[HOW TO]Shiro3 HWID Bann umgehen 100%

[xCPx]

Originally Posted by Computerfreek

Einfaches xor?

Und auch dein "sicheres" Verfahren kann man schneller "knacken" als du denkst. Dazu muss man nicht mal all zu talentiert sein.
Die Maurice schon angedeutet hat, sitzt man als Nutzer immer am längeren Hebel. Wenn du den Schlüsselaustausch automatisierst kann man ihn auch immer manuell nachmachen.
Abgesehen davon ist eine Verschlüsselung immer nur so gut wie das schwächste Glied. In deinem Beispiel läuft das ganze wieder aufs gleiche raus, wie bereits beschrieben wurde. Dein soft- und hardwarebezogener Teil ist wieder nur clientgeneriertes Zeug (mal abgesehen von unrealistischen Dongeln). Effektiv kannst das aus der Gleichung heraus nehmen, weil man das mit relativ wenig Aufwand reversen kann.
Bleibt noch der serverbezogene Teil, welcher über einen Handshake laufen würde, wobei wir dann wieder bei der Komplexität der bereits im Client vorhandenen Technik sind.

Und noch was: Nur weil du nicht in der Lage bist, sowas zu knacken, heißt das nicht, dass andere es auch nicht sind. Nur weil man nichts großes releast oder viel Aufmerksam auf sich zieht bedeutet das nicht, dass man nichts kann.
Dennoch bedeutet viel Aufmerksamkeit und einem "Namen" nicht, dass man deswegen auch viel kann. Dafür gibts hier mehr als genug Beispiele wie ich finde.

/edit:
War ein bisschen zu langsam.


Kann ich so nur unterschreiben. Du wirst einen Client niemals sicher vollständig aussperren können.
Im Endeffekt ist es immer nur eine Frage von Aufwand und Nutzen.

Gebe ich dir soweit Recht, mit Ausnahme der Hidden Strings.
Diese kann man zwar herausfinden, nur sie zu finden ist as far as i see recht komplex, da sie über virtuelle Funktionen Generiert werden.
Klar, auch knackbar, aber für ca 99,9% der MT2 Section mehr als ausreichend.

[Mi4uric3]

Originally Posted by xCPx

Gebe ich dir soweit Recht, mit Ausnahme der Hidden Strings.
Diese kann man zwar herausfinden, nur sie zu finden ist as far as i see recht komplex, da sie über virtuelle Funktionen Generiert werden.
Klar, auch knackbar, aber für ca 99,9% der MT2 Section mehr als ausreichend.

Und auf dem Heap generierte Strings bringen dir genau was, um einen Computer zu identifizieren..? Deine Posts in diesem Thread bestehen aus einer Menge Halbwissen und zufällig aneinandergereihter technischer Ausdrücke..

[.Alpha.]

Ohne Hardware gibt es keine 100% Absicherung, außerdem kann man Hardware IDs entweder sehr persistent gestalten oder möglichst unique.

Man könnte auch genauso gut einfach die Windows Serial als HWID nehmen...
HKLM\Software\Microsoft\Windows\CurrentVersion\Pro ductId
HKLM\Software\Microsoft\Windows\CurrentVersion\Pro ductKey

Aber an sich gilt solange man keine Werte nimmt für die es bereits "Spoofer" oder ähnliches gibt werden die meisten User einen HWID Bann nicht aufheben können.