HWID Protection umgehen

chrisyou · 12/28/2013, 12:32

Guten Morgen geschätztes Codingforum!

Ein guter Freund von mir hat mich vor die Aufgabe gestellt die HWID seines Cheats zu brechen. Ich gehe wie üblicherweise mit Wireshark & Fiddler2 vor. Allerdings lädt die Protection nicht eine .txt oder ander Datei mit den HWID runter, so dass ich dies nicht manipulieren kann.

Ich erhalte nur den String"HWIDs do not match" zurück, de dann auch in einer Messagebox ausgegeben wird.

Gibt es etwas, dass ich übersehe? Woher weiß ich wie ich die Antwort manipulieren muss?

Grüße

alpines · 12/28/2013, 13:18

Du könntest versuchen die Abfrage einfach zu NOPen und direkt zum Goodboy zu jumpen. Möglich ist das mit OllyDbg. Aber musst halt schauen ob das Programm danach noch sauber läuft und nicht crasht.

tolio · 12/28/2013, 14:56

ist es nen natives programm oder nicht? wenn nicht quasi easy going und einfach das teil manipulieren bis es klappt. geht natürlich bei nativen programmen auch, ist nur nicht ganz so kompfortabel

~~Floara123~~ · 12/28/2013, 14:57

Du musst reversen lernen, gibt sehr viele gute Tutorials im Internet.

MrDami123 · 12/28/2013, 16:36

Da es nichts runterläd, befindet sich die Lösung im Programm.
Du könntest brutale Kraft verwenden und jede mögliche Zeichenfolge mit einem anderen Programm ausprobieren

chrisyou · 12/28/2013, 16:42

Quote:

Originally Posted by MrDami123

Da es nichts runterläd, befindet sich die Lösung im Programm.
Du könntest brutale Kraft verwenden und jede mögliche Zeichenfolge mit einem anderen Programm ausprobieren

Danke an alle bisherigen Antworten, ich setze mich gleich nochmals ran.

Zu MrDami : Das Programm führt eine Http-Get-Anfrage durch. Also wahrscheinlich nicht I'm Programm hinterlegt.

MrDami123 · 12/28/2013, 16:55

Wenn das Programm eine Http Anfrage nach dem du eine beliebige Zeichenfolge eingegeben hast startet, dann sendet er eine Antwort zurück.
Funktioniert das Programm bis die Antwort kommt, oder wartet es auf die Antwort?`
Wenn es funktioniert, einfach Verbindung in der hosts Datei sperren.

Wenn nicht solltest du dich auf die Anfrage/Antwort konzentrieren.
Wenn du es hinbekommst die Anfrage und Antwort abzufangen und zu manipulieren, wär dies genial. Hab mich damit noch nicht beschäftigt, wär aber der Schlüssel.
Wenn du nämlich einen richten Code kaufst und die Antwort erhälst, brauchst du für den Crack nur noch diese zu simulieren.
Noch einfach wäre es, wenn die Antwort aus einem "False" bestehen würde, denn dann könntest du es mit der Antwort "True" probieren

bLUM3 · 12/28/2013, 16:58

Habt ihr schonmal was von Datenbanken bzw. MySQL gehört?

chrisyou · 12/28/2013, 17:00

Quote:

Originally Posted by MrDami123

Wenn das Programm eine Http Anfrage nach dem du eine beliebige Zeichenfolge eingegeben hast startet, dann sendet er eine Antwort zurück.
Funktioniert das Programm bis die Antwort kommt, oder wartet es auf die Antwort?`
Wenn es funktioniert, einfach Verbindung in der hosts Datei sperren.

Wenn nicht solltest du dich auf die Anfrage/Antwort konzentrieren.
Wenn du es hinbekommst die Anfrage und Antwort abzufangen und zu manipulieren, wär dies genial. Hab mich damit noch nicht beschäftigt, wär aber der Schlüssel.
Wenn du nämlich einen richten Code kaufst und die Antwort erhälst, brauchst du für den Crack nur noch diese zu simulieren.
Noch einfach wäre es, wenn die Antwort aus einem "False" bestehen würde, denn dann könntest du es mit der Antwort "True" probieren

Bedingt richtig. Da ich nicht weiß, was die positive Antwort sein muss, damit das Programm sich öffnet, kann ich die Antwort leider nicht manipulieren. Gesendet werden Login-Daten & HWID. Die werden anscheinend per PHP-Script mit einer Datenbank verglichen und dann kommt die Response.

Dr. Coxxy · 12/28/2013, 17:09

wenn es wirklich von einem freund ist kannst du es ja mal hochladen, vllt schaut sichs jemand mal an.
ansonsten kannst du dir mal lena151s reversing tutorials angucken, wenns net besonders geschützt ist sollteste das nach den ersten paar hinkriegen.

'Heaven. · 12/28/2013, 19:26

Ist beides .NET, es downloaded aber einige Teile aus dem Internet, wo nochmals eine Authentifizierung stattfinden.

MrDami123 · 12/28/2013, 21:21

.Net lässt sich decompilen und bietet somit keine Sicherheit.
Einfach wieder in Source umwandeln und die Überprüfung rausnehmen.

Bin kein .NETler vielleicht ist das auch gar nicht so möglich

YatoDev · 12/28/2013, 21:28

wenns eine HWID ist wirst du wohl kaum an eine registrierte rankommen da musst du schon die ganze abfrage rauspatchen

Schlüsselbein · 12/29/2013, 01:27

Ein Anfang wäre, dir den Teil im Programm anzusehen, welcher die Antwort des Servers prüft.
Dann kannst entweder die Überprüfung selber manipulieren, oder die Anfrage auf localhost umleiten und die "richtige"Antwort zurückgeben (wobei das mit m.E. mit zu viel Aufwand verbunden wäre). Das ist eher ne schnelle Lösung, falls es mehrere eklige verschleierte Anfragen im Programm selber gibt und man einfach erstmal will, dass es funktioniert.