Programme PEID Ollybg und OCR

[marcopolo1990]

Hi leuts
wollt ma fragen ob sich hier en paar mit den folgenden programm ein bisschen auskennen, weil ich nur schleppend damit voran komme (hoffe ich darf sowas hier posten xD )

PEID

PEiD ist ein Scanner für Portable Executables, der den verwendeten Compiler oder verwendete Packer ermitteln kann und noch über andere Analysefunktionen verfügt

für metin wird warscheinlich der krypto analyzer (kanal) plugin notwendig weil metin2 mit CRC fungiert.



OllyDBG

Hauptsächlich kann OllyDbg zur binären Codeanalyse verwendet werden
OllyDbg arbeitet auf Ring 3-Ebene

Damit kann möglicherweise ein decrypted packet abgefangen oder rausgesucht werden (hat bei marble 2 oder so funktioniert)



OCR programme (Optical Character Recognition)
auch Texterkennung genannt

mit solchen programmen könnten leichter Bots hergestellt werden da sie den Font in Metin2 nach und nach erkennen sollen

[Seedlord]

Kannst ja mal hier reinschauen.

Erste Versuche schlugen fehl.

[marcopolo1990]

ich will ja nicht bruteforcen und das was ihr mit ollydbg gefunden habt schein nicht das zu sein was ich damit finden will
ich suche nicht ein packet das für den login benutzt wird sondern durch veränderung der EAX werte (+2,+4,+8 etc) können packets !teilweise! in decrypter form angezeigt werden
ein beispiel daran könnte man an dem Send befehl zeigen (wenn man zb im spiel sagen tut)
sowas geht nur es braucht zeit das is das blöde
das geht dann in die routine wenn ich alle eax werte verändere manche combiniere und die veränderten adressen anzeigen lasse
mit marpel hats geklappt also warum sollte dies nicht mit metin funktionieren?
ist doch beides mit CRC möglich

1. also hoffnung nicht aufgeben
2. diesmal bin ich ja da xD

[Lixos]

ähmmmmmmmmm auch füe etwas niedrich gesinnte -.- oO

[nooboz]

was soll der spam??

b2t: Hört sich soweit nicht schlecht an!
Wir hatten ja auchmal nen Versuch, aber die Leute sind alle verschwunden oO

[marcopolo1990]

wollte den theard nochmal hervorheben xD

hab da was herrausgefunden :

Bei Marbel habe die decrypted packets gefunden durch PEID und Ollydbg
wie sie dort rangekommen sind ? sie haben bei PEID den cypto analyzer benutzt und folgende adressen gefiltert bekommen :

00401660
0040167F
0040169D
004016BC
004016DA
004016F9
00401717
00401736
00401754
00401773
00401794
004017B6
004017D4
004017F3
00401811
00401830
0040185B

Diese wurden dann in Ollydbg gesucht und mit uax befehlen versehen
da ich von asm kaum ahnung habe dachte ich mir ihr könnt damit was anfangen

[chegger]

naja ich hab zwar keine ahnung von dem aber cih find des echt gut dass du so was mahcst ^^

sry wegen spam ^^

musste jezt aber einfahc ma sein^^

[reijin]

ehm das bruteforcen schlug nicht fehl^^
der code den ich gefunden hatte ist der crypt algo
Ich hab mit Olly schon die unverschlüsselten werte gesehen

[marcopolo1990]

mit dem algorhytmus kannst du doch alles anstellen aber hallo
sach ma adresse und EAX wert