Форум Kentos311

Изучение Anti Screenshot на всех source

Kentos311 — Mon, 06 Nov 2017 17:27:44 GMT

Хоть этот гайд и распространен на многих порталов, но думаю здесь он будет лишним!, кому нужно, тот возьмет.

1. Вам нужен Интерфейс Engine (iEngineClient Class)
2. Дальше идём в свой замечательный Visuals.dcp (cpp) и находим переменную которая отключает Visuals (Допустим Options::Visuals::Enabled)

3.. Создаём переменную AntiScreen (Boolean) которая будет отвечать за работу функции
4. Делаем проверку на переменную (Если она включена) и вставляем примерно так:

Код

// Сама функция: g_pEngine->IsTakingScreenshot()
// g_pEngine - Ваш интерфейс класс (IEngineClient)
// IsTakingScreenshot() - Проверка если делаешь скриншот

if(Options::Visuals::AntiScreenshot && g_pEngine->IsTakingScreenshot())
return;

Это сделает возврат функции до того как от рисуется WH. Делается это в начале функции от рисовки Visuals (Допустим: g_xVisuals->Init())

Как работает VAC

danyrusdem — Fri, 29 Sep 2017 14:07:24 GMT

Правда о том, как VAC детектит читы

Содержание:

1. Как вак детектит чит
2. Как мне это предотвратить
3. Internal или External
4. Программы
•Hashchanger
•Hex editor
•Enigma
•VMProtect
•Themida
5. Untrusted баны
6. Что лучше протектить? External или Internal?

1. Как вак детектит чит

Первая вещь, которую вы должны усвоить, так это как работает вак. Эта информация была найдена какими-то людьми, которые просматривали защиту вак. На данный момент вак использует signature scanning и никак не heuristics scanning. Эти слова с английского я не переводил, поэтому объясню что это такое.
signature scanning - сканирует все запущенные процессы и проверяет известна ли эта сигнатура нашей базе данных.
heuristics scanning - анализирует запущенные программы по типу external hacks используют функции WriteProcessMemory, с heuristics scanning вак спокойно сможет отследить программу, которая выполняет эти функции.
СКРИН:

На верхнем скриншоте вы можете наблюдать память программы.
Красные блоки - это основной код чита, который вак знает, если чит уже задетекчен. С Internal hack тут немножечко по другому.
Internal hack изменяют центральную часть кода CSGO. И каждый internal чит использует разный код для доступа в эту центральную часть кода. И если вак будет знать этот код, который допускает все это, то это и приведет к детекту чита.

2. Как мне это предотвратить

Предотвратить детект чита не так уж и трудно, вам всего лишь нужно сменить сигнатуру чита, вот и все.
Если вы всего лишь пользователь, который скачал чит, то это будет труднее сделать, ибо вы не можете изменить код в программе. Но вы можете использовать программы, о которых мы поговорим в 4 пункте.

3. Internal или External

Некоторые люди часто обсуждают, типо что легче или быстрее детектится, external cheat или internal cheat. Кто-то использует аргумент, external читов больше, следовательно internal читы легче задетектить. Но это ошибочное рассуждение. Задетектить internal чит так же легко, как и external чит, разница токо в том, что в internal можно задетектить способ, который позволяет внедряться в CSGO. Тоесть из-за инжектора.

4. Программы

Hashchanger

Начнем с Hashchanger, ибо это говнецо не работает. Я объясню как детектят сигнатуру.
СКРИН 2:

На скриншоте мы видим синий квадрат. Это то, что сделал наш с вами великий Hashchanger. Тоесть по сути ничего. VAC увидит красные блоки в памяти, проверит наличие такой сигнатуры в своей базе данных и отправит примиком ваш аккаунт в вак бан. Чтобы не получить бан вы должны добавлять синие блоки между красными блоками, дабы сигнатура была другой.

•Hex editor

По сути тоже самое, что и hashchanger, но токо мы добавляет кучу блоков памяти.
И в совокупности с такими программами как Enigma, VMProtect, Themida мы делаем уникальную сигнатуру чита, а следовательно снижаем шанс бана до 0%.

5. Untrusted баны

Ну этого пункта у Merccy2 не было, да и верхнего тоже. Это лично мое дополнение. Статус ненадежный это не VACBAN, это его улучшенная версия, которая банит за детект функции в читах. Примером может быть слитий код какого-нибудь чита с функцией антиаимов. Почему беру антиаимы?, бо все их функции обычно копипастят. VAC видит один и тот же исполняемый код и выдает статус ненадежный. И еще один пример с extreme injector. Его функция инжекта dll в CSGO давно пропалена, поэтому за нее легко схлопотать статус ненадежный.

6. Что лучше протектить? External или Internal?

Конечно же internal, а примером может стать уже всем заезженный a bit smarter, если его запротектить, то через пару дней а может и недель вам прилетит ненадежный. А в общем сложно это все объяснить. Internal же лучше, потому что нам нужен еще и инжектор, который мы тоже можем запротектить.

Надеюсь вам моя статейка понравилась.

ВЗЯТО С prime-coding.pro

Что такое оффсеты и как их обновлять

danyrusdem1 — Mon, 18 Sep 2017 06:43:30 GMT

Оффсет в переводе - смещение. Допустим у нас есть игрок в памяти по адресу 0x5000, у этого объекта есть разные данные: координаты/здоровье/броня. Как их искать? Возьму в пример CS:GO т.к там проще всего. В движке сурс есть так называемые networked variables (netvar). Целые таблицы к каждому типу объекта. Допустим у нас уже есть известный адрес игрока 0x5000, мы берем client.dll от игры и загружаем ее в IDA. Далее открывам список строк (shitf + f12) и делаем поиск по строке, пишем "health", там выдаст достаточно много результатов

но нам нужен именно с префиксом m_ (означает member, то есть член класса).
Листаем и видим m_iHealth, что означает примерно такое

Код

class CBasePlayer
{
pad;
pad;
pad;
int m_iHealth; // 0xFC
}

pad - там расположены другие члены класса(int,float,etc).
Делаем двойной клик и нас кидает на такую картину

Делаем двойной клик на любой xref и видим

И так мы нашли оффсет, который равен 0xFC.
Теперь, чтобы узнать какое там значение делаем следующее
т.к тип данных int

Код

void * player = getentity(....);
int health = *(int*)((DWRD)player + 0xFC);
print( health );

Как сделать красивые переключатели

danyrusdem — Wed, 06 Sep 2017 14:52:36 GMT

Для начала нам нужно зайти в ImGui.cpp и ищем 7285 и заменяем это

На вот это

Код

bool ImGui::Checkbox(const char* label, bool* v)
{
    ImGuiWindow* window = GetCurrentWindow();

    if (window->SkipItems)
        return false;

    ImGuiContext& g = *GImGui;
    const ImGuiStyle& style = ImGuiStyle::ImGuiStyle();
    const ImGuiID id = window->GetID(label);
    const ImVec2 label_size = CalcTextSize(label, NULL, true);
    const ImVec2 pading = ImVec2(2, 2);

    const ImRect check_bb(window->DC.CursorPos, window->DC.CursorPos + ImVec2(label_size.y + style.FramePadding.x*6, label_size.y + style.FramePadding.y / 2));
    ItemSize(check_bb, style.FramePadding.y);

    ImRect total_bb = check_bb;
    if (label_size.x > 0)
        SameLine(0, style.ItemInnerSpacing.x);

    const ImRect text_bb(window->DC.CursorPos + ImVec2(0,style.FramePadding.y), window->DC.CursorPos + ImVec2(0,style.FramePadding.y) + label_size);

    if (label_size.x > 0)
    {
        ItemSize(ImVec2(text_bb.GetWidth(), check_bb.GetHeight()), style.FramePadding.y);
        total_bb = ImRect(ImMin(check_bb.Min, text_bb.Min), ImMax(check_bb.Max, text_bb.Max));
    }

    if (!ItemAdd(total_bb, &id))
        return false;

    bool hovered, held;
    bool pressed = ButtonBehavior(total_bb, id, &hovered, &held);

    if (pressed)
        *v = !(*v);

    const float check_sz = ImMin(check_bb.GetWidth(), check_bb.GetHeight());
    const float check_sz2 = check_sz / 2;
    const float pad = ImMax(1.0f, (float)(int)(check_sz / 4.f));
    RenderFrame(check_bb.Min, check_bb.Max, GetColorU32((held && hovered) ? ImGuiCol_FrameBgActive : hovered ? ImGuiCol_FrameBgHovered : ImGuiCol_FrameBg), true, style.FrameRounding);

    //window->DrawList->AddRectFilled(check_bb.Min+ImVec2(pad,pad), check_bb.Max-ImVec2(pad,pad), GetColorU32(ImGuiCol_CheckMark), style.FrameRounding);
    if (*v)//отрисовка галочки
    {
        window->DrawList->AddRectFilled(ImVec2(check_bb.Min.x + (check_bb.Max.x - check_bb.Min.x) / 2, check_bb.Min.y), check_bb.Max, GetColorU32(ImGuiCol_CheckMark), 0);
        window->DrawList->AddRect(ImVec2(check_bb.Min.x + (check_bb.Max.x - check_bb.Min.x) / 2, check_bb.Min.y), check_bb.Max, GetColorU32(ImGuiCol_Border), 0, -1, 2);
    }
    else
    {
        //window->DrawList->AddRectFilled(ImVec2(check_bb.Min.x, check_bb.Min.y), ImVec2(check_bb.Min.x + (check_bb.Max.x - check_bb.Min.x) / 2, check_bb.Max.y), GetColorU32(ImGuiCol_FrameBgHovered), 0);
        window->DrawList->AddRect(ImVec2(check_bb.Min.x, check_bb.Min.y), ImVec2(check_bb.Min.x + (check_bb.Max.x - check_bb.Min.x) / 2, check_bb.Max.y), GetColorU32(ImGuiCol_Border), 0);
    }

    if (label_size.x > 0.0f)
        RenderText(text_bb.GetTL(), label);

    return pressed;
}

Как это будет выглядить?

Как протектить читы от VAC

danyrusdem — Sun, 23 Jul 2017 11:54:04 GMT

сегодня мы будем использовать протектор "TheMida" на данный момент это пока что один из самых лучших протекторов
Самое главное - виртуализация кода, тоесть после прогона этой
программой любого чита/инжектора так называемая система античита от вальве(vac) не сможет найти совпадения по их базе данных, следовательно вас не забанит.
PS-от антрастеда не спасает(за спец функции читов)
Вот меню самого протектор
1.Запускаем протектор
2.Потом кликаем вот сюда

3.Кликаем Protect и в окне еще раз кликаем протект
4.Profit

Вот ссылка: https://yadi.sk/d/18h9DBum3LLUYT

Различия между Internal / External

danyrusdem1 — Wed, 21 Jun 2017 17:08:23 GMT

Существует несколько видов читов: Internal, External, Internal / External. Разница между ними огромна.

Начнем с External, это слово переводится как «внешний», и не зря (сейчас объясню почему). External чит - это файл с расширением ".exe", который через HANDLE обращается к процессу CS:GO, чтобы читать и прописывать память. Читая и прописывая определенные участки памяти, мы можем делать читы.
Это достаточно хороший метод для новичков, т.к External даётся легче чем Internal.
Основным недостатком External метода, является то что чит не синхронизируется с потоком игры, что может привести к неожиданным результатам.

____________________________________________________________________________________________________________________

Internal, переводится с английского как «внутренний». Internal - это файл с расширением ".dll", который внедряется непосредственно в память CS:GO. Внутренне, мы можем получить интерфейсы, и вызывать виртуальные функции, что значительно облегчает нам задачу.

____________________________________________________________________________________________________________________

Существует еще один тип читов, называемый «Internal / External», который в основном представляет собой DLL, который вводится в любой 32x-битный процесс, и оттуда он работает как обычный External. Я думаю, что мы можем рассматривать этот тип читов как External, потому что в конце, все операции, которые мы делаем, такие же внешние, и мы не делаем ничего внутри процесса игры.

Как защищать читы от vac

danyrusdem1 — Fri, 12 May 2017 13:58:26 GMT

Открываем Themida из соответствующей папки (от имени администратора, естественно)
В открывшемся окне, в графе "Input filename" нажимаем на папку и указываем путь к нашей .dll
Нажмаем "Protection Options"
"Anti-Patching" меняем с "None" на "File Patching (sign supported)"
Переходим в "Virtual Machine" и убираем галочку "Automatic handling of Virtual Machines"
Выставляем галки "DOLPHIN32 (Black)", "DOLPHIN32 (Red)", "EAGLE32 (Black)", "FISH32 (Black)"
Переходим в "Advanced Options"
Меняем "Hide from PE scanners" с "Standart" на "Type 5"
Cтавим галку "Protect DLL Plugin"
Нажимаем "Protect" и еще раз нажимаем "Protect"
Ждем некоторое время, нажимаем "Close", переходим в "Application Information"
Возле "Input Filename" снова нажимаем на папку и указываем путь к Lord Injector.
Не изменяя настроек нажимаем "Protect" и еще раз "Protect"
После того, как инжетор и чит запротекчены Themida можно закрыть.
Открываем "hw_v680" и устанавливаем Hex Workshop v6.8
Переходим в папку с инжектором и читом, нажимаем на чит правой кнопкой мышки, нажимаем "Hex Edit with Hex Workshop"
Нажимаем End, после нажимаем сочетание клавиш Ctrl + Ins
В "Number of bytes" указываем любое число (от него будет зависеть сколько чит станет весить после данной процедуры), в "Fill with the following hex byte" также указываем любое число. p.s. в "Number of bytes" я указал 2547241. Нажмаем OK, нажимаем Ctrl + S. Выходим из Hex Workshop.
Тоже самое проделываете с инжектором.
Инжектите чит в игру и радуетесь жизни с софтом.

video:

Также вы можете удалить все остаточные файлы, если они вам не нужны.
Скачать: Доступно только для пользователейhttps://yadi.sk/d/OfeQfoN23J5oik

КАК СОЗДАТЬ ЧИТ ЧЕРЕЗ ПРОГРАММУ CHEAT ENGINE

Kentos311 — Fri, 28 Oct 2016 09:33:18 GMT

В этом видео мы рассмотрим как создать чит через CHEAT ENGINE с функцией CheckBox.

Видео:

Скрипт на функцию:

Код

if ( checkbox_getState(sender)== 1 ) then

stringListAddresses = AOBScan("89 70 30 8D 89 30 01 00 00","*X*W-C")--Поиск

if (stringListAddresses==nil) then

showMessage("Не Актвировано!")

return end

lenghtLines = stringlist_getCount(stringListAddresses)

for i = 0, lenghtLines-1 do

address = stringlist_getString(stringListAddresses, i)

writeBytes(address, 0xC7, 0x40, 0x30, 0x19, 0x00, 0x00, 0x00, 0x90, 0x90)--Замена

showMessage("Активировано!")

return end

else

if lenghtLines ~= nil then

for i = 0, lenghtLines-1 do

address = stringlist_getString(stringListAddresses, i)

writeBytes(address, 0x89, 0x70, 0x30, 0x8D, 0x89, 0x30, 0x01, 0x00, 0x00);--Выключение

end

end

end

Как создать чит для CS:GO

Kentos311 — Sat, 30 Jul 2016 22:24:53 GMT

В этом уроке наглядно показано как Nuzze пишет свой чит с нуля. Очень нудное дело, но в конце результат на лицо. Он сделал обычное ESP для CS:GO.

Видео:

Как сделать чит для CSS

Kentos311 — Sat, 30 Jul 2016 17:37:17 GMT

В этом уроке вам tutorialshik расскажет как сделать свой wallhack для css, на видео наглядно показывает пример как создать wh с кнопками, текст и т.д., и всё подробно вам расскажет.

Видео: