2010/2011 Server/Client Patches + 2008 Client

[хαrvα]

Hallo, soll ich von aqua für euch hier auf elitepvpers releasen.

Server Patches:

https://mega.nz/#!2R9hgRLY!hqkuJj8JOziQnD0npvIfJ1tpBH-S3OEZK0tdGVVycEU

Client Patches:

https://mega.nz/#!nZdyhBQL!AHFUUv_9br24pWcir2gLZzmW3Urs0qhLEzXm_RSkTSI

Und zu guter letzt

OS 2008 Client:

https://mega.nz/#!OJkwXRjA!tKsqFqsbhMtz62oVL-p1IoS2lsQDzwXC8rKQeujL22w

Da die .exe mit xtrap läuft, müsst ihr xtrap mit olly von der exe entfernen. "Terminate Process" sollte euch dabei evtl weiterhelfen

Credits gehen an aqua512 und Lugapha.

[Nátsú Dórágúnírú]

Vielen Dank, mehr für meine Sammlung c:

[EpicFight]

Bis 2011:

 Spoiler

1# exe in ollydbg laden (danach 2mal auf play klicken) fertig sieht dann das fenstertitle so aus CPU - main thread, modul Fiesta

2#search for referenced textstrings

3#geh nach ganz oben und mach rechklick search for text "%s\XTrap"

4# sollte nun 2 ergebnisse angezeigt werden! doppelklick auf den unteren -> schau im hauptfenster

5#9schritte runter (Call) und noppen (offset 005E6A30)

6#nach dem noppen rechtsklick search for intermudular calls

7# einmal auf destination klicken zum sotieren danach mal g taste drücken -> gehe zu getcurrentprocess 1-5

8# davon den vorletzten anklicken man landet im hauptfenster

9# rechtklick auf Push 0 und klick auf find referenced to selecetd command

10# es öffnet sich ein fenster mit 5xcall 1xpush0 3xcall

11# alle calls noppen

12#search for all referenced textstrings

13#ganz oben erste line anklicken und textsuche (%s\XTrap)

14# doppelklick auf ein der beiden %s\XTraps

15#gehe im hauptfenster (schwarze mackierung zur spitze (SUB ESP 744)

16#auf dem sub rechtsklick find references to selected command

17# erscheint ein fenster mit einem call und dem roten sub

18# den einen call noppen...

19# copy to excutable all modifications -> dann im kleineren fenster copy all klicken

20# es öffnet sich ein neues fenster rechtklick savefile

2013:

 Spoiler

Disable Xtrap loading:
007CDD25 /74 18 JE SHORT Fiesta.007CDD3F
=NOP
--------------------------

Disable checks:
TerminateProcess :
- 007CD5A7 !
=> from
007CC037
007CBBD0 =RETN
007CE13B
00677D4D =JMP

- 007CE000
007CC1AD?
007CC2BD -> hit
007CC28E =JMP


- Timed check
007CE297
007CE170 =RETN

Extra:
Multiclient
0041D90C /MutexName = "FiestaOnlineClient"
0041D90A =JMP

--------------------
--------------------
1. Removal of xtrap loading
Look for:
81 EC 04 01 00 00 53 56 57 B9 40 00 00 00 33 C0 8D 7C 24 0D C6 44 24 0C 00 F3 AB 66 AB AA

And patch the JE right below it to NOP

2. Removal of check 1
55 8B EC 81 EC 14 07 00 00 53 56 57 89 6D E8 8B 45 E8 33 DB 8B 48 04
RETN the top of this function

2. Removal of check 2
8B 8D C4 FD FF FF 51 8B 95 C0 FD FF FF 52 8B 85 BC FD FF FF 50 8B 8D B8 FD FF FF 51 8B 95 B4 FD FF FF 52
Change the 2nd JNZ above it to JMP (the first conditioal above this), so
JMP
CMP
JNZ

3. Removal of timer check
81 EC 04 01 00 00 55 8B 2D 54 21 85 00 56 FF D5
RETN the top of this function

4. Multiclient
FF 15 B8 20 85 00 8B F8 3B FB
change the JE above this to JMP
(or search for string FiestaOnlineClient and patch the je above)

5. Change titlebar
String search for FiestaOnline and replace it in data window with yours.
Add 00 bytes to terminate your string.

6. Compress the new EXE:
Download

[*Kaito]

Da sieht man das epic keine ahnung hat.

1. Mach deine eigenen Guides und kopier nich immer alles.

2. odbg TP suchen 2 clicks speichern xtrap weg

[D0n!]

1. Open in OllyDbg
2. go to expression 00554B8F
3. replace JNZ SHORT 00554C05 with JMP 00554DFE
4. Save and start.

Download:

[Masau]

danke D0n! kurz und knackiges tut ^^