.atm Prozess; Cheat Engine Probleme

[erudite]

Guten Abend,
da es keine gesonderte Sektion für die Anwendung von CE gibt, dachte ich ich bin hier wohl am besten. Ich hoffe das ist so.

Folgendes ist mein Problem: Ich versuche mit Cheat Engine auf den Gameprozess zu attachen. Das Spiel crasht sofort bei alleinigem offen sein von CE mit der Meldung einen Cheat entdeckt zu haben. (Auch bei vergleichbaren Programmen der Fall)

Obwohl mein CE modifiziert ist und so ziemlich jede Möglichkeit nicht detected zu werden ausreizt (so wie ich die Informationen in diversen Foren zusammengetragen hab) crasht es sofort.
Was wohl übrig bleibt um eventuell CE zu nutzen ist wohl das debuggen der Gameanwendung.
Es handelt sich hier aber nicht um eine .exe sondern um eine .atm Datei.

Ich wollte nun fragen (da ich noch nie etwas mit einer .atm Datei zu tun hatte) ob mir vielleicht jemand etwas über die Besonderheiten sagen könnte. Ich habe schon versucht mich darüber zu informieren aber leider nichts gefunden.
Wie sollte ich in einer solchen Situation am besten vor gehen? Ich stehe grade ziemlich auf dem Schlauch.
Ich bedanke mich für Antworten.
Grüße

[florian0]

Die Dateiendung sagt nichts über den Inhalt aus(, auch wenn bei Windows die Verarbeitung an der Dateiendung festgemacht wird...)
Eine .atm Datei ist trotzdem eine Exe, sonst könnte sie nicht ausgeführt werden. Um rauszufinden welche Maßnahmen sinnvoll sind, müsste man rausfinden ob ein bekanntes AntiCheat eingesetzt wurde, und wenn ja, welches.

>
Dies ist mein "Lieblingstool" um sowas rauszufinden. Wenn PID etwas findet, kannst du danach weiter suchen. Wenn nicht, müssen wir mal im Detail auf die Binary schauen.

[erudite]

Originally Posted by florian0

>
Dies ist mein "Lieblingstool" um sowas rauszufinden. Wenn PID etwas findet, kannst du danach weiter suchen. Wenn nicht, müssen wir mal im Detail auf die Binary schauen.

Vielen Dank für deine Antwort .
Protectionid habe ich schon drüber laufen lassen.

[!] File appears to have no protection or is using an unknown protection
- Scan Took : 1.875 Second(s) [000000465h (1125) tick(s)] [506 of 580 scan(s) done]

Würdest du nun bspw mit IDA den Code durchforsten um heraus zu finden wie ich den badboy umgehen kann?
Ich habe schon gewisse Grundkenntnisse aber noch lange keine Routine in diesen Dingen.

Grüße

EDIT:
Ich habe ein bisschen rumprobiert und nachgelesen. Da ich mit IDA sowohl den Part gefunden habe, der die Textbox und den Crash verursacht, sowie die JMPs dorthin, ist die Datei tatsächlich nicht gesichert.

Was tue ich nun?

Nochmals Danke!

[Dr. Coxxy]

die jmps oder die checks rauspatchen bzw. fixen, z.b. mit ollydbg.
siehe z.b. lena151s reversing tutorials.

[erudite]

Originally Posted by Dr. Coxxy

die jmps oder die checks rauspatchen bzw. fixen, z.b. mit ollydbg.
siehe z.b. lena151s reversing tutorials.

Das Tut habe ich schoneinmal gemacht . Es hat im Endeffekt gut geklappt. rausnoppen hat gut funktioniert.

Obwohl ich es nicht schaffe die Datei gepatched zu speichern, sondern muss immer wieder nach Starten des Games den Prozess bearbeiten.

Ich bedanke mich vielmals.

PS: Kennen sich die Herren auch mit Themida und dem Unpacken davon aus? ich würde gerne eine Frage per PN stellen.