Detected [GUIDA]Spiegazione sul Source del ByPass HShield

[T3CkToNiCk]

In questo file di testo c'è la spiegazioni del Source dell'HShield ByPass accanto ad ogni comando.

Testo:
Vedi: http://pastebin.com/8s9C3D5C


Download: http://depositfiles.com/files/ejbx8p3se

Il source è stato sviluppato da .Aziel,io ho aggiunto delle spiegazioni.

 

[Cesco95]

Quanto pazzo sono ignorante... In che consiste sta cosa ?

 

[T3CkToNiCk]

Quanto pazzo sono ignorante... In che consiste sta cosa ?

Spiego i comandi che ci sono nel Source del ByPass.

 

[Pikachu.ù]

In sostanza cosa sarebbe? ._.

 

[SpeedJack]

Ma stiamo scherzando? Entro a caso in una discussione di giochi e vedo un codicino come questo...sarebbe questo un bypass per HackShield? Uno dei più grandi sistemi anti-cheats si farebbe fregare da un semplice NOPping di alcune chiamate alle Windows API??? Ma neanche se lo vedo!
Oddio, anche vero che comunque il codice agisce su TClient che è del gioco...ma quel gioco chi la programmato? Un bambino di 5 anni?

LOOOOOOOOOOOOOL...ho letto una cosa proprio ora:

Console.WriteLine("Bypassed_1:" + mem.WriteBytes(0x0057EF08,buffer)); // LoadLibraryA [NOP] Chi sa qualcosa di reversing,saprà benissimo che NOP annulla 1 comando da voi scelto,in questo caso il caricamento della LibreriaA

Certo!

 

[Pikachu.ù]

io non ho ancora capito a cosa serve sto codice xD. A creare un ByPass? ._.

 

[SpeedJack]

io non ho ancora capito a cosa serve sto codice xD. A creare un ByPass? ._.

Sostanzialmente quello che fa:
- Apre il processo TClient (con tutta probabilità usando la funzione API di Windows OpenProcess)
- Crea un vettore e lo inizializza con valori 90 esadecimale (nel set di istruzioni dei processori Intel, il 90 corrisponde al NOP, ovvero NO OPERATION)
- Prende gli indirizzi di memoria dove ci sono le chiamate alle API di Windows LoadLibraryA (che non serve a caricare la "libreria A" xD e A sta solo ad indicare ASCII), ExitProcess, MessageBoxA e CloseHandle e lo NOPpa (sostituendo i byte che si trovano in quell'area di memoria con i byte del vettore prima inizializzato). Tutto questo quasi sicuramente sfruttando le API di Windows OpenProcess e WriteProcessMemory. Ma che un sistema anti-cheats potente come HackShield, e un gruppo di programmatori che hanno scritto un gioco come 4story, si facciano fregare da una cazzata simile che sa scrivere anche un bambino di 10 anni non ci voglio credere!!

 

[oOcrazyOo]

Quindi la funzione, l'utilità di questo codice quale sarebbe?
Ci serve solo come informazione, cioè quello di farci sapere com'è fatto un Source di un ByPass?
Probabilmente la risposta è stata già data... Però volevo essere sicuro ^^

 

[T3CkToNiCk]

Ma stiamo scherzando? Entro a caso in una discussione di giochi e vedo un codicino come questo...sarebbe questo un bypass per HackShield? Uno dei più grandi sistemi anti-cheats si farebbe fregare da un semplice NOPping di alcune chiamate alle Windows API??? Ma neanche se lo vedo!
Oddio, anche vero che comunque il codice agisce su TClient che è del gioco...ma quel gioco chi la programmato? Un bambino di 5 anni?

LOOOOOOOOOOOOOL...ho letto una cosa proprio ora:

Certo!

Speed allora ho sbagliato.

Guarda che questo ByPass funzionava qualche giorno fa

 

[SpeedJack]

Ci serve solo come informazione, cioè quello di farci sapere com'è fatto un Source di un ByPass?

Sarebbe interessante se fosse davvero così eheh. Il fatto che questo è un codice banalissimo di un bypass che non funzionerà mai. Inoltre la difficoltà non sta mai nel scrivere il programma che bypassa in memoria il codice dell'anti-cheats, che è semplicissimo. Il difficile sta nel trovare la via di farlo: come minimo tutti i moduli dell'anti-cheats devono essere reversati prima di poter arrivare ad una soluzione.
Questo codice, oltre a essere banale e chiunque sa scriverlo (quindi non capisco l'utilità dei commenti sui "2+2"), è praticamente inutile.

Speed allora ho sbagliato.

Guarda che questo ByPass funzionava qualche giorno fa

Io non ci credo

 

[T3CkToNiCk]

Sarebbe interessante se fosse davvero così eheh. Il fatto che questo è un codice banalissimo di un bypass che non funzionerà mai. Inoltre la difficoltà non sta mai nel scrivere il programma che bypassa in memoria il codice dell'anti-cheats, che è semplicissimo. Il difficile sta nel trovare la via di farlo: come minimo tutti i moduli dell'anti-cheats devono essere reversati prima di poter arrivare ad una soluzione.
Questo codice, oltre a essere banale e chiunque sa scriverlo (quindi non capisco l'utilità dei commenti sui "2+2"), è praticamente inutile.



Io non ci credo

...

 

[luigiverde]

ma alla fine a che serve? *-*

 

[nbqde]

ma alla fine a che serve? *-*

Anche io sono curioso di scoprirlo