raga mi e' venuta in mente una cosa..premetto ke nn sono un programmatore ma cerco lo steso di essere d'aiuto..dunque ho pensato che per trovare il poniter dell'attack range basterebbe (credo appunto perche non sono un programmatore) "smontare" l'hack di blackmail per capire su quale address agiva e ricavarne un pointer..che dite??
- Stato
Si lo puoi reflectare o reversare con Olly (come ho fatto su tutti gli hack)....
Ma ormai quello di black mail, con tutto il rispetto per il suo impegno, ma con la patch è andato a farsi friggere.....
Adesso creo un programmino in c++ con cui spero di trovarlo con un algoritmo in pochi minuti, poi lo posto qua se lo trovo.
Ma ormai quello di black mail, con tutto il rispetto per il suo impegno, ma con la patch è andato a farsi friggere.....
Adesso creo un programmino in c++ con cui spero di trovarlo con un algoritmo in pochi minuti, poi lo posto qua se lo trovo.
Ultima modifica:
Ok novità [negative].... il pointer è diverso dagli altri.-.
Adesso ricreo un mio mini-scanner mirato a quell'address, ma la scansione dovrebbe durare a 30 min a 1 ora e mezza (vale la pena?)
PS una domanda:
Nel hack di black mail qual era il value di default? A saperlo con precisione potrei impiegare meno tempo, sto usando in c# una list wiev con collone e celle dove registro tutti gli address (non scartati) e una progress bar sottostante che mostra il progresso....
Ma se lo faccio mirato al range attack alla fine dovrebbe esserci solo un address, anche non avendo due spade di diversa lunghezza o comunque senza variare il range durante la scansione.
Purtroppo speravo di metterci pochi secondi calcolando che il pointer fosse lo stesso, ma sono rimasto fregato... adesso temo che non rimanga altra scelta: metto il range tra 0x00400000 - 0x7fffffff
----
Comunque nell'attesa inizio a preparare lo scheletro contenente tutte le funzioni esistenti sino ad adesso in un hack, poi in seguito aggiungo il range se lo trovo ed altre cosette semplici.
Adesso ricreo un mio mini-scanner mirato a quell'address, ma la scansione dovrebbe durare a 30 min a 1 ora e mezza (vale la pena?)
PS una domanda:
Nel hack di black mail qual era il value di default? A saperlo con precisione potrei impiegare meno tempo, sto usando in c# una list wiev con collone e celle dove registro tutti gli address (non scartati) e una progress bar sottostante che mostra il progresso....
Ma se lo faccio mirato al range attack alla fine dovrebbe esserci solo un address, anche non avendo due spade di diversa lunghezza o comunque senza variare il range durante la scansione.
Purtroppo speravo di metterci pochi secondi calcolando che il pointer fosse lo stesso, ma sono rimasto fregato... adesso temo che non rimanga altra scelta: metto il range tra 0x00400000 - 0x7fffffff
----
Comunque nell'attesa inizio a preparare lo scheletro contenente tutte le funzioni esistenti sino ad adesso in un hack, poi in seguito aggiungo il range se lo trovo ed altre cosette semplici.
se il problema e' il tempo posso pure provarci io..se vuoi mandami un mp con gli address da cercare..giusto per essere d'aiuto per quanto posso
? i dont capi sorry XDRagazzi non ci crederete MAI !!!! XD Stamattina quando sono andato a scuola ho lasciato a scansionare con un mio programma gli address per trovare il range d'attacco.... Pensate che ho scansionato oltre 55.000 address (ovviamente tramite una macro) e ho trovato di tutto: Pg Size, Pg texture, texture dello scenario, speed, PG 2 dimensioni XD Una cosa assurda di texture..... Molti address con funzioni identiche.... ma del range d'attacco..... MANCO L'OMBRA.... e sono rimasto così .-.
Adesso rilascerò un hack implementando le Size del Pg e texture varie e riprendendo tutte le funzioni del legohack, ma il range attack non ci sarà manco qui.....:tunz:
Solo BlackMail sarà il detendore di questa funzione
Adesso rilascerò un hack implementando le Size del Pg e texture varie e riprendendo tutte le funzioni del legohack, ma il range attack non ci sarà manco qui.....
:tunz:Solo BlackMail sarà il detendore di questa funzione
XD è un source basato interamente sul for e sul try-catch, e soprattutto sfrutta il DMA nabbissimo di 4story, per cui non c'è manco bisogno di mettere il pointer XD Ti basta mettere in un unum o arrayList gli address di un certo range... Esempio 0x1bc00000 a 1bcfffff.... Domani allungo il raggio ancora di più !!! E spero che oltre all'altezza e alla trippa del PG trovo anche il Range Attack XD
XD Potremmo fare un hack di "riepilogo", mettendo le funzioni del lego hack (In un solo form) + le texture del Pg (che ancora non so se sono client o server side XD)... Domani inzio, ma poi dovrò aspettare anche 1-2 gg finchè Predator me lo protegge dal reversing.
- Stato