wie kann ich die VirtualAllocEx abfangen


ich helfe jemanden aus meinem Clan ein Anti Cheat tool zu bauen .. .weils einfach keinen spass macht mit leuten zu spielen die cheaten.


--> wie kann ich das abfangen?


danke

Nico

[edit=sakura] [Klammern im Titel ersetzt] Mfg, sakura[/edit]


//edit VirtualAllocEx heißt es =) danke

heir die beschreibung die dem cheat beiliegt(wir untersuchen die cheats)

Zitat:

Usage:

Start DMW & Start Mohaa.

WAIT UNTILL YOU ARE CLEAN

Then run IDSmoh.exe, select MOHAA.exe from the list and click inject a dll.
Browse to IDSmoh.dll and click open.

Now you can exit the injector, and go back to mohaa. Do a vid_restart and you can cheat.

Alt+F1 = No Fog
Alt+F2 = Crosshair
Alt+F3 = Wallhack

Have Fun

einfach snapshot ist schon vorhanden - wir wollens aber schöner

Ähem ... das ist eine Funktion, keine Nachricht!

bist du sicher dass es eine funktion allocvirtualex gibt?? Ich find die nirgends
oder meinst du vielleicht VirtualAllocEx? :>

Injecte die DLL doch einfach nach einer gewissen zeit mit dem Orginalcode!

wir wollen den cheater nicht anticheaten wir wollen ihn ja bei herausfinden kicken

Zitat von perle:

bist du sicher dass es eine funktion allocvirtualex gibt?? Ich find die nirgends
oder meinst du vielleicht VirtualAllocEx? :>

Jupp, richtig mein Fehler. Ist wohl Betriebsblindheit.

"Anticheaten" kannst du ihn , indem du die Api hookst.

mit der MadCollection (www.madshi.net) ist das recht einfach

dll :

markieren

Code:

var VAExNext : function (hProcess : Cardinal; lpAddress : Pointer; dwSize : Cardinal; flAllocationType : Cardinal;
                         flProtect : Cardinal) : Pointer ; stdcall;

function VAExHookProc(hProcess : Cardinal; lpAddress : Pointer; dwSize : Cardinal; flAllocationType : Cardinal;
                      flProtect : Cardinal) : Pointer ; stdcall;
begin
  result := nil;
end;

begin
  HookApi('kernel32.dll','VirtualAllocEx',@VAExHookProc,@VAExNext);
end;

client (oncreate);

markieren

Code:

uses madCodeHook;

procedure TForm1.FormCreate(Sender: TObject);
begin
  InjectLibrary(ALL_SESSIONS or SYSTEM_PROCESSES,'deinedll.dll');
end;

procedure TForm1.FormDestroy(Sender: TObject);
begin
  UnInjectLibrary(ALL_SESSIONS or SYSTEM_PROCESSES,'deinedll.dll');
end;

damit hättest du alle Aufrufe von VirtualAllocEx geblockt (nicht getestet, sollte aber gehen)
wenn du einen cheater gekickt haben möchtest, könntest du ja dann einfach das entsprechende Spiel beenden.

PROBLEM : du könntest dich da leicht in eine Endlosschleife verfangen, da du ja zum injecten der dll ebenfalls VirtualAllocEx aufrufen musst....

Ich habe die Links mal entfernt, da die mir nicht wirklich sicher waren Nicodius (als Thread-Ersteller) hat dem auch zugestimmt.

......

Zitat von sakura:

Ich habe die Links mal entfernt, da die mir nicht wirklich sicher waren Nicodius (als Thread-Ersteller) hat dem auch zugestimmt.

......

Naja, waren zwar von einem Forumsmember...!