Инжектор для игр Kernel Injector

Инжекторы для читов

Kernel Injector - это очень старый но до сих пор один из лучших инжекторов для любых игр. С помощью него можно заинжектить dll файл для таких игр как: КС:ГО, ГТА 5, Валорант, Фортнайт. Ниже подробно опишу как правильно инжектить игру.

Как пользоваться инжектором?

1. Получите адрес KdVersionBlock от KPCR.
2. Получите адрес MmLoadedUserImageList из KdVersionBlock.
3. Получите базовый адрес ntdll из MmLoadedUserImageList.
4. Проанализируйте таблицу экспорта ntdll, чтобы найти LdrLoadDll.
5. Найдите нить, которую хотите перехватить. (ZwQuerySystemInformation)
6. Откройте целевой процесс. (PsLookupProcessByProcessId)
7. Откройте целевой поток. (PsLookupThreadByThreadId)
8. Присоединиться к адресному пространству целевого процесса. (KeAttachProcess)
9. Выделить память в адресном пространстве целевого процесса. (ZwAllocateVirtualMemory)
10. Скопируйте имя DLL и подпрограмму APC в адресное пространство целевого процесса. (memcpy, RtlInitUnicodeString)
11. Установите для ApcState.UserApcPending значение TRUE, чтобы целевой поток выполнял процедуру APC.
    
12. Выделить объект APC из невыгружаемого пула. (ExAllocatePool)
    
13. Инициализируйте APC и вставьте его в целевой поток. (KeInitializeApc, KeInsertQueueApc)
    
14. Целевой поток выполняет процедуру APC в адресном пространстве целевого процесса. Подпрограмма APC вызывает LdrLoadDll для загрузки библиотеки DLL.
    
15. Дождитесь завершения процедуры APC.
    
16. Освободите выделенную память. (ZwFreeVirtualMemory, ExFreePool)
    
17. Отсоединиться от адресного пространства целевого процесса. (KeDetachProcess)
    
18. Разыменовать целевой процесс и целевой поток. (ObDereferenceObject)