Einfach die Melde-Funktion des Hackshields umgehen

Mi4uric3 · 12/08/2011, 21:10

German:

Nachdem hier manche davon , dass sie wegen des Hackshields gebannt werden,
will ich euch eine echt simple Methode zeigen, das zu verhindern.
Ich hoffe, ich kann es verständlich rüberbringen, denn es ist wirklich echt einfach

Requirements:

- 1 Administrator-Account auf eurem PC, den sollte eigentlich jeder haben, sonst fragt man eben Papa

Es gibt 4 Methoden:

- Den Arbeitsspeicher des modifizieren
- Eine tätigen
- Die Hosts-Datei modifizieren
- Die (Danke an !)

Zur doppelten Sicherheit werde ich die Methode des Modifizierens der Hosts-Datei & der Routing-Tablelle hier beschreiben.
User die die andere Methoden verwenden wollen, sollten wissen, was sie zu tun haben

Ansatz: (muss nicht gelesen werden, ist nur zum Verständnis

)

Wenn das Hackshield einen Hack (beispielweise ) erkennt, dann sendet es eine Nachricht an einen Server, der den Nutzernamen des eingeloggten Accounts enthält.
Der Screenshot enthält den Code im Speicher, der den Accountnamen enthält:

Spoiler

(Man könnte auch einfach den String immer nach dem Einloggen löschen, das hat den selben Effekt, wie der ganze Rest des Tutorials, das richtet sich aber eher an die User, die die Methode des Verändern des Arbeitsspeichers gewählt haben)

Der Server, an den sich das Hackshield wendet, wird hier gespeichert:

Spoiler

Das ist die IP eines Servers der gf, wie man einfach über Google herausfinden kann

Spoiler

Unsere Möglichkeit, die Nachrichtenübermittlung an den Server zu verhindern, läuft einfach so ab,
dass sich Metin2 nicht mehr mit dem Server verbinden kann.
Dazu modifizieren wir die Hosts-Datei & die Routing-Tabelle

Methodik:

1.1 Als Windows XP Nutzer: Als Administrator anmelden, und Notepad.exe (Windows' Standart-Editor) starten

1.2 Als Windows Vista / 7 / 8 Nutzer:

2. Die Datei "" öffnen

3. Ganz unten folgendes :
Code:
127.0.0.1 79.110.88.84
127.0.0.1 79-110-88-84.gfsrv.net
4. Auf Speichern klicken

5.1 Als Windows XP Nutzer: Als Administrator anmelden, und CMD.exe (Windows Befehlsprozessor) starten

5.2 Als Windows Vista / 7 / 8 Nutzer:

6. Die eigene IPv4-Adresse herausfinden. Dafür muss
Code:
ipconfig
eingegeben werden. Die des Internet-Zugangs muss gefunden, gemerkt/aufgeschrieben werden.

7. Als nächstes
Code:
Route Add -p 79.110.88.84 Mask 255.255.255.255 [I][B]EureIPv4Adresse[/B][/I]
Ebenfalls empfehlenswert ist das dazu programmierte Tool von , welches das Hinzufügen des Eintrags in die Routing-Tabelle automatisch ausführt! Link:

Ergebnis:

Wenn nun ein Programm (wie zum Beispiel Metin2) versucht, zu der IP-Addresse 79.110.88.84 eine Verbindung aufzubauen, wird die Anfrage zur zur eigenen IP bzw Localhost weitergeleitet. Das bedeutet, dass das Hackshield keine "Hack-Erkannt!"-Nachrichten mehr übermitteln kann!

Spoiler

Warnung:

Das Hackshield kann euch zwar nicht mehr melden, aber ein Metin2-Teammitglied kann euch immernoch beim Cheaten beobachten, und ihr könnt dadurch gebannt werden! Das hier ist nur eine Möglichkeit, das Bannen durchs Hackshield zu verhindern.
Der berüchtigte "Fishlog" wird damit ebenfalls nicht umgangen!

Copyright:

Das Tutorial wurde zu 100% samt Screenshots von mir verfasst und darf nicht ohne meine Erlaubnis wo anders veröffentlicht werden!
Zusätlich übernehme ich keine Verantwortung für gebannte Accounts, ihr handelt auf eigene Verantwortung!
#Nachtrag: Tipp der Routing-Tabelle von &

English:

Spoiler

~~Dr. C~~ · 12/08/2011, 21:16

Quote:

Originally Posted by labbeduddel

Du bisset.

I LOVE YOU !!!!

Bitte nich falsch verstehen x3

~~IRoxasI~~ · 12/08/2011, 21:16

wirklich ziemlich simpel :P
Aber wirkungsvoll... wer Comodo Internet Security hat, kann die Ip auch per firewall blocken lassen^^

Computerfreek · 12/08/2011, 21:21

Okay nicht schlecht. Kann manchen Usern sicherlich einen Bann ersparen.. jedoch eine Frage bzw. ein unklarer Punkt:
Wenn ich mich recht entsinne ist die hosts-Datei für Hostnamen da und nicht für IPs - wie auch ihr Name schon sagt.
Dass du da also eine IP einträgst sollte herzlich wenig bringen.

/edit:
Sicher? Habs bei mir grade ausprobiert - Fehlanzeige. Windows XP.
Das mit dem Hostname was du genannt hast ist mir schon bewusst, anderen Usern aber wohl eher nicht ;p

Mi4uric3 · 12/08/2011, 21:24

Quote:

Originally Posted by Computerfreek

Okay nicht schlecht. Kann manchen Usern sicherlich einen Bann ersprachen.. jedoch eine Frage bzw. ein unklarer Punkt:
Wenn ich mich recht entsinne ist die hosts-Datei für Hostnamen da und nicht für IPs - wie auch ihr Name schon sagt.
Dass du da also eine IP einträgst sollte herzlich wenig bringen.

Funktioniert jedoch trotzdem

Ansonsten könnte man auch einfach "79-110-88-84.gfsrv.net" nutzen (im Screenshot erkennbar)

~~Dr. C~~ · 12/08/2011, 21:26

Quote:

Originally Posted by IRoxasI

wirklich ziemlich simpel :P
Aber wirkungsvoll... wer Comodo Internet Security hat, kann die Ip auch per firewall blocken lassen^^

Kann jedes Antivirussystem, jedoch ist das hier für Anfänger leichter als die Option im jeweiligen Antivirteil herauszusuchen ^^

Computerfreek · 12/08/2011, 21:29

Quote:

Originally Posted by Dr. C

Kann jedes Antivirussystem, jedoch ist das hier für Anfänger leichter als die Option im jeweiligen Antivirteil herauszusuchen ^^

Kann definitiv nicht jedes Antivirussystem.
Man nehme Avira Antivir Free, welches wohl mind. 40% der Metin2-User hier nutzen. Wo gibts da bitte eine Firewall?
Und nochmal nein, da das über die Firewall zu regeln ist höchstwahrscheinlich deutlich einfacher als das. Ein Klick - verbieten - fertig.

[GA]BrYce · 12/08/2011, 21:29

Ich hab ein Kleines Probelm, der will die datei bei mir nicht abspeichern da steht:

Pleas Cheack whether if this file is opened in another program.

Kannst du eventuell deine hochladen da es die selbe ist.

Computerfreek · 12/08/2011, 21:33

Erstmal welches Betriebssystem nutzt du?
Dann versuch folgendes:
Mach einen Rechtsklick auf die Datei und schau ob der Haken bei "Schreibgeschützt" aktiviert ist. Nimm den raus und versuchs dann nochmal - Vergiss aber nicht ihn danach wieder zu setzen.
Zweite Möglichkeit:
Starte Notepad bzw deinen Editor als Admin. Ab Vista fehlen als "Normaluser" die Rechte um Systemdateien ändern zu können.

Es sind auch beide in Kombination möglich.

Mi4uric3 · 12/08/2011, 21:33

Quote:

Originally Posted by Computerfreek

Das mit dem Hostname was du genannt hast ist mir schon bewusst, anderen Usern aber wohl eher nicht ;p

Habs überarbeitet

Quote:

Originally Posted by [GA]BrYce

Ich hab ein Kleines Probelm, der will die datei bei mir nicht abspeichern da steht:

Pleas Cheack whether if this file is opened in another program.

Kannst du eventuell deine hochladen da es die selbe ist.

Was soll das bringen? Wenn du keine Schreibrechte hast, dann wirds auch schwer, die Datei zu ersetzen

Starte mal den PC neu, und starte nichts anderes als Notepad mit Administratorrechten

~~Dr. C~~ · 12/08/2011, 21:35

Quote:

Originally Posted by Computerfreek

Kann definitiv nicht jedes Antivirussystem.
Man nehme Avira Antivir Free, welches wohl mind. 40% der Metin2-User hier nutzen. Wo gibts da bitte eine Firewall?
Und nochmal nein, da das über die Firewall zu regeln ist höchstwahrscheinlich deutlich einfacher als das. Ein Klick - verbieten - fertig.

Weiß du, Windoufs hat da so ein lustiges Ding, weißt du wie das heißt?

Ich bezweifele übrigens, dass das 40% alles User haben, warum sollten so viele diesen Mist nutzen? Obriges haben aber 99% aller Mt2 User ^^

Mi4uric3 · 12/08/2011, 21:46

Quote:

Originally Posted by Dr. C

Ich bezweifele übrigens, dass das 40% alles User haben, warum sollten so viele diesen Mist nutzen?

Ich bezweifle es nicht.. Bei jedem, bei dem ich gucke ist Avira Free installiert.. Aber ich stimme dir trotzdem zu; warum nutzen so viele diesen Mist?

Ps: Hier noch ein Bestätigungs-Screen

Spoiler

~~Dr. C~~ · 12/08/2011, 22:05

Quote:

Originally Posted by Mi4uric3

Ich bezweifle es nicht.. Bei jedem, bei dem ich gucke ist Avira Free installiert.. Aber ich stimme dir trotzdem zu; warum nutzen so viele diesen Mist?

Tja, den meisten ist es wohl egal, solange sie sagen können, "Ich habe ein Antivirus System!". Wieviel das Ding bringt, ist erstmal egal, hauptsache, man hat eins. Erklärung: Selber Shit wie z.B. beim iPhone. Dass andere Teile besser sind & mehr können ist egal, so lange man sagen kann "Ich hab ein iPhone!" -.-

Quote:

Originally Posted by Mi4uric3

Ps: Hier noch ein Bestätigungs-Screen

Spoiler

Kann ich mit Google Chrome nur bestätigen:

Spoiler

Computerfreek · 12/08/2011, 22:16

Avira ist das ziemlich bekannteste - warum auch immer.
Ich muss aber zugeben dass ich es selbst auch nutze, alleine aus dem Grund weil ich irgendwas Ressourcensparendes brauche und es für meine Zwecke komplett ausreicht.
Ich bin da sowiso recht vorsichtig.
Was für welche benutzt ihr?

Und um nicht komplett vom Thema abzukommen:
Wenn du möchtest könntest du noch meinen Tipp zum Schreibschutz mit ins Thema übernehmen, musst du aber natürlich nicht.
Ich bin mir nicht sicher ob er standartmäßig gesetzt ist oder nicht jedoch machen das einige AntiViren/-Malware Programme ganz gerne.

/edit:
Ach und damit ich nicht ganz ohne Screen da stehe hier das POC sogar via Ping dass es funktioniert:

Mi4uric3 · 12/08/2011, 22:55

Quote:

Originally Posted by Computerfreek

Avira ist das ziemlich bekannteste - warum auch immer.
Ich muss aber zugeben dass ich es selbst auch nutze, alleine aus dem Grund weil ich irgendwas Ressourcensparendes brauche und es für meine Zwecke komplett ausreicht.
Ich bin da sowiso recht vorsichtig.
Was für welche benutzt ihr?

Und um nicht komplett vom Thema abzukommen:
Wenn du möchtest könntest du noch meinen Tipp zum Schreibschutz mit ins Thema übernehmen, musst du aber natürlich nicht.
Ich bin mir nicht sicher ob er standartmäßig gesetzt ist oder nicht jedoch machen das einige AntiViren/-Malware Programme ganz gerne.

/edit:
Ach und damit ich nicht ganz ohne Screen da stehe hier das POC sogar via Ping dass es funktioniert:

Ja, werde ich noch einbauen, danke

Hmh, stimmt. Der Host wird zu 127.0.0.1 weitergeleitet, bei der IP weiß ich es nicht :<
Aber ich wurde jedenfalls noch nie gebannt, obwohl bei mir dauernd beim Rumtesten "DETECT_%" kommt..