ภาพรวมระบบ
จัดการและตรวจสอบใบอนุญาตโปรเจกต์ทั้งหมด
โปรเจกต์ทั้งหมด
-
โมดูล DLL ในระบบ
Key ทั้งหมดในระบบ
-
ออกให้ลูกค้าทั้งสิ้น
Key ที่ใช้งานได้
-
สถานะ Active
เครื่องที่ผูก HWID
-
ผูกเครื่องเรียบร้อย
ประวัติการยืนยันสิทธิ์ล่าสุด
| เวลา | โปรเจกต์ | License Key | HWID เครื่อง | IP Address |
|---|---|---|---|---|
| กำลังโหลดข้อมูล... | ||||
| โปรเจกต์ / DLL | License Key | ผู้ถือสิทธิ์ (Note) | สถานะ | วันหมดอายุ | HWID ที่ผูก | การจัดการ & คำสั่ง |
|---|---|---|---|---|---|---|
| กำลังโหลด... | ||||||
สร้าง Key ใหม่
ได้ Key + ลิงก์สำหรับลูกค้า + คำสั่ง 1-Click พร้อมกันในผลลัพธ์เดียว
การส่ง License Key
ไม่ผูก (ค่าเริ่มต้น) = ลูกค้าเปิดคำสั่งแล้วพิมพ์ Key เองในหน้าต่าง PowerShell — คำสั่งเดียวกันใช้ได้ทุกคน · ผูก = Key อยู่ในคำสั่ง ลูกค้าไม่ต้องพิมพ์ (สะดวกเมื่อส่งให้บุคคลเดียว)
License Key
ลิงก์ดาวน์โหลดสำหรับลูกค้า
Key หมดอายุหรือถูกระงับ = ลิงก์ตายทันที
ไฟล์ที่คำสั่งจะโหลดเข้าเกม
-
ตั้งไฟล์หลัก / ไฟล์เสริมได้ที่แท็บ “คลังไฟล์” — คำสั่งเดียวโหลดครบทุกไฟล์
คำสั่ง 1-Click — ส่งให้ลูกค้าวางใน PowerShell ได้เลย
1คัดลอกคำสั่ง → ส่งให้ลูกค้า
2ลูกค้าวางใน PowerShell (ไม่ต้อง Admin)
3 loader คอยจน FiveM พร้อมแล้วฉีดเข้าเกม
คำสั่งทำงานยังไง
คำสั่งสั้นอ่านได้ powershell -ep bypass -c "iex(irm '.../api/dl/loader.ps1')" — วางใน PowerShell / cmd / Win+R ได้หมด · loader ดาวน์โหลดไฟล์ Product จากเซิร์ฟเวอร์ ตรวจ Key + HWID ก่อน แล้วโหลดเข้า FiveM ด้วย LoadLibrary (เทค Extreme Injector — Windows loader จัดการทุกอย่าง ไม่ต้อง manual map) · เซิร์ฟเวอร์บันทึก Log ทุกครั้ง
โปรเจกต์ทั้งหมด
สร้างและบริหารจัดการโมดูล DLL แยกตามเกมหรือโปรเจกต์
คลังไฟล์ (Storage)
อัปโหลดและจัดการไฟล์ DLL หรือ Loader ตรงขึ้นสู่ระบบจัดเก็บไฟล์บนคลาวด์
ลากไฟล์มาวางที่นี่ หรือคลิกเพื่อเลือกไฟล์
รองรับ .dll, .ps1, .exe หรือไฟล์อื่น ๆ อัปโหลดตรงเข้าระบบจัดเก็บไฟล์บนคลาวด์
ไฟล์ปัจจุบันบนคลาวด์
| ชื่อไฟล์ (Filename) | โปรเจกต์ที่ผูก (Associated Project) | ประเภทไฟล์ | ดาวน์โหลด URL | การจัดการ |
|---|---|---|---|---|
| กำลังโหลดรายการไฟล์... | ||||
ประวัติการเข้าใช้งานระบบ (All Access Logs)
| วัน-เวลา | โปรเจกต์ | License Key | HWID เครื่อง | IP Address |
|---|---|---|---|---|
| กำลังโหลด... | ||||
Security Log (Client Telemetry)
เหตุการณ์จาก loader บนเครื่องลูกค้า · persist = คำสั่งถูกเซฟลง Path/Profile/Run แล้วถูกเรียกใช้ซ้ำ
| วัน-เวลา | License Key | HWID เครื่อง | IP Address | ประเภท | รายละเอียด |
|---|---|---|---|---|---|
| กำลังโหลด... | |||||
Base URL ของระบบ
ทุก endpoint ด้านล่างอิงกับ Base URL นี้ · คัดลอกไปใช้ได้ทันที · ค้นตัวอัตโนมัติจากโดเมนที่เปิดหน้านี้อยู่ (เปิดผ่านโดเมน Hostinger = Base URL เป็นโดเมน Hostinger ทันที)
กำลังอ่าน Base URL จากเซิร์ฟเวอร์…
โหมดไฟล์ผ่าน API เท่านั้น
เปิด = คำสั่ง 1-Click ที่ Gen ใหม่จะดึง loader.ps1 / bootstrap.ps1 ผ่าน /api/dl/... และ loader.ps1 ในคลังจะถูกปรับ path การดาวน์โหลดโมดูลให้ผ่าน API ตามด้วย — ปิด = ใช้เส้นทางเดิม /dl/...
/dl/
Endpoints สาธารณะ (ใช้บนเครื่องลูกค้า)
ไม่ต้องใช้รหัสผู้ดูแล · loader และเกมเรียก endpoint เหล่านี้
| Method | Path | ทำอะไร | ตัวอย่าง |
|---|---|---|---|
| POST | /api/verify |
ตรวจสิทธิ์ + ผูก HWID · body: {project_id, key, hwid} → {ok, expires_at} หรือ {ok:false, reason} | |
| GET | /api/dl/<ชื่อไฟล์> |
ดาวน์โหลดไฟล์จากคลังผ่าน API โดยตรง (เช่น /api/dl/Mai-Crit.dll) | |
| GET | /dl/<ชื่อไฟล์> |
เส้นทางดาวน์โหลดเดิม (ใช้ร่วมกับ loader เวอร์ชันเก่าได้) | |
| GET | /api/file?key=<KEY> |
ดาวน์โหลดไฟล์ของ Product ด้วย Key โดยตรง ลูกค้าเปิดในเบราว์เซอร์ได้เลย, Key หมดอายุ/ถูกระงับ = 404 ทันที | |
| POST | /g/<path>/auth |
Script Flow · body: {key, hwid} → {ok, token (อายุ 20 วิ), exp} · token ใช้ได้ครั้งเดียว, path สุ่มผูก Product อายุ 24 ชม. | |
| GET | /g/<path>/payload?t=<token> |
ดึงไฟล์ของ Product ตาม token (ใช้ครั้งเดียว) · replay หรือยิงเร็วกว่า 500ms ถูก shadow ban | |
| GET | /g/<path>/run |
สคริปต์เต็มของ path นั้น (AMSI patch + GUI login + inject) · ใช้กับคำสั่งสั้นจาก Gen Center · ตายพร้อม path 24 ชม. |
Endpoints ผู้ดูแล (ต้องส่ง Header X-Admin-Secret)
คัดลอกตัวอย่างแล้ววางใน terminal · แก้ค่าในเครื่องหมาย <> ก่อนรัน
| Method | Path | ทำอะไร | ตัวอย่าง |
|---|---|---|---|
| GET | /api/admin/stats | สถิติรวม + log ล่าสุด | |
| GET | /api/admin/keys?project=<id|all> | รายการคีย์ทั้งหมด (join โปรเจกต์ + HWID) | |
| POST | /api/admin/gen | สร้าง Key · body: {project_id, days?, note?, key?} | |
| POST | /api/admin/gencmd | สร้างคำสั่ง 1-Click · body: {key, embed_key} · embed_key=false = ไม่ฝัง Key (loader ถามในหน้าต่าง PowerShell) | |
| POST | /api/admin/extend | ต่ออายุ Key · body: {key, days} | |
| POST | /api/admin/revoke | ระงับ/เปิด Key · body: {key, active:false} | |
| POST | /api/admin/reset-hwid | ปลดล็อก HWID · body: {key} | |
| POST | /api/admin/update-note | แก้ผู้ถือสิทธิ์ · body: {key, note} | |
| POST | /api/admin/delete | ลบ Key · body: {key} | |
| GET | /api/admin/projects | รายการโปรเจกต์ + จำนวนคีย์ | |
| POST | /api/admin/projects | เพิ่มโปรเจกต์ · body: {id, name, dll_name, description?} | |
| POST | /api/admin/projects/delete | ลบโปรเจกต์ · body: {id} | |
| GET | /api/admin/files | รายชื่อไฟล์ในคลัง | |
| POST | /api/admin/rename-file | เปลี่ยนชื่อไฟล์ + ซิงค์ทุกเมนู · body: {old_name, new_name} | |
| POST | /api/admin/delete-file | ลบไฟล์ · body: {filename} | |
| GET | /api/admin/events | Security events ล่าสุด 300 รายการ | |
| GET | /api/admin/settings | อ่านค่าตั้ง (dl_via_api) | |
| POST | /api/admin/settings | ตั้งค่า · body: {dl_via_api} | |
| POST | /api/admin/set-dll | ตั้งไฟล์ของ Product · body: {project_id, slot: 1|2, name} — slot 2 = ไฟล์เสริมที่คำสั่งจะโหลดพร้อมกัน | |
| GET | /api/file?key=<KEY>&slot=2 | ดึงไฟล์เสริม (slot 2) ของ Product ตาม Key — ใช้โดย loader อัตโนมัติ |
เรียกใช้จากเว็บไซต์อื่น (ข้ามโดเมน / Cross-Origin)
ถ้าเว็บคุณอัพอยู่Hostinger คนละโดเมนกับระบบนี้ — ระบบเปิด CORS ไว้เต็มรูปแบบแล้ว เรียกข้ามโดเมนจากหน้าเว็บได้ทันที ไม่ต้องตั้งค่าอะไรเพิ่มทั้งเซิร์ฟเวอร์และเบราว์เซอร์
// วางในหน้าเว็บของคุณ — ใช้ Base URL ด้านบนเป็นต้นทาง
const BASE = "<Base URL จากด้านบน>";
// 1) endpoint สาธารณะ — ไม่ต้องส่ง header อะไรเลย
fetch(BASE + "/api/verify", {
method: "POST",
headers: { "Content-Type": "application/json" },
body: JSON.stringify({ key: "<KEY ลูกค้า>" })
})
.then(r => r.json())
.then(d => console.log(d))
.catch(e => console.error("เชื่อมต่อไม่ได้:", e));
// 2) endpoint ผู้ดูแล — ต้องส่ง X-Admin-Secret ไปด้วย
fetch(BASE + "/api/admin/gen", {
method: "POST",
headers: {
"Content-Type": "application/json",
"X-Admin-Secret": "<รหัสผู้ดูแล>"
},
body: JSON.stringify({ project_id: "mai_kri", days: 30 })
})
.then(r => r.json())
.then(d => console.log(d));
หมายเหตุ • เปิดหน้านี้ผ่านโดเมนไหน Base URL ก็เป็นโดเมนนั้น — เว็บคุณอยู่ Hostinger ฯลๆ ก็เอาไปใช้ได้เลย
• ถ้าเว็บคุณเป็น https ระบบนี้ก็ต้อง https ตาม ไม่งั้นเบราว์เซอร์จะบล็อก (mixed content)
• ทุก response มี CORS ครบ ทั้ง preflight (OPTIONS) — ส่ง header เพิ่มเช่น X-Admin-Secret ข้ามโดเมนได้