Testberischt Deadc0de's Cheats CS:GO Full

~~Shadow|Ghost~~ · 06/17/2013, 11:20

Hayho Leute,

Da es ja oft verschiedene Meinungen gibt zu Deadc0de dachte ich mir mal gut ich teste ihn auch mal.

Da ich ihn ja öfters Flame aber selber nie hatte (Ja ich weiß, war ein fehler), hab ich ihn mir heute mal gekauft da 15€ nicht viel ist.

So jetzt erstmal zum kauf:

Nach dem ich mich eingeloggt habe und auf Buy now gegangen bin ging alles ganz schnell nach nicht mal 3Minuten war ich Customer, also da kann ich nur sagen das es Topp ist.

Fazit: Sofortige Freischaltung, alles Super.

Der Client:
Nach dem ich mir ihn gekauft hatte wollte ich ihn natürlich sofort testen und das erste was ich mir dachte: ,,Omg X22 Clone? xD" (Warum siehe Spoiler)

Spoiler

Naja egal dachte ich mir kann vill. auch nur zufall sein, einfach mal starten und test.

Fazit: Das starten an sich ist ganz einfach.

Ingame Menü:
Jetzt kommen wir zum Ingame Menü, an sich ist es ganz einfach und Simple allerdings auch hier sieht es mir stark nach ein X22 Clone siehe Spoiler.

Spoiler

Fazit: Einfach zu Bedienen, sieht mir aber nach ein X22 Clone aus.

Aimbot:
Vom Aimbot will ich erst gar nicht reden, es ist einfach der schlechteste den ich in meinem Leben gesehen habe.
Legit: Gibts nicht geht nicht, sobald FOV und Smooth eingestellt ist geht halt nichts mehr rein, da ist man clean besser. Also er das aiming wird sogar Verschlechtert.
Rage: Ohne FOV und Smooth geht zwar etwas rein aber da kein No Spread / No Recoil drinnen ist kann man das Ragen auch vergessen.
RCS: Geht nicht.

Fazit: Aimbot einfach Scheiße geht Clean 100% mehr rein, lohnt sich nicht.

ESP:
Der ESP ist soweit ganz gut, man kann paar Sachen einstellen wie bei jedem anderen Cheat auch.
Was mir hier wieder aufgefallen ist: Gleiche Funktionen wie X22 IH v2.
Der Screenshot Cleaner Funktioniert perfekt. Sollte vill. für UNGL (Libra) reichen.

Fazit: Ist ok aber nicht der Bringer.

Allgemeiner Fazit:
Ich bezweifel das der Cheat Wire proof ist, ich persönlich kann euch nur raten die 15€ zu sparen da man eig. nur den ESP Gebrauchen kann und ich denke das es ein X22 Leak ist.

ps: Eben das gleiche auf deadc0de gepostet mal gucken wann bann kommt.

Screen:

Spoiler

burncode · 06/17/2013, 11:32

War irgendwie klar.
Danke fürs testen.
Sind halt lustige Zufälle
und naja geschweige denn Wire esea ect. proof.
Bestimmt VAC detected und dann sagen, dass die User was falsch gemacht haben.
Purer Dreck.

~~Shadow|Ghost~~ · 06/17/2013, 12:15

Achja Deadc0t bringt mein wlan gerne zum stoppen

tooti · 06/17/2013, 13:02

Quote:

Originally Posted by Timolag

Achja Deadc0t bringt mein wlan gerne zum stoppen

Deswegen biste immer weg °^° xD Wenn er das Aiming verschlechtert kann man doch damit perfekt üben damit man besser wird x'D Vorteile hats auch °^°

Autrux · 06/17/2013, 13:21

Quote:

Originally Posted by tooti

Deswegen biste immer weg °^° xD Wenn er das Aiming verschlechtert kann man doch damit perfekt üben damit man besser wird x'D Vorteile hats auch °^°

Da übe ich lieber ohne.

Danke für den Bericht, Tima.

~~Shadow|Ghost~~ · 06/17/2013, 13:30

GG deadc0de mod kann wohl nicht mehr antworten

gg deadc0t

Gleich schönes Scammer Video machen

__#xuNsh1ne · 06/17/2013, 19:49

Kann mir nur anschließen... Hab ihn auch getestet und der Aimbot für CSS ist totaler ****... Man kann nur Trigger oder Aimer anhaben und beides ist fürn A...

Nachdem ich ihn nach einer Rückerstattung gefragt habe, wurde ich sofort gebannt (mein Account wurde gelöscht).

FINGER WEG VON DIESEM HACK... !!!

~~Shadow|Ghost~~ · 06/17/2013, 19:59

Ich mein wen man sowas sieht:

Ist echt Legit.

__#xuNsh1ne · 06/17/2013, 21:54

Egal... Anzeigen und fertig...

Quote:

Not eBay related: ("DIGITAL ITEM") - Private Forum Access Subscription.Hello Dear Paypal Agent & Dear Customer,The Customer purchased a subscription from our shop that includes a VIP private forum access to our forum ("DIGITAL ITEM").The our terms of service says clearly:8. Refund PolicyDigital products ( Virtual Items ) are non-returnable and non-refundable. We regret, therefore, that once the product has been puchased by you, your order may not be cancelled or refunded. If, however, you experience difficulty accessing or downloading your purchased product, then help is available - please see your purchase invoice/receipt for our support contact details or use your forum subscription access for support reguarding the digital item purchased.By purchasing the virtual item ("Subscriptions") to our website you accept our terms of service which states that the digital product bought is not refundable. --------------The ("user") accept such conditions at the purchase time and so we don't accept the refund, totally or partially.Best regards,Costanzo Salvatore.

Schön... von PayPal bekommste dein Geld nicht abgezogen... ob er vor Gericht auch so eine große Klappe hat ... der liebe Costanzo Salvatore

~~Shadow|Ghost~~ · 06/18/2013, 09:52

Gleich wird erstmal schön ein Mod von x22 angeschrieben und bescheid gegeben was deadc0de da macht. Das wahrscheinlich alles bis auf dem Aimer c&p vom ih v2 ist.

xInspire · 06/18/2013, 17:47

Deadc0de ist im Gegensatz zu x22 auf der Kernelebene. Da kann die CopyCat schon einmal nicht zugebissen haben. Wie auch immer: DC ist definitiv kein Klon da
a) DC im Ring0 (Kernelebene) arbeitet und x22 nur im Ring3 (Userebene)
b) Viele Premiumcheats mit der ATB laufen beziehungsweise das Design darauf basiert.

Vergleich doch auch mal ArtificalAiming (den du ja auch hast/hattest) mit DC und dem Hack von Flo. Die Designs sind alle aneinander "angelehnt".

(ATB)

Kk, aber mit dem Aimbot hast du wirklich recht.

~~Shadow|Ghost~~ · 06/18/2013, 17:59

Quote:

Originally Posted by xInspire

Deadc0de ist im Gegensatz zu x22 auf der Kernelebene. Da kann die CopyCat schon einmal nicht zugebissen haben. Wie auch immer: DC ist definitiv kein Klon da
a) DC im Ring0 (Kernelebene) arbeitet und x22 nur im Ring3 (Userebene)
b) Viele Premiumcheats mit der ATB laufen beziehungsweise das Design darauf basiert.

Vergleich doch auch mal ArtificalAiming (den du ja auch hast/hattest) mit DC und dem Hack von Flo. Die Designs sind alle aneinander "angelehnt".

(ATB)

Kk, aber mit dem Aimbot hast du wirklich recht.

Nur blöd das ALLES mit X22 gleich ist!

Denke nur ein Mod von deadc0de der weiß das hier der thread nicht einfach gelöscht wird wie dort

Kernelebene das ich nicht lache tier0 ja?

xInspire · 06/18/2013, 21:17

Quote:

Originally Posted by Timolag

Kernelebene das ich nicht lache tier0 ja?

Was ist denn das für eine Aussage? :P

Spoiler

Wie auch immer. VAC kann DC nicht erkennen, da müsste Valve schon auf Kernelebene hooken/ein Rootkit installieren.

Also, Ring 3 ist die Benutzerebene, dort wo du ICQ, Skype, Firefox etc. am laufen hast, die ganz normalen Applikationen halt. Um gewisse Funktionen nutzen zu können, die etwas hardwarenäher sind als normale, gibt es noch die WinApis im UserMode (Ring 3).

Als Beispiel kann man ReadProcessMemory nehmen: Diese Funktion funktioniert im Usermode über die WinApis. Hier wird dann vom Betriebssystem geprüft, ob der Aufruf der angegeben Parameter OK ist und dann erst auf die KernelMode Ebene sozusagen weitergeleitet.
Normalerweise ruft man ReadProcessMemory aus der Kernel32.dll auf, die dann den Query weiter an ntdll.dll weiterleitet.

Dort dann ZwReadVirtualMemory genannt und dann in den KernelMode weiterleitet durch die jeweilige ServiceID ( KernelMode ).

Würde man so einen Aufruf direkt aus dem KernelMode von NtReadVirtualMemory mit falschen Parametern machen, dann würde RtlRaiseException() eine Exception werfen, die abgefangen werden muss. Tut man das nicht, dann wird man einen gnadenlosen BSOD bekommen, der den PC neustartet.

Wenn man nun im KernelMode eine Funktion hookt, zum Beispiel aus der Service Descriptor Table, demnach eine Funktion sobald diese aufgerufen wird zu seiner eigenen Funktion weiterleitet, eigenen Code ausführt und wieder zur Original-Funktion springt, kann man die Daten die z.B. ReadProcessMemory im Usermode ausgibt manipulieren. Und zwar ohne das es vom Usermode aus ersichtlich ist.

Auf der KernelMode Ebene kann man völlig ausschliessen, dass eine Detection möglich ist, wenn der Hack sich wie ein Rootkit verhält und das Anti-Cheat Tool ein reines UserMode Programm ist wie Vac, Vac2 & 3, Aequitas, SSclient, Wire etc... Sogar professionelle Antiviren Hersteller wie Kaspersky, Norton haben Probleme derartige Programme zu erkennen, obwohl sie teilweise sogar auf der selben Ebene arbeiten.

Da VAC im Usermode läuft, ist es nicht möglich in den KernelMode einzugreifen. Er kann vielleicht mit viel Aufwand die gehookten Einträge der Service Descriptor Table lesen. Nehmen wir mal an er tut es, dann wäre immer noch die Frage, ob man daraus keine false-positive Detection erhält, da viele Antiviren Hersteller Funktionen aus der Service Descriptor Table hooken, um ihre Software vor Malware zu schützen.^^

~~Shadow|Ghost~~ · 06/18/2013, 21:27

Quote:

Originally Posted by xInspire

Was ist denn das für eine Aussage? :P

Spoiler

Wie auch immer. VAC kann DC nicht erkennen, da müsste Valve schon auf Kernelebene hooken/ein Rootkit installieren.

Also, Ring 3 ist die Benutzerebene, dort wo du ICQ, Skype, Firefox etc. am laufen hast, die ganz normalen Applikationen halt. Um gewisse Funktionen nutzen zu können, die etwas hardwarenäher sind als normale, gibt es noch die WinApis im UserMode (Ring 3).

Als Beispiel kann man ReadProcessMemory nehmen: Diese Funktion funktioniert im Usermode über die WinApis. Hier wird dann vom Betriebssystem geprüft, ob der Aufruf der angegeben Parameter OK ist und dann erst auf die KernelMode Ebene sozusagen weitergeleitet.
Normalerweise ruft man ReadProcessMemory aus der Kernel32.dll auf, die dann den Query weiter an ntdll.dll weiterleitet.

Dort dann ZwReadVirtualMemory genannt und dann in den KernelMode weiterleitet durch die jeweilige ServiceID ( KernelMode ).

Würde man so einen Aufruf direkt aus dem KernelMode von NtReadVirtualMemory mit falschen Parametern machen, dann würde RtlRaiseException() eine Exception werfen, die abgefangen werden muss. Tut man das nicht, dann wird man einen gnadenlosen BSOD bekommen, der den PC neustartet.

Wenn man nun im KernelMode eine Funktion hookt, zum Beispiel aus der Service Descriptor Table, demnach eine Funktion sobald diese aufgerufen wird zu seiner eigenen Funktion weiterleitet, eigenen Code ausführt und wieder zur Original-Funktion springt, kann man die Daten die z.B. ReadProcessMemory im Usermode ausgibt manipulieren. Und zwar ohne das es vom Usermode aus ersichtlich ist.

Auf der KernelMode Ebene kann man völlig ausschliessen, dass eine Detection möglich ist, wenn der Hack sich wie ein Rootkit verhält und das Anti-Cheat Tool ein reines UserMode Programm ist wie Vac, Vac2 & 3, Aequitas, SSclient, Wire etc... Sogar professionelle Antiviren Hersteller wie Kaspersky, Norton haben Probleme derartige Programme zu erkennen, obwohl sie teilweise sogar auf der selben Ebene arbeiten.

Da VAC im Usermode läuft, ist es nicht möglich in den KernelMode einzugreifen. Er kann vielleicht mit viel Aufwand die gehookten Einträge der Service Descriptor Table lesen. Nehmen wir mal an er tut es, dann wäre immer noch die Frage, ob man daraus keine false-positive Detection erhält, da viele Antiviren Hersteller Funktionen aus der Service Descriptor Table hooken, um ihre Software vor Malware zu schützen.^^

Kein Plan von Anti Cheats etc. oder?

Natürlich kann VAC inzwischen auch Ring0 Cheats DT'n. Siehe Organner.

Bekommt ihr es eig. nicht mit das ihr eine Lachnummer seit? Ihr habt von NICHTS ein Plan.

Zum Thema Tier0

Spoiler

Ring0 glaub ich allein aus dem Grund nicht weil ich ohne Problem den Prozess finden konnte.

Es ist ein einfacher DLL injector und mehr nicht.

Wir müssen es nicht Public diskutieren können es gerne per PN, Skype, TS oder sonstigem weiter führen.

xInspire · 06/18/2013, 21:49

Quote:

Originally Posted by Timolag

Bekommt ihr es eig. nicht mit das ihr eine Lachnummer seit? Ihr habt von NICHTS ein Plan.

Ich gehöre nicht zu DC, sondern zu jg,pw und

Quote:

Zum Thema Tier0

Spoiler

Was soll das bedeuten? Weil une Library? Schau mal bitte, wohin sich Deathc0de noch installiert hat. Du hast ja meinen Text scheinbar nicht ganz durchgelesen/verstanden.

Quote:

Ring0 glaub ich allein aus dem Grund nicht weil ich ohne Problem den Prozess finden konnte.

Warum die Arbeit für einen Treiber machen, der sich versteckt? Hat Wieseguard zwar mit xtrap gemacht, bringt recht wenig. Kann man trotzdem mit ein wenig Know-How finden.

Quote:

Wir müssen es nicht Public diskutieren können es gerne per PN, Skype, TS oder sonstigem weiter führen.

Oder in einen IRC