compartilhar com a gente =D alguem sabe se tem algum AimBot funcional

[iTzXXENOS4i20xX 0]

vlw

[HabboPixel2013 0]

Vlw Claro Membro

[torquetti 0]

a DLL é injetada mas o PB não abre ;/

[[E]-QiiiiiiX² 0]

Aqui injeto PB Fecha, Quero ajuda '-'

[Zecabutre 0]

o PB tá fechando ajuda ae...

[iTzXXENOS4i20xX 0]

tem q abrir primeiro o injetor ai coloca a dll ai vc coloca automatico ai ela vai ejetar normalmente

[Zecabutre 0]

então, quando o mendes injeta o PB fecha...

[[E]-QiiiiiiX² 0]

tem q abrir primeiro o injetor ai coloca a dll ai vc coloca automatico ai ela vai ejetar normalmente

 

Vou Tentar Compilar os Codigos em C++ Se Conseguir Algo Coloco Aqui '-'

[iTzXXENOS4i20xX 0]

então, quando o mendes injeta o PB fecha...

 

entao deixa em modo manual e deixa o pb visivel e depois ejeta

[Zecabutre 0]

entao deixa em modo manual e deixa o pb visivel e depois ejeta

 

Ok vou tentar e já te falo...

 

c vc deixar o pb visivel e injetar manual o pb para de funcionar...

[edujosemt 0]

Isso e oque aim ?

[iTzXXENOS4i20xX 0]

bllz

-QiiiiiiX²;8297926']Vou Tentar Compilar os Codigos em C++ Se Conseguir Algo Coloco Aqui '-'