Das hab ich wohl auch schon raußgefunden. Diese Prozesse gilt es halt zu JMP'n im Debugger.Hatte eben eine kleine Unterhaltung mit jemandem aus meinem Bekanntenkreis der sich viel mit sowas beschäftigt und raußgekommen ist dann nur;Quote:
Zitat vom Freund: Hm ich muss mal nachdenken ... naja ich fürchte das Hackshield ist recht gut programmieret. Das bedeutet das Programm prüft sich selbst ob Hackshield wohl drauf ist. Außerdem verschlüsselt sich HackShield selber, schützt den Speicher usw.
Machbar ist alles - aber so gut wie das programmiert ist, ist das viel Aufwand.
Quote:
achso .. seine datein sind auf einem einzigen pointer focused,das heißt sie suchen sich keinen pfad.
Hatte dann die Theorie erwähnt die einzelnen Punkte zu JMP'n die das Hackshield absucht nuuuuur ;Quote:
versuchs mal mit nem älteren hshield,das klappt in vielen fällen ^^
Jetzt kommt ich wieder an Punkt, dass es daran gilt die richtigen Points zu finden, was sich garnicht als so einfach erweist,da ich mehrere Einträge finde die was mit Hackshield oder Antihacking Module zutun haben...Quote:
in der theorie klingt es gut aber ich weiß nicht genau nach was die exe beim check sucht,also versuchen kannste es .. direckt nach patcher backup . startest du dein backup,dadurch fällste dann dahin wo du ursprünglich warst und es sollte wie gewohnt klappen