[OllyDBG]Bypass

[N290]

Hi!
Ich suche jetzt schon seit 1 1/2 Wochen nach dem Call vom
Hackshield von 4Story.
Hab in der SuFu auch schon nachgesehen aber nichts zu meinen
Problem gefunden.

Gibt es vllt. irgendeine DLL die man in irgendeinen Ordner machen
muss damit man 4Story(TClient) im Debugger starten kann?

Ich habe TClient schon entschlüsselt aber der Call...

Kann mir einer einen Tipp geben wie ich an den Call rankomme?
Ich schaffs einfach nicht aber wills schaffen :P

Vorher wars noch leichter, da hat man noch alles unter ,,All referenced Text Strings" gefunden.

Bin für jeden Tipp dankbar.

[meak1]

kann man 4story nicht entpacken und dann über olly starten? also die entpackte exe in olly öffnen und dann auf play drücken =/? so müsstest du ja dann den call finden wo hackshield geladen wird

[N290]

Leider nicht.
Kommt die Meldung: ,,Ahnlab HS hat einen Debugger entdeckt. Bitte starten sie 4story neu".
Enpackt/Entschlüsselt hab ich es aber schon
Trotzdem ich kann das nicht finden O.o

[MrSm!th]

einfach auf LoadLibrary breaken, das wars.
Aber den zu noppen wird dir nix bringen, da du dann hundertprozentig einen Disconnect kassieren wirst, wenn das nicht die Ultra-Light-Version von HS ist

[meak1]

1.musst in olly dann auf pause klicken
2.dann debug auf "execute till user code" dann auf ok oder was auch immer da steht bei der message

3.dann solltest du auf die function springen wo die message kommt "ahnlab HS blah.." dort musst du dann was ändern damit er das überspringt dann startet er es viell. in olly

aber wie schon gesagt: wenn es eine neue version von hs ist kannst du ihn nicht einfach ausschalten, da die neuesten, packet checks machen und somit rausfinden ob hs an oder aus ist...

[N290]

Danke
Werde ich versuchen

[coladose]

Wie wärs wenn man dann per wpe die packetchecks manipuliert ?