Seal

2 часа назад, kiwipapayamongoose сказал:

Обычный способ:

Остановка процесса через SuspendThread();

Восстановление ResumeThread();

Т.е перебираешь все потоки процесса и останавливаешь их.

 

С помощь недокументированных функций, тут просто создаешь прототип функции, а после вызываешь его, восстанавливаешь примерно так же.

typedef LONG (NTAPI *NtSuspendProcess)(IN HANDLE ProcessHandle);
NtSuspendProcess pfnNtSuspendProcess = (NtSuspendProcess)GetProcAddress(GetModuleHandle("ntdll"), "NtSuspendProcess");
HANDLE processHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processId));
pfnNtSuspendProcess(processHandle);

Спасибо вам большое !

 

9 минут назад, vagingameh сказал:

Способ 1:

  Показать содержимое

 

-

-

 

Способ 2:

  Показать содержимое

-

-

 

Спасибо!)) но я имел виду принцип работы на уровне программирования,хотел сам попробовать такую штуку замутить. 

Добрый вечер.Есть такая штука "susped" например она есть в известном ПО...Process Hacker,она полностью замораживает определенный процесс,хотелось бы узнать принцип ее работы,как ее можно реализовать,с какими функциями.

В ‎13‎.‎12‎.‎2017 в 23:36, vagingameh сказал:

Деньги взломаны! 

Круто) осталось проверить в локальной сети.)

Всё получилось.Исполнитель получил свои деньги! спасибо!

Название игры: Command & Conquer: Generals contra 007

Версия игры: 0.10004

Тип издания: Пиратка

Тип запроса: Трейнер или таблица

Цена работы: 500

Срок выполнения: 19.12.2017

Требуемые опции: 

1. Чтобы можно было накручивать $ в локальной сети

Дополнительная информация: 

Опции особо не важны..Хочу играть с другом в локальной сети.Хочу чтобы именно у меня было бесконечные $ или быстрое производство юнитов,но когда взламываешь ее на ту или иную функцию,игра пишет :обнаружено несоответствие итп.Короче говоря,нужен трейнер или скрипт который будет обходить проверку.P.s цена окончательная.

Попробую :/

19 минут назад, DeadCraft сказал:

Будет рассинхрон при любой попытке взлома 

Можно подробнее? Не понятно как работает это система...

21 час назад, lamalamazz сказал:

Защита от хаков. На сервере хранится информация о деньгах всех игроков, если данные не совпадают с копией на сервере то игра вылетает. Попробывать через WPE отследить пакеты и подменять на лету.

Мистер, спасибо! А это именно на деньгах срабатывает? Я тут нашел одну функцию,если ее занопить (nop) то игрок уничтожает любой объект с первой пули)) интересно,на это сработает..это же не связано с деньгами:)

Нашел то что вызывает данный текст http://joxi.ru/Q2Kzx7EU9EgYRm

Поставил бряк на доступ и пошел играть с читами,ошибка о несовпадении появилась,вот то что в итоге словил

что то не похоже на проверку или вызов

Все фото:

http://joxi.ru/E2pEkgoUByjZQA
http://joxi.ru/J2bg5l7C4WMZ7A
http://joxi.ru/bmoEOVpUMqlKPA
http://joxi.ru/D2PzBQWUd8WKKr
http://joxi.ru/krDz9DNU0Xdvp2

8 часов назад, partoftheworlD сказал:

Найди что выводит сообщение и восстанови код, возможно используется проверка целостности пакета.

Хорошо.Хочу добавить то что после добавления денег игра закрывается не сразу,а через 2-3 минуты это о чём нибудь свидетельствует ? говорили что там какая то рассинхронизация..

Менял значение денег,после этого матч прерывается когда играю по локальной сети,пишет:обнаружено несовпадение итп..

Это можно как нибудь обойти?

Исправил 

7 минут назад, partoftheworlD сказал:

Для того чтобы получить его и передать в GetProcessId тебе надо найти процесс и открыть его как минимум с правами PROCESS_QUERY_INFORMATION, OpenProcess вернет хендл, хотя тогда смысл в Getprocessid отпадает, на момент открытия процесса у тебя уже будет pID т.к OpenProcess принимает pid.

Простите не знал..только начал изучать winapi.

Доброго дня.У меня проблема с функцией GetProccessId.Я хочу узнать id процесса игры minecraft,но мне это функция всегда возвращает 0,что я сделал не так,помогите..

using System;
using System.Runtime.InteropServices;
using System.Threading;
class Example
{
	// Use DllImport to import the Win32 MessageBox function.
	[DllImport("Kernel32.dll")]
	public static extern int GetProcessId(string HANDLEProcess);

	static void Main(){



		int save;


		save = GetProcessId("Minecraft Launcher");
		Thread.Sleep(1000);
		Console.WriteLine(save);



		Console.ReadKey();

	}
}

Ссылка на фото: