Anti Cheat tool: VirtualAllocEx abfangen

[Nicodius]

wie kann ich die VirtualAllocEx abfangen


ich helfe jemanden aus meinem Clan ein Anti Cheat tool zu bauen .. .weils einfach keinen spass macht mit leuten zu spielen die cheaten.


--> wie kann ich das abfangen?


danke

Nico

[edit=sakura] [Klammern im Titel ersetzt] Mfg, sakura[/edit]


//edit VirtualAllocEx heißt es =) danke

[Nicodius]

heir die beschreibung die dem cheat beiliegt(wir untersuchen die cheats)

Zitat:

Usage:

Start DMW & Start Mohaa.

WAIT UNTILL YOU ARE CLEAN

Then run IDSmoh.exe, select MOHAA.exe from the list and click inject a dll.
Browse to IDSmoh.dll and click open.

Now you can exit the injector, and go back to mohaa. Do a vid_restart and you can cheat.

Alt+F1 = No Fog
Alt+F2 = Crosshair
Alt+F3 = Wallhack

Have Fun

einfach snapshot ist schon vorhanden - wir wollens aber schöner

[Mephistopheles]

Ähem ... das ist eine Funktion, keine Nachricht!

[perle]

bist du sicher dass es eine funktion allocvirtualex gibt?? Ich find die nirgends
oder meinst du vielleicht VirtualAllocEx? :>

[Speedmaster]

Injecte die DLL doch einfach nach einer gewissen zeit mit dem Orginalcode!

[Nicodius]

wir wollen den cheater nicht anticheaten wir wollen ihn ja bei herausfinden kicken

[Mephistopheles]

Zitat von perle:

bist du sicher dass es eine funktion allocvirtualex gibt?? Ich find die nirgends
oder meinst du vielleicht VirtualAllocEx? :>

Jupp, richtig mein Fehler. Ist wohl Betriebsblindheit.

[perle]

"Anticheaten" kannst du ihn , indem du die Api hookst.

mit der MadCollection (www.madshi.net) ist das recht einfach

dll :

Code:

var VAExNext : function (hProcess : Cardinal; lpAddress : Pointer; dwSize : Cardinal; flAllocationType : Cardinal;
                         flProtect : Cardinal) : Pointer ; stdcall;

function VAExHookProc(hProcess : Cardinal; lpAddress : Pointer; dwSize : Cardinal; flAllocationType : Cardinal;
                      flProtect : Cardinal) : Pointer ; stdcall;
begin
  result := nil;
end;

begin
  HookApi('kernel32.dll','VirtualAllocEx',@VAExHookProc,@VAExNext);
end;

client (oncreate);

Code:

uses madCodeHook;

procedure TForm1.FormCreate(Sender: TObject);
begin
  InjectLibrary(ALL_SESSIONS or SYSTEM_PROCESSES,'deinedll.dll');
end;

procedure TForm1.FormDestroy(Sender: TObject);
begin
  UnInjectLibrary(ALL_SESSIONS or SYSTEM_PROCESSES,'deinedll.dll');
end;

damit hättest du alle Aufrufe von VirtualAllocEx geblockt (nicht getestet, sollte aber gehen)
wenn du einen cheater gekickt haben möchtest, könntest du ja dann einfach das entsprechende Spiel beenden.

PROBLEM : du könntest dich da leicht in eine Endlosschleife verfangen, da du ja zum injecten der dll ebenfalls VirtualAllocEx aufrufen musst....

[sakura]

Ich habe die Links mal entfernt, da die mir nicht wirklich sicher waren Nicodius (als Thread-Ersteller) hat dem auch zugestimmt.

......

[Speedmaster]

Zitat von sakura:

Ich habe die Links mal entfernt, da die mir nicht wirklich sicher waren Nicodius (als Thread-Ersteller) hat dem auch zugestimmt.

......

Naja, waren zwar von einem Forumsmember...!