[Question] Hackshield Bypass

[kalhacker9000]

Heyho,
ich wollte mich ein wenig fortbilden und somit eine Frage stellen die mich seit langem quält.
Und zwar woher kriegt man die Adresse für z.B. kocp bypass?

PHP Code:

    Intercept( INST_JMP , 0x004F2121 , ( DWORD) MyRecvDetour , 5); // Recv packets 


z.B. ??
oder für normalen hs bypass:

PHP Code:

    BYTE Replacer=0x85;
    DWORD Virutal_add=0x00504DBF-0x00104DBF;

    MemcpyEx(Virutal_add+0x00104DBF,(DWORD)&Replacer,1);
    Replacer=0x75;
    MemcpyEx(Virutal_add+0x00104F66,(DWORD)&Replacer,1);
    MemcpyEx(Virutal_add+0x0010DB66,(DWORD)&Replacer,1);
    Replacer=0x61;
    MemcpyEx(Virutal_add+0x002A2A6D,(DWORD)&Replacer,1); 


Wäre euch dankbar für ne Antwort :P
vielleicht gibts ja hier irgendwo schon ein tut hab aber nicht gesucht

[bloodx]

OllyDBG / IDA

[kalhacker9000]

gut hab OllyDBG
jetzt öffne ich z.B. die engine.exe damit
weiß nicht ob fürn hackshield bypass die engine.exe geöffnet werden muss
nach was müsste ich denn jetzt suchen? omg das sind iwelche noobfragen aber naja... xD
gibts vllt iwo ein tut?

[meak1]

ich find ida cuhla , machs doch erstmal für int lad dir ne unpacked engine und guck doch erstmal dort wie man die hooks macht undso dann kapiert man das schon ein wenig ;O

[bloodx]

int hackshield zu "bypassen" ist glaub ich ne hürde die du jetzt noch nicht beweltigen kannst xD

wenn das überhaupt noch geht ka xP glaub schon

[kalhacker9000]

jo danke ^^
einfach hier im forum nach unpacked engine suchen?
gut ich meld mich wenn ich sie hab xD

[kalhacker9000]

Originally Posted by bloodx

int hackshield zu "bypassen" ist glaub ich ne hürde die du jetzt noch nicht beweltigen kannst xD

wenn das überhaupt noch geht ka xP glaub schon

ich will ja nix bypassen :P ich will nur wissen wie ihr auf die adressen gekommen seit etc.
aber int hackshield bypassen...keine schlechte idee
meine kenntnisse reichen aber leider noch lange nicht aus ^^

edit: hab ne ue

[bloodx]

[meak1]

sagte ja ida laden öffnen finden = easy ;D

EDIT: argh habe ihm auch schon geschickt :P

[kalhacker9000]

danke euch beiden hab aber schon eine xD
gut wo krieg ich denn ida her? xD
wenn ich bei google ida eingebe bekomm ich millionen vorschläge
mit OllyDbg krieg ich z.B. sowas raus:

PHP Code:

Push EBP
Move EBP, ESP
Move EAX, DWORD PTR SS:[EBP+C] 


ich such mal nach n tutorial falls es hier eins gibt

edit: hab ida

edit2:
hab in der unpacked engine die sendfunktion für pserver gefunden...glaube ich xD
jedenfalls steht in der PacketSource

PHP Code:

int Naked SendDetour(DWORD type,LPCSTR format,...)
{
        __asm 
        {
                push    ebp
                mov     ebp, esp
                sub     esp, 14h
        } 


und bei IDA steht

PHP Code:

.text:004016B0                 push    ebp
.text:004016B1                 mov     ebp, esp
.text:004016B3                 sub     esp, 14h 


[kalhacker9000]

wenn ich für kocp bypass suchen will
muss ich dann in der engine.exe suchen oder in der protect.dll?
xD
weil ich finde weder 0x004F2010 für Send Packets noch 004F2121 für Recv Packets.
Hm...xD wenn sich jemand die zeit nehmen würde mir das kurz zu erklären...wäre nett ^^

[EXTEЯNAL]

also kocp ist eine externe dll, dass einzigste was in der engine geändert würd ist halt ADVAPI32.dll zu Protect_.dll oder ProtectC.dll

[kalhacker9000]

jop ^^

[meak1]

ja du findest die addressen nicht weil sie nich unpacked is ;O i think.

[kalhacker9000]

ah....joa ... xD