Manual Map Injector - How it works, how to make this injector

[@darwinit]

А вы знали что такое вообще Manual Map Injector?

[@riuji6681]

Скажи лучше где С++ учил😢

[@FerNikoMF]

го делает драйверный инжектор

[@TheLoftBlake47]

g0

[@Mez0ry1337]

спасибо! сам не мог на гитхаб зайти твой туториал очень помог

[@darwinit]

не благодари, за тебя все разжувал brudda

[@Mez0ry1337]

@@darwinit ты просто лучший ютубер твоя мама тобой гордится!

[@Mez0ry1337]

@@darwinit туториал нужен по тому как искать на гитхабе интересное что нибудь

[@TheLoftBlake47]

Привет, подскажи а как выгрузить данные из памяти игры? К примеру за инжектил я dll, и нажал unload. Но функции dll остались в памяти.

[@builderNITRO]

Интересно, ждём теперь VMProtect :))

[@mayakovsky810]

он изи снимается.

[@shvedov6551]

@@mayakovsky810 не изи

[@holodina]

@@shvedov6551 но снимается, всё равно

[@maksimroginskij7179]

Осталось вход по ключу сделать и хвид и усе

[@catsloverhvhmeow]

кстати как тебе идея сделать видео по установке другого меню имгуи

[@4-ii6fu]

Привет а ты сможешь создать этот инжектор для игры варфейс и слить у себя на канале показать как он пишется

[@lityrgia7183]

2:17 какими импортами 🤔

[@mayakovsky810]

на шарпе похожее делал. MM инжектил под експлорер вредоносную dllку(С++)(с RunPE иньекцией). Вообще, очень интересный способ обхода антивирусов.

[@kirillkirillov9786]

Комментарий для support'а

[@maxkot9422]

Дарвин, давай разберем паттерны, как они работают после обновления cs go.

[@s1nee108]

Дарвин можешь подсказать от чего могут бан дать от инжектора или длл?(я использую твой инжектор и написал свой длл только жесткий чит)

[@t3legaEd1tor]

И от того, и от другого. Ну, или из-за рукожопости юзера

[@kizayren6707]

Жду кернал инжектор

[@quest524]

Давай кернел инжектор и сразу же обход батлглаза о хуках расскажи Как античит ловят

[@Zaur47]

А почему именно баталей?)

[@quest524]

Ну это уже другой уровень, не фига не юзер мод ) я готов даже данатить за подобные видосы

[@streetdogs712]

Давай кернель инжектор

[@sergeysergey5409]

Дарвин, когда уже читы для андроид игр?

[@s1nee108]

Дарвин привет, что делать если у меня твой чит крашит?(я офсеты поменял)

[@darwinit]

если оффсеты не правильные, то будет крашить, пересмотри код

[@s1nee108]

@@darwinit А если офсеты будут не правильные VS отобразит ошибку?

[@darwinit]

@@s1nee108 нет, так как у него понятия нету что это я сделал специально что если оффсеты все верные то не будет крашить в другом случае крашит

[@s1nee108]

@@darwinit Красавчик Big brain bro

[@SoulDemetra]

Можешь объяснить пару вещей ? Что детектит античит ? По мимо самого инжектора. Методы чтения\записи памяти ? Есть просто хороший исходник, достаточно старый, хочу выпилить в нем весь функционал и оставить 1 функциональную кнопку в имгуи, что надо заменить в исходнике по мимо оффсетов, что бы софт не был обнаружен ? Хук может ? Или достаточно просто обновить оффсеты, накинуть джанк кода и протект ? Если знаешь, направь хотя бы на информацию, но хотелось бы от тебя ответ почитать. ( Если что, речь не про софт на ксго и подобные игры ) на эту тему в гугле тонна информационного мусора, которым не хочется забивать голову.

[@sentix1288]

Смотря какая игра и какая защита, потому что защита может быть даже драйверная. И естественно, чтобы с ней взаимодействовать и как-то ломать, тебе логично нужен драйверный чит или какой-нибудь инжектор. Обычно в анти-читах пилят следующие: - Детект чита по его сигнатуре, если сигнатура обнаружена соответственно игра отлетает. - В инжектах обычно защищают такие банальные вещи как : 1. Инжект через оконные хуки 2. Инжект через APC 3. Инжект через AppInit_DLLs 4. Естественно как в этом ролике инжект от ManualMapping - Так же защита от создание сторонних потоков. - От банального скана и изменение памяти. - Ну и явно хороший анти чит должен проверять исполняемые секции. ------------------------------------------------------- Насчет того, чтобы не детектился, можно запилить драйверный читец. Работа его будет как вирус, но это не вирус. Ну это надо сесть и подумать. Как и скрыть его процесс. и естественно сигнатуры должны быть разные, чтобы не совпали. Ну вообще надо по разбираться для начала каким образом он ловит софт, через инжект или через проверку сигнатур и тому подобное.

[@waygame2090]

все он античит может отследить, мануал мапинг не панацея. Просто не будет видно импортов

[@darwinit]

Пхахах, Kernel Injector на Мануал Мапе который не регистрирует следы, но записывает страницу так просто не бывает)

[@waygame2090]

@@darwinit я тебе говорю про обычный мануал мапинг. И испорты и запись в страницу это разные вещи

[@darwinit]

@@waygame2090 сперва прочитал, не верно тебя понял! А так согласен, но все же он не задевает крючки LoadLibrary, что хукнуть довольно легко той же игре и каждый анти чит имеет свой фишки и мапера не достаточно, но для VAC вполне хватит

[@darknessxgod]

типо external?

[@antonchornous]

kernel injector

[@nigeribaniy3457]

Давай MySql

[@tohufalse4586]

интересно

[@Gunslinger2002Gamer]

Как переключиться на уровень ядра?!

[@darwinit]

Изучить СИ для начала, начало есть на моём канале о Kernel Driver

[@Gunslinger2002Gamer]

@@darwinit Понял, Спасибо

[@MouseFinder]

Конечно хочу :)

[@m3izm3iz85]

ты же не шаришь, зачем это видео

[@darwinit]

В отличий от тебя который задался этим вопросом я больше знаю, если бы и так знал это ты бы не заходил сюда и не писал бы этот комментарий

[@m3izm3iz85]

@@darwinit задался вопросом, это по первой ссылке в гугле перешел, а потом на гх левый код нашел? Ты даже за инфоцыгана не вывезешь. Кстати, очень по-русски мысли излагаешь)0

[@iknowjesusnow]

Congrats bro

[@darwinit]

your'e welcome brudda

[@user-pp3mr6pt9i]

Бля то что я и искал, спасибо)

[@darwinit]

с байтами по интереснее (Shellcode) чем обычная версия (Simple)

[@user-pp3mr6pt9i]

@@darwinit и ещё хочу задать вопрос, а влияет ли инжектор на детект античитом faceit?

[@darwinit]

@@user-pp3mr6pt9i faceit использует анти-чит который работает в KernelMode он тебе регистрирует Callbacks, что не позволяет изменять память и запрещает открытие ручки, сооветственно, что бы его обойти нам нужно тоже перетйи в Kernel Mode это драйверный режим и отрубить RegisterCallbacks и написать обход для Faceit это уже реверсинг и все остальное))

[@user-pp3mr6pt9i]

@@darwinit ясно, спасибо