Ir para conteúdo
Faça parte da equipe! (2024) ×

ASM Bypass Memória atualizado por: Tayp.Anonymous


modsten
 Compartilhar

Posts Recomendados

Toda a memória hacks ASM voltar a trabalhar novamente. Bullets Super, Munição ilimitada, mate Remoto, Arma Gama, Rapid Fire, nomes de etiqueta, Isolado Matar, No Recoil ...

 

 

 

Código:

 

 

005381D9. 0F84 B4000000 JE EngineCA.00538293

005381DF. 3D 03010000 CMP EAX, 103

005381E4. 75 0D JNZ SHORT EngineCA.005381F3

005381E6. 53 TOQUE EBX

005381E7. 68 C8AE7400 TOQUE EngineCA.0074AEC8; ASCII "CombatArms"

005381EC. 68 E8AD7400 TOQUE EngineCA.0074ADE8; ASCII "Outro exemplo deste jogo está em execução.

O programa está sendo desligado. "

005381F1. EB 75 JMP SHORT EngineCA.00538268

005381F3> 3D 01010000 CMP EAX, 101

005381F8. 75 0D JNZ SHORT EngineCA.00538207

005381FA. 53 TOQUE EBX

005381FB. 68 C8AE7400 TOQUE EngineCA.0074AEC8; ASCII "CombatArms"

00538200. 68 A0AD7400 TOQUE EngineCA.0074ADA0; ASCII "Um arquivo inválido foi instalado.

Por favor, reinstale o arquivo. "

00538205. EB 61 JMP SHORT EngineCA.00538268

00538207> 3D 05010000 CMP EAX, 105

0053820C. 75 0D JNZ SHORT EngineCA.0053821B

0053820E. 53 TOQUE EBX

0053820F. 68 C8AE7400 TOQUE EngineCA.0074AEC8; ASCII "CombatArms"

00538214. 68 40AD7400 TOQUE EngineCA.0074AD40; ASCII "atividade Debugger foi detectado.

Feche o depurador em primeiro lugar, em seguida, execute o programa novamente. "

00538219. EB 4D JMP SHORT EngineCA.00538268

0053821B> 3D 07010000 CMP EAX, 107

00538220. 75 0D JNZ SHORT EngineCA.0053822F

00538222. 53 TOQUE EBX

00538223. 68 C8AE7400 TOQUE EngineCA.0074AEC8; ASCII "CombatArms"

00538228. 68 F0AC7400 TOQUE EngineCA.0074ACF0; ASCII "Você precisa de autoridade administrativa para executar este.

O programa está sendo desligado. "

0053822D. EB 39 JMP SHORT EngineCA.00538268

0053822F> 83F8 04 CMP EAX, 4

00538232. 75 0D JNZ SHORT EngineCA.00538241

00538234. 53 TOQUE EBX

00538235. 68 C8AE7400 TOQUE EngineCA.0074AEC8; ASCII "CombatArms"

0053823A. 68 A0AC7400 TOQUE EngineCA.0074ACA0; ASCII "O programa está sendo executado em modo de compatibilidade.

O programa está sendo desligado. "

0053823F. EB 27 JMP SHORT EngineCA.00538268

00538241> 8BD0 MOV EDX, EAX

00538243. 52 TOQUE EDX

00538244. 8D8424 2.003.000> LEA EAX, DWORD PTR SS: [ESP + 320]

0053824B. 68 30AC7400 TOQUE EngineCA.0074AC30; ASCII "Ocorreu um erro com a função de prevenção de hack. (Código de erro =% x)

O programa está sendo desligado. "

00538250. 50 TOQUE EAX

00538251. FF15 34A57300 CHAMADA DWORD PTR DS: [73A534]; EngineCA.00B7121F

00538257. 83C4 0C ADD ESP, 0C

0053825A. 53 TOQUE EBX

0053825B. 68 C8AE7400 TOQUE EngineCA.0074AEC8; ASCII "CombatArms"

00538260. 8D8C24 2.403.000> LEA ECX, DWORD PTR SS: [ESP + 324]

00538267. 51 TOQUE ECX

00538268> 53 TOQUE EBX; | HOwner

00538269. FF15 ECA47300 CHAMADA DWORD PTR DS: [73A4EC]; \ MessageBoxA

0053826F. 8B15 689A7D00 MOV EDX, DWORD PTR DS: [7D9A68]

00538275. 8B42 04 MOV EAX, DWORD PTR DS: [EDX + 4]

00538278. 50 TOQUE EAX

00538279. 68 0CAC7400 TOQUE EngineCA.0074AC0C; ASCII "Falha ao _AhnHS_Initialize [% d]"

0053827E. E8 DD451700 CHAMADA EngineCA.006AC860

00538283. 50 TOQUE EAX

00538284. E8 17471700 CHAMADA EngineCA.006AC9A0

00538289. 83C4 0C ADD ESP, 0C

0053828C. 32C0 XOR AL, AL

0053828E. E9 85000000 JMP EngineCA.00538318

00538293> E8 7A951B00 CHAMADA EngineCA.006F1812

00538298. 8B0D 689A7D00 MOV ECX, DWORD PTR DS: [7D9A68]

0053829E. 8941 04 MOV DWORD PTR DS: [ECX + 4], EAX

005382A1. A1 689A7D00 MOV EAX, DWORD PTR DS: [7D9A68]

005382A6. 3958 04 CMP DWORD PTR DS: [EAX + 4], EBX

005382A9. 74 4C JE SHORT EngineCA.005382F7

005382AB. 8B50 04 MOV EDX, DWORD PTR DS: [EAX + 4]

005382AE. 52 TOQUE EDX

005382AF. 68 E8AB7400 TOQUE EngineCA.0074ABE8; ASCII "Falha ao _AhnHS_StartService [% d]"

005382B4. E8 A7451700 CHAMADA EngineCA.006AC860

005382B9. 50 TOQUE EAX

005382BA. E8 E1461700 CHAMADA EngineCA.006AC9A0

005382BF. A1 689A7D00 MOV EAX, DWORD PTR DS: [7D9A68]

005382C4. 8B48 04 MOV ECX, DWORD PTR DS: [EAX + 4]

005382C7. 51 TOQUE ECX

005382C8. 8D9424 2C03000> LEA EDX, DWORD PTR SS: [ESP + 32C]

005382CF. 68 30AC7400 TOQUE EngineCA.0074AC30; ASCII "Ocorreu um erro com a função de prevenção de hack. (Código de erro =% x)

O programa está sendo desligado. "

005382D4. 52 TOQUE EDX

005382D5. FF15 34A57300 CHAMADA DWORD PTR DS: [73A534]; EngineCA.00B7121F

005382DB. 83C4 18 ADD ESP, 18

005382DE. 53 TOQUE EBX; / Estilo

005382DF. 68 C8AE7400 TOQUE EngineCA.0074AEC8; | title = "CombatArms"

 

 

 

 

 

Código:

 

#define ADDR_BYPASS 0x5381D9

 

DWORD WINAPI Bypass (LPVOID lpArgs)

{

while (memcmp ((CONST void *) ADDR_BYPASS, (CONST void *) "\ x0F \ x84 \ xb4 \ x00 \ x00 \ x00", 6)! = 0)

Sleep (100);

 

Memcpy ((LPVOID) ADDR_BYPASS, "\ X3D \ x03 \ x01 \ x00 \ x00", 5);

 

// Iniciar aqui o seu gancho ou cortar fio

 

retornar 0;

}

 

BOOL APIENTRY DllMain (HMODULE hModule,

Ul_reason_for_call DWORD,

LPVOID lpReserved

)

{

switch (ul_reason_for_call)

{

caso DLL_PROCESS_ATTACH:

CreateThread (0, 0, (LPTHREAD_START_ROUTINE) Bypass, 0, 0, 0);

break;

caso DLL_THREAD_ATTACH:

break;

caso DLL_THREAD_DETACH:

break;

caso DLL_PROCESS_DETACH:

break;

}

retornar TRUE;

}

Crédito para:

Tayp.Anonymous

WE11ington

luizimloko

Link para o comentário
Compartilhar em outros sites

Se alguém punir meu post tem mais problema que ele.[/color][/size][/font]

 

ICDr5lk.png

 

vc ja ta ficando igualzinho ao pessoal da m-p-g-h. isso não é bom...

 

 

pede ajuda pra caraio, dai quando começa a "manjar" um poco mais começa a desmerecer os outros (todos de la, exceto alguns faz/fez isso). vc pegou/ta pegando a epoca podre daquele forum BR...

Also Known As "jaiminho" :O

Link para o comentário
Compartilhar em outros sites

vc ja ta ficando igualzinho ao pessoal da m-p-g-h. isso não é bom...

 

 

pede ajuda pra caraio, dai quando começa a "manjar" um poco mais começa a desmerecer os outros (todos de la, exceto alguns faz/fez isso). vc pegou/ta pegando a epoca podre daquele forum BR...

 

Eu acho que não ia adiantar nada explicar, mas...

 

1- Isso não funciona mais (na verdade por uns 3~5 minutos)

2- Traduziu no Google Tradutor

3- PIOR traduziu o código no Google Tradutor

4- Isso já foi postado 123213 vezes

 

Não to desmerecendo ele. Se ele pedisse ajuda era outra coisa, agora ele posta uma coisa que nem sabe pra que serve e totalmente mal feito.

 

E não tem nada de mais pedir ajuda, faço isso até hoje.

Link para o comentário
Compartilhar em outros sites

Eu acho que não ia adiantar nada explicar, mas...

 

1- Isso não funciona mais (na verdade por uns 3~5 minutos)

2- Traduziu no Google Tradutor

3- PIOR traduziu o código no Google Tradutor

4- Isso já foi postado 123213 vezes

 

Não to desmerecendo ele. Se ele pedisse ajuda era outra coisa, agora ele posta uma coisa que nem sabe pra que serve e totalmente mal feito.

 

E não tem nada de mais pedir ajuda, faço isso até hoje.

 

Funciona por 5 minutos, mas funciona.. Isso pode ajudar muita gente! O clodevil tem a sua razão. Não se ache melhor que os outros nem apanhe as manias do pessoal.. Nada contra você, pelo contrário, admiro a forma como você chegou onde chegou.

Link para o comentário
Compartilhar em outros sites

Eu acho que não ia adiantar nada explicar, mas...

 

1- Isso não funciona mais (na verdade por uns 3~5 minutos)

2- Traduziu no Google Tradutor

3- PIOR traduziu o código no Google Tradutor

4- Isso já foi postado 123213 vezes

 

Não to desmerecendo ele. Se ele pedisse ajuda era outra coisa, agora ele posta uma coisa que nem sabe pra que serve e totalmente mal feito.

 

E não tem nada de mais pedir ajuda, faço isso até hoje.

 

eu sei, pedir ajuda num tem problema nenhum.. poderia apenas ter falado "isso não funciona mais" ou "esse codigo é muito antigo e esta detectado".

 

 

TUDO pra CA ja foi postado mais de 1 quadrilhão de vezes. pense antes de falar não seja uma pessoa idi0ta igual a 99,9 dos nego da m-p-g-h. que se acham os fodôes com funções copiadas de bases de outros ou a base do Gellin atualizada ou dizem q foi eles q descobriram, tbm NÃO pense que esses mlk da m-p-g-h manjam o quanto dizem. acho q os manjam mesmo sairam de la (conheço uns 5) da area BR...

 

ve se alguem de la descobre uma nova função? alguem faz munição infinita funfar dnv? agora, se alguem postar tudo pronto vai aparecer milhares de hacks com munição infinita (isso ja aconteceu uma par de vez)

 

 

apenas uma dica :)

Also Known As "jaiminho" :O

Link para o comentário
Compartilhar em outros sites

vc ja ta ficando igualzinho ao pessoal da m-p-g-h. isso não é bom...

 

 

pede ajuda pra caraio, dai quando começa a "manjar" um poco mais começa a desmerecer os outros (todos de la, exceto alguns faz/fez isso). vc pegou/ta pegando a epoca podre daquele forum BR...

 

Sabe qual e o problema de pessoal da MP** ? pq todos os leechers, iniciantes, vão com a intenção de ganha tudo na mão, tudo pronto, e não se esforçam para saber como funciona, oq e, muito menos como atualiza.. :)

Link para o comentário
Compartilhar em outros sites

5rBdmmr.png

 

 

vc ja ta ficando igualzinho ao pessoal da m-p-g-h. isso não é bom...

 

 

pede ajuda pra caraio, dai quando começa a "manjar" um poco mais começa a desmerecer os outros (todos de la, exceto alguns faz/fez isso). vc pegou/ta pegando a epoca podre daquele forum BR...

 

wHUhTo7.jpg?1

Link para o comentário
Compartilhar em outros sites

Este tópico está impedido de receber novos posts.
 Compartilhar

  • Quem Está Navegando   0 membros estão online

    • Nenhum usuário registrado visualizando esta página.
×
×
  • Criar Novo...

Informação Importante

Nós fazemos uso de cookies no seu dispositivo para ajudar a tornar este site melhor. Você pode ajustar suas configurações de cookies , caso contrário, vamos supor que você está bem para continuar.