OllyDbg brauche hilfe > HackShield

[SniperDeeKay]

heyho

sitze seit heute morgen dran in einem emulator von warz hackshield aus der exe raus zu machen nur hab ich kein plan habe die ganzen hackshield sachen in der exe gefunden wie kann ich verhindern das er diese anzeigt und sich das game schliest zb wenn ich jetzt ein d3d hack starte schliest sich das game und es kommt die meldung "HackShield Detect D3D Hack"

hier mal paar weitere sachen

 Spoiler

01493C0E 68 ACFDA801 PUSH MiniA.01A8FDAC ; ASCII "HackShield DETECT_MODULE_CHANGE."
01493C13 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8]
01493C17 E8 F4020000 CALL MiniA.01493F10
01493C1C 83C4 08 ADD ESP,8
01493C1F 8D1424 LEA EDX,DWORD PTR SS:[ESP]
01493C22 52 PUSH EDX
01493C23 E8 28C0FBFF CALL MiniA.0144FC50
01493C28 50 PUSH EAX
01493C29 68 D0FDA801 PUSH MiniA.01A8FDD0 ; ASCII "HackShield DETECT_ENGINEFAILED."
01493C2E 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8]
01493C32 E8 D9020000 CALL MiniA.01493F10
01493C37 83C4 08 ADD ESP,8
01493C3A 8D0424 LEA EAX,DWORD PTR SS:[ESP]
01493C3D 50 PUSH EAX
01493C3E E8 0DC0FBFF CALL MiniA.0144FC50
01493C43 50 PUSH EAX
01493C44 68 F0FDA801 PUSH MiniA.01A8FDF0 ; ASCII "HackShield CODEMISMATCH."
01493C49 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8]
01493C4D E8 BE020000 CALL MiniA.01493F10
01493C52 83C4 08 ADD ESP,8
01493C55 8D0C24 LEA ECX,DWORD PTR SS:[ESP]
01493C58 51 PUSH ECX
01493C59 E8 F2BFFBFF CALL MiniA.0144FC50
01493C5E 50 PUSH EAX
01493C5F 68 0CFEA801 PUSH MiniA.01A8FE0C ; ASCII "HackShield Detect memory modify."
01493C64 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8]
01493C68 E8 A3020000 CALL MiniA.01493F10
01493C6D 83C4 08 ADD ESP,8
01493C70 8D1424 LEA EDX,DWORD PTR SS:[ESP]
01493C73 52 PUSH EDX
01493C74 E8 D7BFFBFF CALL MiniA.0144FC50
01493C79 50 PUSH EAX
01493C7A 68 64FEA801 PUSH MiniA.01A8FE64 ; ASCII "HackShield PROTECTSCREENFAILED."
01493C7F 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8]
01493C83 E8 88020000 CALL MiniA.01493F10
01493C88 83C4 08 ADD ESP,8
01493C8B 8D0424 LEA EAX,DWORD PTR SS:[ESP]
01493C8E 50 PUSH EAX
01493C8F E8 BCBFFBFF CALL MiniA.0144FC50
01493C94 8B8C24 0C010000 MOV ECX,DWORD PTR SS:[ESP+10C]
01493C9B 51 PUSH ECX
01493C9C 68 ECFCA801 PUSH MiniA.01A8FCEC ; ASCII "Detect Abnormal Memory Access
%s"
01493CA1 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8]
01493CA5 E8 66020000 CALL MiniA.01493F10
01493CAA 83C4 08 ADD ESP,8
01493CAD 8D1424 LEA EDX,DWORD PTR SS:[ESP]
01493CB0 52 PUSH EDX
01493CB1 E8 9ABFFBFF CALL MiniA.0144FC50
01493CB6 3D 010A0100 CMP EAX,10A01
01493CBB 74 0E JE SHORT MiniA.01493CCB
01493CBD B8 01000000 MOV EAX,1
01493CC2 81C4 00010000 ADD ESP,100
01493CC8 C2 0C00 RETN 0C
01493CCB 68 010A0100 PUSH 10A01
01493CD0 68 30FEA801 PUSH MiniA.01A8FE30 ; ASCII "HackShield Service already started by other game"

hoffe mir kann hier irgendeiner weiterhelfen gerne auch per skype / teamspeak

MfG SniperDeeKay

[XxharCs]

Du musst Hackschields Heartbeat emulieren, wenn du nen kompletten Bypass haben willst

[SniperDeeKay]

eine kompletten bypass möchte ich nicht haben
ich möchte nur verhindern das die exe hackshield mit startet

[Drshow05]

I do not understand much, but I know you would prevent it in this one and load: ehsvc.dll.
But have one verification,if not load close game,have to care about it.

[wurstbrot123]

Originally Posted by SniperDeeKay

eine kompletten bypass möchte ich nicht haben
ich möchte nur verhindern das die exe hackshield mit startet

Wenn der Heartbeat vom Hackshield beim Spiel aktiviert ist,
kommst du für dieses Ziel nicht drum rum diesen zu emulieren.
Wenn du nur deinen Hack undetected haben möchtest
hast du natürlich andere möglichkeiten ( Hackshield Funktionen
patchen, undetected hooks nutzen uvm ).

[onahoe]

Originally Posted by SniperDeeKay

eine kompletten bypass möchte ich nicht haben
ich möchte nur verhindern das die exe hackshield mit startet

Ohne Emulation wird der Server dich dann aber nach einer Zeit disconnecten.

[SniperDeeKay]

mir wurde gesagt das es möglich ist hackshield sachen aus der exe raus zu nehmen damit sich hackshield nicht mehr mit startet so das ich dannn d3d chams etc nutzen kann

was ich schon hinbekommen habe ist das ich die blocked keys zb einfg und entf raus nehmen kann wenn ich diese nun drücke schliest sich das game nicht mehr jetzt sitze ich schon 9 stunden am stück dranne hackshield aus der exe zu endfernen

wer wissen möchte um welchen emulator es geht bitte eine pn an mich

MfG SniperDeekay

[Slicktor]

Originally Posted by SniperDeeKay

mir wurde gesagt das es möglich ist hackshield sachen aus der exe raus zu nehmen damit sich hackshield nicht mehr mit startet so das ich dannn d3d chams etc nutzen kann

was ich schon hinbekommen habe ist das ich die blocked keys zb einfg und entf raus nehmen kann wenn ich diese nun drücke schliest sich das game nicht mehr jetzt sitze ich schon 9 stunden am stück dranne hackshield aus der exe zu endfernen

wer wissen möchte um welchen emulator es geht bitte eine pn an mich

MfG SniperDeekay

Wenn es sich bei dir um einen SpielEmulator handelt dann haben die eh meist kein Hearbeart.
Stop die Initialisierung von HackShield

[​Tension]

Originally Posted by SniperDeeKay

mir wurde gesagt das es möglich ist hackshield sachen aus der exe raus zu nehmen damit sich hackshield nicht mehr mit startet so das ich dannn d3d chams etc nutzen kann

Wenn HackShield nicht gestartet wird, und für das Spiel ein HeartBeat aktiviert ist, wirst du nach wenigen Minuten/Sekunden aus dem Spiel geworfen ( wie schon oft erwähnt ). Wenn du HackShield wirklich komplett raus haben willst solltest du dich erst mal informieren wie HackShield eigentlich funktioniert/arbeitet, dazu gibt es ein paar nützliche Seiten ( benutz einfach Google dann findest du sowas ganz schnell ).