[Release] How To HS-Bypass Umgehen !

11/07/2011 12:28 NNTERTAiNER#1
ACHTUNG DAS IST NICHT VON MIR !!!

!!! QUELLE !!!
[Only registered and activated users can see links. Click Here To Register...]

In diesem Thread möchte ich euch zeigen, wie ihr euren Metin2-Client so modden könnt, dass HackShield nicht mehr gestartet wird. Dank der Unfähigkeit der Leute, die den HackShield eingebaut haben ist es sehr einfach, diesen auch wieder rauszupatchen.


1. Client entpacken

Zuerst einmal müssen wir den Client unpacken, bevor wir daran rumspielen können. Der Client ist mit UPX gepackt. Da UPX sich jedoch aus irgendeinem Grund dagegen sträubt, den Client zu entpacken müssen wir ihn mit einem anderen Tool entpacken. Ich habe hierfür ein PEiD-Plugin verwendet.
Die Plugin-DLL muss in den Plugin-Ordner von PEiD reinkopiert werden. Zunächst öffnen wir die Client-Executable "metin2client.bin" in PEiD. Dann klicken wir auf den Pfeil unten rechts in der Ecke -> Plugins -> Unpacker for UPX. Wenn der Unpacker erfolgreich war, müsste eine neue Date namens "unpacked.exe" im Metin2-Ordner erstellt worden sein.


2. HackShield rauspatchen

Um HackShield aus dem Client rauszupatchen verwenden wir einen Hex-Editor. Ich benutze hierfür HxD, aber es ist vollkommen egal welchen Hex-Editor genau ihr nehmt.
Zu allererst öffnen wir unseren soeben entpackten Client (unpacked.exe, nicht metin2client.bin!) in unserem Hex-Editor. Dann suchen wir nach der folgenden Signatur:
Code:
E895EBFFFF84C00F847C010000
In HxD geht das folgendermaßen: Zuerst drückt ihr Strg+F. Als Datentyp müsst ihr unbedingt Hex-Werte auswählen. Die obrige Signatur anschließend in das obere Feld reinkopieren.
HxD sollte nun zu der Signatur springen. Die Hex-Werte ersetzen wir jetzt alle durch 90. Anschließend müsste dieser Teil folgendermaßen aussehen:
Code:
90909090909090909090909090
Nun die gepatchte Datei nur noch abspeichern und euer Client ist HackShield-frei!
Tools
PEiD
UPX Unpacker Plugin
HxD
11/07/2011 12:47 noahrmal#2
Das ist 1Jahr alt, das soll noch funktionieren? Aber wenn es da schon steh warum schreibst du es dann nochmal?
11/07/2011 12:49 NNTERTAiNER#3
ist doch egal ich habs zu mindestens versucht und bei mir funktioniert er wollte den also nochmal Releasen ^^
11/07/2011 12:55 Baµm#4
super. dann wird man alle 2 min gekickt, weil die verbindung zum hackshield server fehlt.
außerdem wurde das schon von padmak pub gemacht.
11/07/2011 12:59 SandMann016#5
Quote:
Originally Posted by Baµm View Post
super. dann wird man alle 2 min gekickt, weil die verbindung zum hackshield server fehlt.
außerdem wurde das schon von padmak pub gemacht.
nö, von disconnect kannste nich lesen, wa?

@thread ersteller: wiso tust du das hier nochmal reinkopieren?
falsche selction da es ein HowTo ist

Title ist scheiße >Hackshield-Bypass umgehen<?
willst du jetzt dich selbst verarschen?
11/07/2011 13:01 GefChrom#6
geht oder nicht;)
11/07/2011 13:40 NNTERTAiNER#7
boa ey das ist hier ein forum und kein theater stück wo ihr rum kritisieren könnt wenn ich ein fehler gemacht habe dann sagt es mir schreibt es auf aber tut nicht auf 9 mal so klug.

jeder mensch halt fehler nicht nur ich also findet euch damit ab falschen sektion dann.

#moverequest

@GefChrom
Bei mir funktioniert es musst halt selber versuchen ob klappt .
11/07/2011 13:52 noahrmal#8
Was bringt das denn für Vorteil das HS zu entfernen?
11/07/2011 15:19 3nz0#9
this work?
11/07/2011 15:25 NNTERTAiNER#10
its work for me but you must see and test it
11/07/2011 18:26 .-FreeZer-.#11
unötiger thread du willst doch nur paar thankse :D

und mit 366 Posts dachte ich du schaffst es einen release von einem how ² zu unterscheiden :facepalm:
11/07/2011 18:29 LightningKakashi#12
Wieso postest du es noch mal wenn es schon mal gepostet wurde?
11/07/2011 20:11 Mi4uric3#13
1. Wieso sollte man einen Bypass umgehen wollen?
Entweder man will einen Bypass, oder man will keinen..

2. Wie dreist bist du denn einfach? Du kopierst den kompletten Thread von [Only registered and activated users can see links. Click Here To Register...], nur nochmal ohne Formatierung einfach als Stück Scheiße!
Hast du dir mal überlegt, dass es vielleicht einen Grund hat, dass der Thread geschlossen wurde?
11/07/2011 20:39 Der-Eddy#14
/closed