[CS:S] externer Triggerbot

Tue 12. Jul 2011, 15:06		#41
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Danke erstmal. Was wäre denn leichter, womit ich anfangen könnte? Ich hba halt auch nicht so viel Zeit, um jeden Tag viel oder überhaupt was zu machen bzw. zu lernen. Edit: Kannste mir mal deine Steam id per pn schicken oder so? Über das Forum zu schreiben ist blöd, weil man tagelang braucht um etwas zu klären. __________________
Mantarochen is offline

Tue 12. Jul 2011, 15:32		#42
SilverFire $ Spender $ Join Date: Mar 2011 Posts: 978 User-Rating: 89 positive 6 negative	such dir irgendein freeware einfaches 2d oder 3d spiel mit singleplayer ohne anticheat. dann versuchen godmode, radar, superjump, unendlich muni, norecoil etc... erst direkt per ollydbug/ce in den code einbauen, dann das ganze in nen c++ trainer implementieren. __________________ Spoiler Vids: Spoiler Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Zitate: Spoiler Quote from xst Vater KN4CK3R, der du hängst im irc, geheiligt werde dein Botnet, dein P7 v1.337 komme, die Bannwelle geschehe, wie in CS:S als auch in CS:GO, führe uns nicht in Versuchung, sondern erlöse uns von all dem c+p-Shit. Quote from f4gsh0t_h4x VAC ist an,immer,überall Quote from gibson.w Ich mag braune Würstchen Quote from irc <SilverDeath> KN4CK3R bistn nub <~KN4CK3R> kk Quote from irc <OrkSchamane> das prob is das viele dieser eig. recht guten bücher englisch sind ... <OrkSchamane> da habe ich's ja doppelt schwer <~KN4CK3R> falsch <~KN4CK3R> das prob is dass du programmieren willst ohne englisch zu können Quote from irc <SilverDeath> Ich schwöre dir Dr_Pepper Ich bumms deine Mutter tot Mann! <Dr_Pepper> danke. <SilverDeath> bitte Quote from irc <~KN4CK3R> dann liegts wenigstens an mir <~KN4CK3R> nur noch rausfinden warum -.- <SilverDeath> ja sicher <SilverDeath> an wem sonst? * You were kicked by KN4CK3R (kick) Quote from Dr_Pepper ihr seit beide dumm Tutorials: Spoiler [TUT] CSS Extern Radar + bunnyhop - Tutorials - OldSchoolHack HookingTutorial Theorie & Anwendung - Tutorials - OldSchoolHack [Tutorial] Chams - Tutorials - OldSchoolHack [Tutorial] Pointer und Casting - Tutorials - OldSchoolHack [Tutorial] VTables - Tutorials - OldSchoolHack Releases: Spoiler [CS:S] AryanRadar 1.0.1 Beta - Counter-Strike: Source - OldSchoolHack [COD:MW3] Brummbär - Call of Duty: Modern Warfare 3 - OldSchoolHack Tettenhook 1.0.2 Public - Releases - OldSchoolHack Gifs: Spoiler
SilverFire is offline

Tue 12. Jul 2011, 18:30		#43
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Ich schau mal die nächsten Tage/Wochen, ob ich was machen melde mich dann nochmal. __________________
Mantarochen is offline

Wed 17. Aug 2011, 19:09		#44
ZiBi2k11 Join Date: Jul 2011 Posts: 1	Ist dieser Externe Trigger dann auch VAC UD? währe nähmlich geil. MfG ZiBi2k11
ZiBi2k11 is offline

Wed 17. Aug 2011, 20:21		#45
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Im Prinzip ja, doch diese Methode wurde bereits gefixxt. __________________
Mantarochen is offline

Wed 17. Aug 2011, 21:15		#46
SilverFire $ Spender $ Join Date: Mar 2011 Posts: 978 User-Rating: 89 positive 6 negative	nein die methode wurde nicht gefixt... einige serverplugins können allerdings anscheinend die entityincrossindex ausschalten, das ist allerdings nur auf jedem ~10. warserver anzutreffen. auf publics eigtl nie. __________________ Spoiler Vids: Spoiler Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Zitate: Spoiler Quote from xst Vater KN4CK3R, der du hängst im irc, geheiligt werde dein Botnet, dein P7 v1.337 komme, die Bannwelle geschehe, wie in CS:S als auch in CS:GO, führe uns nicht in Versuchung, sondern erlöse uns von all dem c+p-Shit. Quote from f4gsh0t_h4x VAC ist an,immer,überall Quote from gibson.w Ich mag braune Würstchen Quote from irc <SilverDeath> KN4CK3R bistn nub <~KN4CK3R> kk Quote from irc <OrkSchamane> das prob is das viele dieser eig. recht guten bücher englisch sind ... <OrkSchamane> da habe ich's ja doppelt schwer <~KN4CK3R> falsch <~KN4CK3R> das prob is dass du programmieren willst ohne englisch zu können Quote from irc <SilverDeath> Ich schwöre dir Dr_Pepper Ich bumms deine Mutter tot Mann! <Dr_Pepper> danke. <SilverDeath> bitte Quote from irc <~KN4CK3R> dann liegts wenigstens an mir <~KN4CK3R> nur noch rausfinden warum -.- <SilverDeath> ja sicher <SilverDeath> an wem sonst? * You were kicked by KN4CK3R (kick) Quote from Dr_Pepper ihr seit beide dumm Tutorials: Spoiler [TUT] CSS Extern Radar + bunnyhop - Tutorials - OldSchoolHack HookingTutorial Theorie & Anwendung - Tutorials - OldSchoolHack [Tutorial] Chams - Tutorials - OldSchoolHack [Tutorial] Pointer und Casting - Tutorials - OldSchoolHack [Tutorial] VTables - Tutorials - OldSchoolHack Releases: Spoiler [CS:S] AryanRadar 1.0.1 Beta - Counter-Strike: Source - OldSchoolHack [COD:MW3] Brummbär - Call of Duty: Modern Warfare 3 - OldSchoolHack Tettenhook 1.0.2 Public - Releases - OldSchoolHack Gifs: Spoiler
SilverFire is offline

Fri 19. Aug 2011, 15:03		#47
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Achso ja, der Befehl dafür lautet mp_playerid 1. Ich wusste nicht, dass das nur dieser ist. Ich hatte mit sMp gesprochen und er meinte, es wär gefixxt. Okay dann funzt die Methode auf fast allen Server. __________________
Mantarochen is offline

Sun 18. Dec 2011, 12:23		#48
sMp Join Date: Sep 2010 Posts: 136	Wegen vermehrten pms: "mp_playerid_delay" macht es kaputt. Entweder das auf 0 setzen (ev. DT) oder was ganz anderes machen: Raytrace extern implementieren (-> ist für Schüler eine ganz interessant Übung in Bezug auf Mathematik) und statt den Radarinformationen die richtige entitylist benutzen. Weitaus mehr Arbeit, aber eigentlich eine sehr gute Übung __________________ [21:43:44] <-> Reita heißt jetzt R\|GW2 [21:44:08] <-> Igromanru heißt jetzt Reita [21:44:20] <-> Cycode2 heißt jetzt Igromanru [21:44:27] <-> R\|GW2 heißt jetzt Cyode2
sMp is offline

bl4cc

Join Date: Jan 2012

Posts: 26

CPP Code:

// triggerbot.cpp : Definiert den Einstiegspunkt für die Konsolenanwendung.
//
#include "stdafx.h"
#include <iostream>
#include <windows.h>
#include <conio.h>
#include <tlhelp32.h>
 
using namespace std;
 
DWORD dwPID = 0;
HANDLE hProcess;
DWORD m_dwAddress;
DWORD dwClient_DLL;
DWORD dwEngine_DLL;
int m_iLookAtPlayer;
int x;
DWORD GetModuleBaseExtern( DWORD dwPID, char* szModuleName );
 
struct sGameWindow
{
	HWND hWindow;
};
 
sGameWindow GameWindow;
 
int main()
{
    cout << "Triggerbot" << endl << "by Santo" << endl << endl;
 
    while( !(GameWindow.hWindow = FindWindow(NULL, "Counter-Strike Source")) )
	{
		Sleep(10);
		cout << "searching Counter-Strike Source";
	}
    cout << "Counterstrike Source found     " << endl;
 
	SetForegroundWindow( GameWindow.hWindow );
 
	while( !( GetForegroundWindow() == GameWindow.hWindow ) )
	{
		Sleep(10);
	}
 
	GetWindowThreadProcessId( GameWindow.hWindow, &dwPID );
 
	while( !( hProcess = OpenProcess( PROCESS_ALL_ACCESS, false, dwPID ) ) )
	{
		Sleep(10);
	}
 
	while( !( dwEngine_DLL = GetModuleBaseExtern( dwPID, "engine" ) ) )
	{
		Sleep(10);
	}
	printf ( "[*] engine.dll [0x%.8X]\n", dwEngine_DLL );
	while( !( dwClient_DLL = GetModuleBaseExtern( dwPID, "client" ) ) )
	{
		Sleep(10);
	}
	printf ( "[*] client.dll [0x%.8X]\n", dwClient_DLL );
	cout << "if client.dll is not 0x38000000 hack won't work" << endl;
	cout << "in this case please contact the coder" << endl;
 
	cout << "..." << endl;
 
	ReadProcessMemory( hProcess, (PVOID)( dwClient_DLL + 0x16Cb0968 ), &m_dwAddress, 4, NULL );
 
	while( 1 == 1 )
	{
		ReadProcessMemory( hProcess, (PVOID)( m_dwAddress + 0x1450 ), &m_iLookAtPlayer, 4, NULL );
		printf ( "Look at: %u", m_iLookAtPlayer );
	}
 
	cin >> x;
 
    return 0;
}
DWORD GetModuleBaseExtern( DWORD dwPID, char* szModuleName )
{
	HANDLE hModuleSnap = INVALID_HANDLE_VALUE;
	MODULEENTRY32 me32;
 
	hModuleSnap = CreateToolhelp32Snapshot( TH32CS_SNAPMODULE, dwPID );
	if ( hModuleSnap == INVALID_HANDLE_VALUE )
		return 0x0;
 
	me32.dwSize = sizeof( MODULEENTRY32 );
 
	if ( !Module32First( hModuleSnap, &me32 ) )
	{
		CloseHandle( hModuleSnap );
		return 0x0;
	}
	do
	{
		if ( strstr( me32.szModule, szModuleName ) )
		{
			CloseHandle( hModuleSnap );
			return (DWORD)me32.modBaseAddr;
		}
	}
	while( Module32Next( hModuleSnap, &me32 ) );
 
	CloseHandle( hModuleSnap );
	return 0x0;
}

Hat jemand ne Ahnung wieso ich immer den Wert 0 ausgegeben bekomme? Meine Addressen bzw Offsets stimmen!

Wed 4. Jan 2012, 16:05		#50
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Die Offsets für ilookatplayer sind beide falsch. Edit: Außerdem ist der Code ja komplett von schando abkopiert so wie ich das hier sehe. Es wäre für dich vllt hilfreicher wenn du sowas selber machen würdest. __________________
Mantarochen is offline

Wed 4. Jan 2012, 16:28		#51
bl4cc Join Date: Jan 2012 Posts: 26	Ja schon klar hab den code von Seitte 2 kopiert und wollte darauf mein wissen ein bisschen aufbauen! Ja die Offsets sind auch nicht mein ich hab mir in CE schnell die Addresse von meiner HP gesucht und in den code eingefügt. client.dll(dwClient_DLL) + 0x7063E4 + 0x90
bl4cc is offline

Wed 4. Jan 2012, 17:51		#52
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Jo HP Offset und Adresse stimmen, aber auch nur wenn du Index 1 hast. Also wenn du nen lokalen Server aufmachst und als erster joinst, kannste damit deine hp auslesen. __________________
Mantarochen is offline

Wed 4. Jan 2012, 18:10		#53
bl4cc Join Date: Jan 2012 Posts: 26	mach ich ja aber ich bekomm als output immer 0 ? ReadProcessMemory( hProcess, (PVOID)( dwClient_DLL + 0x7063E4 ), &m_dwAddress, 4, NULL ); cout<<"Zwischencheck: "<<m_dwAddress <<endl; ReadProcessMemory( hProcess, (PVOID)( m_dwAddress + 0x90 ), &m_iLookAtPlayer, 4, NULL ); printf ( "HP: %u", m_iLookAtPlayer ); Zwischencheck: & HP: = 0 Stimmt es das die client.dll die Addresse 38000000 hat?
bl4cc is offline

Wed 4. Jan 2012, 18:25		#54
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Client.dll = 0x905A4D. Kannste ganz leicht checken, indem du einfach in Cheat Engine als Adresse für nen Pointer client.dll eingibst. __________________
Mantarochen is offline

Wed 4. Jan 2012, 18:56		#55
bl4cc Join Date: Jan 2012 Posts: 26	hm und wieso bekomm ich bei dem code von Schando für client.dll 0x38000000 ??
bl4cc is offline

Wed 4. Jan 2012, 18:59		#56
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Haast mal für ModuleName client.dll und engine.dll anstatt nur client und engine getestet? Bei mir siehts so aus: dwClientBase = GetModuleBase(dwProcessId, "client.dll"); __________________
Mantarochen is offline

Wed 4. Jan 2012, 19:02		#57
bl4cc Join Date: Jan 2012 Posts: 26	Ja hab ich! Ich habs jetzt gerade auch so getestet 0x905A4D + 0x7063E4 + 0x90 geht aber auch nicht -> 0
bl4cc is offline

Wed 4. Jan 2012, 19:03		#58
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Gib mal den kompletten rpm womit du die adresse ausliest. __________________
Mantarochen is offline

Wed 4. Jan 2012, 19:05		#59
Mantarochen Join Date: Jun 2011 Posts: 490 User-Rating: 12 positive 0 negative	Mach mal das normale GEtModuleBase aber dann mit client.dll und dann lass dir das ausgeben und schreibs hier rein. __________________
Mantarochen is offline

bl4cc

Join Date: Jan 2012

Posts: 26

CPP Code:

// triggerbot.cpp : Definiert den Einstiegspunkt für die Konsolenanwendung.
//
 
#include <iostream>
#include <windows.h>
#include <conio.h>
#include <tlhelp32.h>
 
using namespace std;
 
DWORD dwPID = 0;
HANDLE hProcess;
DWORD m_dwAddress;
DWORD dwClient_DLL;
DWORD dwEngine_DLL;
int m_iLookAtPlayer;
int x;
DWORD GetModuleBaseExtern( DWORD dwPID, char* szModuleName );
 
DWORD GetModuleBaseExtern( DWORD dwPID, char* szModuleName )
{
	HANDLE hModuleSnap = INVALID_HANDLE_VALUE;
	MODULEENTRY32 me32;
 
	hModuleSnap = CreateToolhelp32Snapshot( TH32CS_SNAPMODULE, dwPID );
	if ( hModuleSnap == INVALID_HANDLE_VALUE )
		return 0x0;
 
	me32.dwSize = sizeof( MODULEENTRY32 );
 
	if ( !Module32First( hModuleSnap, &me32 ) )
	{
		CloseHandle( hModuleSnap );
		return 0x0;
	}
	do
	{
		if ( strstr( me32.szModule, szModuleName ) )
		{
			CloseHandle( hModuleSnap );
			return (DWORD)me32.modBaseAddr;
		}
	}
	while( Module32Next( hModuleSnap, &me32 ) );
 
	CloseHandle( hModuleSnap );
	return 0x0;
}
 
struct sGameWindow
{
	HWND hWindow;
};
 
sGameWindow GameWindow;
 
int main()
{
    cout << "Triggerbot" << endl << "by Santo" << endl << endl;
 
    while( !(GameWindow.hWindow = FindWindow(NULL, "Counter-Strike Source")) )
	{
		Sleep(10);
		cout << "searching Counter-Strike Source";
	}
    cout << "Counterstrike Source found     " << endl;
 
	SetForegroundWindow( GameWindow.hWindow );
 
	while( !( GetForegroundWindow() == GameWindow.hWindow ) )
	{
		Sleep(10);
	}
 
	GetWindowThreadProcessId( GameWindow.hWindow, &dwPID );
 
	while( !( hProcess = OpenProcess( PROCESS_ALL_ACCESS, false, dwPID ) ) )
	{
		Sleep(10);
	}
 
 
	while( !( dwClient_DLL = GetModuleBaseExtern( dwPID, "client.dll" ) ) )
	{
		Sleep(10);
	}
	printf ( "[*] client.dll [0x%.8X]\n", dwClient_DLL );
	cout << "if client.dll is not 0x38000000 hack won't work!??!" << endl;
	cout << "in this case please contact the coder" << endl;
 
	cout << "..." << endl;
 
 
	ReadProcessMemory( hProcess, (PVOID)( 0x905A4D + 0x7063E4 ), &m_dwAddress, 4, NULL );
 cout<<"gelesen: "<<m_dwAddress <<endl; 
 
		ReadProcessMemory( hProcess, (PVOID)( m_dwAddress + 0x90 ), &m_iLookAtPlayer, 4, NULL );
		printf ( "Look at: %u", m_iLookAtPlayer );
 
 
	cin >> x;
 
    return 0;
}

achja client.dll ist glaubich nicht 905A4D weil wenn ich in CE nen pointer mit engine.dll mach, grieg ich auch diese addresse 905A4D!!