Witam chcialbym ukryc pewny program na moim dysku, w tym celu musze zmienic nazwe dwoch plikow *.dll i nazwe jednego folderu, czy istnieje taka mozliwosc?
Nie jestem pewny czy ten program jest napisany w c++ wiec przepraszam jak pomylilem temat nazwa progamu to ElfBot a strona producenta elfbot.tibiabot.com.
Pozdrawiam ecikpecik.
Sprecyzuj pytanie.
Przez to co napisałeś zrozumiałem, że chcesz zmienić nazwe pliku dwóch bibliotek programu i zmienić odwołanie w programie? Jeżeli oto chodzi, to zmiana jest raczej niemożliwa.
Tak o to mi chodzi, czytalem tez ze mozliwe jest to edytorem hexu.
Zmiana jest mozliwa, jesli masz odpowiednie uprawnienia do tego.
Nie bede tlumaczyl jak, bo nie mam czasu, ale musisz poczytac o budowie plikow PE, a najwieksza uwage zwroc na tablice importow.
Mozesz, np skorzystac z peview do ogarniecia budowy tego pliku, a potem jak juz nabedziesz te informacje to bedziesz w stanie zmienic importy/eksporty, czy co tam chcesz.
Tja, na pewno pomożemy z botami do Tibii. Tak z ciekawości - co Ci da zmiana nazw bibliotek, co ukryje, przed czym?
deus. napisał(a)
Tja, na pewno pomożemy z botami do Tibii. Tak z ciekawości - co Ci da zmiana nazw bibliotek, co ukryje, przed czym?
Napisalem, ze chce ukryc ten program na dysku, wiec wystarczy zmiana nazw wszystkich plikow poniewaz w procesach nie widac tego programu..
Nie widać w procesach? Bardzo ciekawe, stawiam na dll injection, w każdym razie sobie to cudo obejrzę.
Wiesz, nie lubimy tutaj cheaterów i złodziei...
Druga sprawa, da się zmienić ścieżkę do DLL ale tylko wtedy jak biblioteka jest ładowana statycznie, niestety przy ładowaniu dynamicznym raczej ciężko jest zmienić. Druga sprawa, po co u siebie to ukrywać?
Śmiem twierdzić, że ładowanie dynamiczne nie robi różnicy wcale - i tu i tu podmienia się adres/zawartość stringa. mgx8, dlaczego niby ma być jakiś problem?
Szczerze to widziałem tablice importu itd., ale nigdy mi się nie zdarzyło znaleźć Stringa do biblioteki ładowanej dynamicznie dlatego taka moja odpowiedź przy okazji dzięki za uświadomienie;-)
W takim razie nigdy nie widziales tablicy importu oraz kernel32.dll i user32.dll, ktore sa dolaczane do prawie wszystkich programow pod win, uwazasz za biblioteki statyczne.
deus. napisał(a)
Nie widać w procesach? Bardzo ciekawe, stawiam na dll injection, w każdym razie sobie to cudo obejrzę.
Wiesz, nie lubimy tutaj cheaterów i złodziei...
Posiadam licencje do tego progamu..
Ukrywam poniewaz banuja postacie w grze za uzywanie tego programu.
//
udalo mi się juz winhexem zmienic wartosci i program dziala ze zmienionymi plikami dll jeszcze zostal mi do edycji folder..
///
niestety winhex ani PE explorer nie wykrywa nazwy folderu a na pewno gdzies tam jest poniewaz bo skasowaniu tego folderu program robi kolejny, poprosze o jakams wskazowke.
ecikpecik napisał(a)
Ukrywam poniewaz banuja postacie w grze za uzywanie tego programu.
I myślisz, że zmiana nazw bibliotek pomoże? Takie rzeczy pięknie wykrywa się behawioralnie. Tak, banują i dobrze robią, przez takich oszustów jak Ty większosć gier sieciowych wygląda jak wygląda, bo gnoje przedłużają sobie fiuty botami, uczciwi gracze są przez to na straconej pozycji.
ecikpecik napisał(a)
niestety winhex ani PE explorer nie wykrywa nazwy folderu a na pewno gdzies tam jest poniewaz bo skasowaniu tego folderu program robi kolejny, poprosze o jakams wskazowke.
Najważniejsza biblioteka jest potraktowana jakimś 'protectorem' (bo poważnie tego traktować nie można) pisanym w C++, przez co właściwej zawartości biblioteki nie zobaczysz i nie zmodyfikujesz (co oczywiście da się zrobić w inny sposób). Biedne dzieci neo zaleją się teraz łzami...
Nie wiesz po co mi bot i jak ta gra wygląda a najwięcej wiesz, nie wiem co mi to miało pomóc ?!
Jeśli ta wypowiedz była skierowana do mnie to muszę Cie załamać ponieważ i tak to zrobię jak nie tym sposobem to innym... więc nie wiem w jakim celu wypisujesz te bez sensowne wypowiedzi.
co mi to miało pomóc ?!
Eksperciku, [CIACH!] główeczką w ścianeczkę, może to pomoże.
Nie wiesz po co mi bot i jak ta gra wygląda
Hm, zastanówmy się - po co ukrywać bota przed wykryciem, chyba po to żeby go używać. Podaj mi jeden powód, dlaczego miałbym nie wiedzieć jak Tibia wygląda. A może to nie dla Ciebie, może ktoś Ci za to płaci? W takim razie masz problem, naprawdę wątpię żeby byle idiota sobie z tym poradził.
ponieważ i tak to zrobię
[rotfl] [rotfl] [rotfl]
nie wiem w jakim celu wypisujesz te bez sensowne wypowiedzi.
Wszystkie są przemyślane, sensu w nich nie brakuje. Po prostu nie lubię (tak jak i administratorzy) wszelkiej maści oszustów. Gdyby chodziło o coś sensownego to pomoc byś otrzymał.
So sayeth the bey.