[How²] Key & Pong verstecken

[.Awesoome]

Heyho,
ich zeig euch hier mal wie ihr euren Key und den Pong "verstecken" könnt, sprich an ein anderes Offset setzen könnt.
Also fangen wir mal an.

1. Schritt

 Spoiler

Als erstes öffnet ihr eure Exe mit nem HexEditor ( HxD, HexMX was auch immer...)
Nun sucht ihr nach folgendem:

PHP Code:

68 8C6C7C Für den Key
68 18EA74 Für den Pong 


Zur Erklärung:
Die 68 am Anfang steht für" Push" sprich die folgenden Zahlen geben an,
von wo er den Key oder Pong Je Nach dem ließt.

2. Schritt

 Spoiler

So wie der Push oben momentan ist, liegen Key und Pong an folgenden Offset's:

PHP Code:

3C6C8C Offset vom Key 
34EA18 Offset vom Pong 


Ihr könnt euch nun eine 16 Byte Lange Freie Stelle suchen an die ihr den Key/ Pong hin "verlegen" wollt.
Als Beispiel nehme ich einfach mal das Offset

PHP Code:

030EA0 


Da will ich nun meinen Key haben..
Also ändere ich den Push wie auf Folgendes..

PHP Code:

68 A00E43 


Die 68 Muss immer stehen bleiben, da er den Push sonst nicht erkennen kann.
Ich mache euch auch noch ein Beispiel mit dem Pong obwohl es eigentlich das Selbe ist..
Also ich will den Pong z.B an folgendem Offset haben:

PHP Code:

68 26D000 


Also ändere ich den Push vom Pong in Folgendes:

PHP Code:

68 00D066 


Nun ließt er den Pong von einer anderen Stelle aus und das alte Offset ist frei und wird nicht benutzt..

Hier mal ein genaueres Beispiel vom Umrechnen.

 Spoiler

Du hast eine 16 Byte Lange Freie stelle gefunden.
Wir nehmen mal an sie hat das Offset

PHP Code:

3C6C8C 


so wirds dann gerechnet:
Der normale Push, also nicht der, der in Hex steht sieht so aus:

PHP Code:

7C6C8C 


und Wir wollen zum Folgenden Push kommen :

PHP Code:

68 8C6C7C 


Dann kommt das erste Byte vom normalen Push nach ganz Hinten. --> 7C
Das Zweite Byte bleibt in der Mitte wo es war. --> 6C7C
Das Dritte nach ganz Vorne. 8C6C7C ist nun der Wert den wir nach der 68 brauchen.

Und wenn du nun vom Push das Offset rauskriegen willst, wo der Key nun wirklich in der Exe liegt musst du wie folgt vorgehen.

PHP Code:

8C6C7C 


Das ist der Push in Hex.
Hier kommt das Erste Byte nach hinten. --> 8C
Das Zweite Byte bleibt wieder in der Mitte. --> 6C8C
Das Dritte Byte muss man nun um 4 verkleinern. --> 3C6C8C
Das ganze ist so weil,

Hex-Editor Addr ist an der 3.Stelle 4 Punkte niedriger als in OllyDbg
OllyDbg Addr ist an der 3.Stelle 4 Punkte höher als in Hex-Editor

Ich hoffe das ihr damit zurecht kommt..
PS: Ich hab auch ne Weile gebraucht bis ichs drin hatte..

So das war eigentlich auch schon alles..
Ein Fettes THX an der mir das ganze Damals erklärt hat.

[.Nagato]

So kenn ich den kleinen. *Keks geb*

[passy305]

Nice
Aber man kanns doch immernoch manuell auslesen?

[.Awesoome]

Originally Posted by passy305

Nice
Aber man kanns doch immernoch manuell auslesen?

Kann man, aber es gibt auch noch mehr Methoden ( Wie du 100% selber weißt ) das ganze noch mehr zu Verstecken undso weiter.. Da kann man z.B auch was "Jumpen" ..
Mit OllyDBG gibts da schon tolle Möglichkeiten

['oShet]

Gut erklärt !

[LxR'EsoZiaL]

über CheatEnergie findet man den troßdem wen ich mich nicht irre

[.Awesoome]

Originally Posted by ~АLeЖ~

über CheatEnergie findet man den troßdem wen ich mich nicht irre

Du kannst den auch immer noch mit nem Hex Editor finden musst nur wissen wie.
Ich bin da jetzt schon so weit, das man das ganze nurnoch mit Olly finden kann..

[__BuRn3R]

kann man dann nicht auslesen, wo der key/pong ist, indem man einfach beim push shaut wo der key/pong ist?

[.Restince]

Schick

Key an eine andrere Stelle der bin zusetzen somit kann man seinen client ein bisschen weiter sichern

[.Dzana™]

Klasse erklärt *__* Vielen Dank (:

[.Awesoome]

Originally Posted by _BuRn3R_

kann man dann nicht auslesen, wo der key/pong ist, indem man einfach beim push shaut wo der key/pong ist?

Wenn du die Exe verschlüsselst können schon 90% der Leute hier nichts mehr rauslesen, da das mit dem Ram auslesen für die Meisten zu viel ist..(:

[killa673]

schön erklärt + sehr nützlich

[.Awesoome]

Originally Posted by DaRealFreak

du hattest echt so ewig lang gebraucht das zu kapieren xD

Naja die Methode ist in 2 Sekunden ausgelesen, sofern man weiß wie mans angehen muss, aber das ist ja wieder eine andere Sache^^

Das zu ändern nicht, aber das umrechnen war total ******* unso..xD

[xCPx]

Tutorial finde ich an sich relativ schön
Nur wenn ich du wäre würde ich wenn dann noch erklären wie man die hex werte zur adressen dings da umrechnet
sonst habne die nämlich alle die gleichen Stellen ^^


aber anderst gesehen:
wenn man bissl olly kann, kann man in kurzer zeit n proggie schreiben das dir das alles wd ausliest ^^

[~LuckyStrike~]

Wie wirs von unsrem Awesome gewohnt sind auch wenn ichs schon kenne,
aber naja trotzdem weiter so.