[Release]Hackshield-Bypass by Padmak©

[Padmak]

Hackshield-Bypass by Padmak

Du bist XP-Nutzer? Oder möchtest einfach nur für deinen Hack ein bisschen scannen? Aber das doofe Hackshield ist im Weg?
Jetzt nicht mehr.

Ich stell jetzt schon wieder n neues Programm vor, und zwar ein kombinierter Launcher/Hackshield-Bypass.
Ein kleiner Screenshot:


Im Gegensatz zu anderen Bypassen besteht dieses Programm nicht nur aus ShellExecute("metin2client.bin"); oder ähnlichem... neinnein
Es entfernt aktiv die 3 wichtigsten Hackshieldfunktionen und hindert den Client daran, die ehsvc.dll zu laden
Ergo: Es ist kein Problem Programme wie OllyDbg oder CheatEngine zu benutzen, alles funktioniert fehlerfrei und die Exe-Datei wird nicht geändert! Wenn man das Spiel beendet und normal, ohne Launcher, startet, ist das Hackshield wieder drin^^

Nutzloses Wissen im Spoiler

 Spoiler

Das ganze Programm basiert auf meinen 2 vorgestellten Funktionen von hier:

Als weiteres, kleines Beispiel was man damit so machen kann:

unsigned char searchbytes[] = {0x41, 0x56, 0x43, 0x45, 0x74, 0x65, 0x72, 0x50, 0x61, 0x63, 0x6B, 0x4D, 0x61, 0x6E, 0x61, 0x67, 0x65, 0x72, 0x40, 0x40, 0x00, 0x00};
void* KeyAddr = (void*)((DWORD)SearchByteArray(searchbytes, 0x400000, 0x7C0000, sizeof(searchbytes) + sizeof(searchbytes));
char key[17];
memset(key, 0, sizeof(key));
memcpy(key, KeyAddr, 16);
for(int i = 0;i<sizeof(key);i++){
    printf("0x%.2x ", (unsigned int)key[i]);
}

Dieser Code liest den LZO-Key von der Standardstelle und gibt ihn in folgendem Format aus:
0xXX 0xXX usw.

Kurze Anleitung (kann jeder Vollidiot):
- In einen beliebigen Ordner entpacken (Wichtig!! EXE- und DLL-Datei müssen im gleichen Verzeichnis sein)
- Als Administrator starten (Wichtig!! Es kommt KEINE Meldung wenns nicht passt!)
- Auf "Datei öffnen" klicken
- Eine Metin2-Clientdatei wählen (z.B. metin2client.bin, metin2client.exe usw.)
- Auf "Ohne Hackshield starten!" klicken
- Freuen

Ein zweites Fenster geht auf:



Wenn die Ausgabe genauso ist wie hier, einfach auf Enter drücken, die Console geht zu und Metin ist offen.

Wichtige Infos:
- Bisher nur unter Windows 7 x64 getestet, bitte einer von euch XPlern ausprobieren
- Ich habs nur bei der vorletzten DE-Exe getestet, in Ermangelung von P-Servern auf meinem PC.. bitte einfach ausprobieren, Fehler hier reporten!
- KEIN VOLLER BYPASS! Auf DE gibts immer noch Kicks!

Anwendungsbeispiele:
- Switchbot unter Windows XP (muss getestet werden)
- Debuggen jedes Metin2-Prozesses

Noch fehlend:
Der CRC32-Check der Packdateien ist trotzdem noch drin. Wenn ich mal übermäßig Zeit habe, werd ich den auch entfernen

Mir bleibt nur noch zu sagen: Viel Spaß

Virustest: Spinnt bei mir rum... kann mal einer bitte...?
Download:

Padmak

[.United]

Nice Padmak, werde mal testen. MfG

€dit: Funktioniert, nur leider bekomme ich nach 30 Sek. einen Kick.

Virustest:

[Hanashi]

Nice, da hast du wieder gute Arbeit geleistet. Das wird wohl deine Woche des guten Arbeitens

[SKINMARKETPLACE]

Sieht mal extrem nice aus, funzt das bei jeden Server bzw allen server die dieses Hack Shield haben ?

€ Doch kein First

[Padmak]

Originally Posted by Hanashi

Nice, da hast du wieder gute Arbeit geleistet. Das wird wohl deine Woche des guten Arbeitens

Ouuh ja das liegt wohl an meinem ganzen Swag und so
Bin voll fit! xD

@Jingqjang:
Not FIRST!, aber trotzdem: Ich weiß nicht wie weitreichend es funktioniert. Theoretisch ist es überall möglich, dann halt evtl. mit kleinen Anpassungen

Padmak

[.iShY']

Yo endlich mal wieder was ♥
werde testen und edit kommt morgen oder so =D

[Slait]

Hey yeah, is das son richtiger HackShield-Bypass, der auch auf DE geht ohne diese Kiks nach 30 sek wie wenn mans mit Olly NOPed
Wenn ja, respekt das is echt schwer, da haste ordentlich was geschafft
Das hat bis jetz nur Mi4uric3 in seinem Multihack und easymetin natürlich.

Kann ich den dann in meinen Bot zusätzlich im Download verwenden weil dann wäre alles nicht mehr detected?

[LightningKakashi]

CreateProcess hat einen Fehler erzeugt: 193

kommt da help

[Daroolein]

Das hast du von mir geklaut :<
Zumindest diese komische printf Funktion, die habe ich erfunden

Ne Ernst, richtig gut gemacht

[noahrmal]

Super, jetzt kann mein Freund endlich auch mit XP richtig switchen Nice work, freue mich auf den Swichbot v3 <3

edit: Slait: ich denke mal nicht das er auch auf DE funktioniert, gerade in einem anderen Thread hat Padmak gesagt das mann dann alle 30Sek ein Kick bekommt.

[SehrGutx]

Funktioniert Perfekt

weiter so ;D

[Padmak]

@LightningKakashi:
ERROR_BAD_EXE_FORMAT
193 (0xC1)
%1 is not a valid Win32 application.
= die Exe ist im *****, die kannste vermutlich von Hand auch nicht starten

@Slait & 123klo: Nein, leider kein voller DE-Bypass Hab ich selbst noch nicht geschafft
Ich versuch aber immer wieder was in die Richtung, vllt. wirds irgendwann was

Padmak

[Slicktor]

@Padmak

Padmak wenn du schon so gut bist dann bewerb dich als Moderator!

Gute Arbeit wieder mal!!!!!!!!!!!!!!!!!!


Mfg Cuan

[Slait]

Originally Posted by Padmak

@Slait & 123klo: Nein, leider kein voller DE-Bypass Hab ich selbst noch nicht geschafft
Ich versuch aber immer wieder was in die Richtung, vllt. wirds irgendwann was

Ach schade, das wär so geil, ich habs auch noch nicht geschafft, das Metin startet und man keine Kiks bekommt.
Naja, wenn das mal klappt wärs echt Hammegeil, vllt schaffts ja jemand mal

Der Bypass macht das gleich wie wenn man mit Olly die entsprechenden Stellen NOPed oder, weil das mach ich zum debuggen aber da sin halt Kicks?

[Padmak]

@HackGamer:
Ich kann nicht mit Leuten umgehen.. also ich kanns schon, bin aber zu ungeduldig
Außerdem will ich nicht Moderator sein, weil ich "schon so gut" bin, sondern weil ich als Moderator geeignet bin

@Slait: ***, nur halt ohne die Exe zu ändern. Dann müsste man sie (eventuell) entpacken oder ähnliches, das lässt sich mit meinem Teil hier umgehen

Padmak