Register for your free account! | Forgot your password?

Go Back   elitepvpers > MMORPGs > Nostale > Nostale Hacks, Bots, Cheats & Exploits
You last visited: Today at 23:37

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



[Bot] Advanced EasyBot - By CodeWave

Discussion on [Bot] Advanced EasyBot - By CodeWave within the Nostale Hacks, Bots, Cheats & Exploits forum part of the Nostale category.

Closed Thread
 
Old 08/10/2018, 01:18   #946
 
elite*gold: 0
Join Date: Aug 2018
Posts: 18
Received Thanks: 2
Wie wohl keiner auf die Idee gekommen ist, das Ding zu cracken ..
Die Kommunikation mit dem Server welcher das "License-System" handhabt ist nicht verschlüsselt. Ein einfacher HTTP Request mit unverschlüsselten GET Parametern. Ohne jeglichen Schlüssel und/oder Token.

Die Abfrage von der Datenbank ist via dem gegebenen GET Parameter "leicht" zu manipulieren durch SQL Injection. Demnach könnte man den Benutzernamen und Passwort herausfinden. Natürlich auch einige andere Befehle senden wie DROP oder ALTER.

Ich kann dir nur empfehlen, ein Stück weit besser aufpassen wenn du planst etwas über einen Server laufen zu lassen.

Als kleinen, aber nicht wirklich aussagekräftigen Beweis frage ich mich warum der letzte Release deines Bots wohl "plug.dll" heißt(?).
Nebeninformation: Das letzte Update deines Bots war am 25. April 2018 um 17:30.
leapmotion is offline  
Old 08/11/2018, 08:20   #947
 
elite*gold: 0
Join Date: Jun 2008
Posts: 54
Received Thanks: 1
konnteman den bot nichtmal für lebenszeit kaufen ?
peterone3 is offline  
Old 08/21/2018, 23:32   #948
 
elite*gold: 0
Join Date: Aug 2017
Posts: 34
Received Thanks: 3
Ordered license for 5€ via paypal and dont have it :/
Bodzio6978 is offline  
Old 08/22/2018, 03:11   #949
 
elite*gold: 0
Join Date: Aug 2018
Posts: 18
Received Thanks: 2
Quote:
Originally Posted by Bodzio6978 View Post
Ordered license for 5€ via paypal and dont have it :/
The dev has stopped working on it.
leapmotion is offline  
Old 08/22/2018, 13:22   #950
 
elite*gold: 0
Join Date: Aug 2017
Posts: 34
Received Thanks: 3
Have someone cracked it ? xD
Bodzio6978 is offline  
Old 08/22/2018, 18:17   #951
 
elite*gold: 0
Join Date: Aug 2018
Posts: 18
Received Thanks: 2
Quote:
Originally Posted by Bodzio6978 View Post
Have someone cracked it ? xD
Well, it's not hard to ~ I guess (big thinking face).

Hints:
You possibly could leak the database info using sql injection.
The http requests aren't encrypted.
You possibly could see user-information of everyone who ever used it. (probably over 6000 users).
You possibly could see the blocked users/hwid's that have been banned from the tool by requesting too often in a short time period or just manually added to the list cuz someone was ******* around with the tool and tryina crack it.
You possibly could see the log that tells the developer whenever someone started the tool (including hwid, time/date etc.)
You possibly could see all the orders that have been made using paysafecard code.
You possibly could see the settings of that tool stored in a database table (including a hwid reset password for an "extra" layer of security, the info/changelog text that pops up when you start the tool, if it's currently free-to-use. the list of pointers the tool uses to get the game data (xml, with pattern, mask and offset). a useless password that was meant to do something. the version number of the tool. and there might be something that tells the tool if the prices are lowered (like 20% off of the total price))

Another special hint is the bold and underscore words I highlighted there.

A note aside: I'm just guessing, I might be very very wrong on those information.

But hey, I didn't say I cracked it. ^.^
leapmotion is offline  
Old 08/22/2018, 19:45   #952
 
elite*gold: 0
Join Date: Jan 2013
Posts: 11
Received Thanks: 2
Quote:
Originally Posted by Bodzio6978 View Post
Have someone cracked it ? xD
Really? Its only 10euro for month, and u can earn by this bot much more than 10 euros per month.

diabel002 is offline  
Old 08/23/2018, 17:55   #953
 
elite*gold: 0
Join Date: Aug 2017
Posts: 34
Received Thanks: 3
Quote:
Originally Posted by diabel002 View Post
Really? Its only 10euro for month, and u can earn by this bot much more than 10 euros per month.

I paid 5€ but it was said that license system doesnt work
Bodzio6978 is offline  
Old 08/23/2018, 18:16   #954
 
elite*gold: 0
Join Date: Aug 2018
Posts: 18
Received Thanks: 2
Quote:
Originally Posted by Bodzio6978 View Post
I paid 5€ but it was said that license system doesnt work
As I said, the dev unlocked your account manually when you paid for it. Since he is no more working on this tool, you, or rather your hwid, will not get unlocked/upgraded.
leapmotion is offline  
Old 08/23/2018, 18:25   #955
 
elite*gold: 0
Join Date: Aug 2017
Posts: 34
Received Thanks: 3
Quote:
Originally Posted by leapmotion View Post
As I said, the dev unlocked your account manually when you paid for it. Since he is no more working on this tool, you, or rather your hwid, will not get unlocked/upgraded.
ohhh ok sory i didnt see that
Bodzio6978 is offline  
Old 08/28/2018, 11:58   #956
 
elite*gold: 0
Join Date: Jun 2018
Posts: 5
Received Thanks: 0
Hi can u actualise my licence please ?
Name : Antoineee

Thanks u bye
toyooo is offline  
Old 08/29/2018, 08:54   #957
 
elite*gold: 0
Join Date: Aug 2018
Posts: 18
Received Thanks: 2
Quote:
Originally Posted by toyooo View Post
Hi can u actualise my licence please ?
Name : Antoineee

Thanks u bye
read the posts above.
leapmotion is offline  
Old 08/29/2018, 11:53   #958
 
elite*gold: 0
Join Date: Jun 2018
Posts: 5
Received Thanks: 0
Quote:
Originally Posted by leapmotion View Post
read the posts above.
I bought a new licence the 25/08/2018
toyooo is offline  
Old 08/29/2018, 18:26   #959

 
FI0w's Avatar
 
elite*gold: 50
Join Date: Jul 2014
Posts: 1,700
Received Thanks: 1,165
Quote:
Originally Posted by leapmotion View Post
Wie wohl keiner auf die Idee gekommen ist, das Ding zu cracken ..
Die Kommunikation mit dem Server welcher das "License-System" handhabt ist nicht verschlüsselt. Ein einfacher HTTP Request mit unverschlüsselten GET Parametern. Ohne jeglichen Schlüssel und/oder Token.

Die Abfrage von der Datenbank ist via dem gegebenen GET Parameter "leicht" zu manipulieren durch SQL Injection. Demnach könnte man den Benutzernamen und Passwort herausfinden. Natürlich auch einige andere Befehle senden wie DROP oder ALTER.

Ich kann dir nur empfehlen, ein Stück weit besser aufpassen wenn du planst etwas über einen Server laufen zu lassen.

Als kleinen, aber nicht wirklich aussagekräftigen Beweis frage ich mich warum der letzte Release deines Bots wohl "plug.dll" heißt(?).
Nebeninformation: Das letzte Update deines Bots war am 25. April 2018 um 17:30.
Davon gibt es schon ein "crack" und naja das mit DB und so...


@

PS Change your HWID and you get new Trial Version when its over just change it again
FI0w is offline  
Old 08/29/2018, 19:34   #960
 
elite*gold: 0
Join Date: Aug 2018
Posts: 18
Received Thanks: 2
Quote:
Originally Posted by FI0w View Post
Davon gibt es schon ein "crack" und naja das mit DB und so...


@

PS Change your HWID and you get new Trial Version when its over just change it again
Du hättest den Dump lieber nicht hochladen sollen da es für manche User vielleicht nicht gerade "ok" ist, deren Aktivität preis zu geben.
Ich hab' im post # schon einige Hinweise raus gegeben.
Da wird wohl @ wissen was mit meinem Post gemeint war.

Der Crack selbst ist bei weitem keine Meisterleistung. Sobald man den Opcode von der Console leicht manipuliert mit IDA, olly o.ä., funktioniert jede Version tadellos.
Der einzige Crack der Public war/ist, ist die Version 32 welche aber Oudated ist. Um mit der neuen Version spielen zu können braucht man keine 5 Minuten um zu verstehen wie das ganze funktioniert.
leapmotion is offline  
Closed Thread

Tags
codewave, easybot, nostale


Similar Threads Similar Threads
EasyBot
07/20/2017 - Nostale Hacks, Bots, Cheats & Exploits - 100 Replies
Zu dem EasyBot brauch man nicht viel zu sagen er ist einfach nur einfach! Ich habe ihn gemacht weil sich sehr viele Leute einfach nur nen einfachen Bot gewünscht haben und das soll dieser Bot auch sein! Wenn mann das Fenster in NosTale verschieben will tut man den Mauszeiger an die gewünschte position und drückt strg. + F1 ;D Source#include <WindowsConstants.au3> Opt("GUIOnEventMode", 1) Global $XS_n HotKeySet("^{F1}", "pos") #Region ### START Koda GUI section ### Form=
[Selling] [Bot] Advanced EasyBot - By CodeWave
12/18/2014 - Nostale Trading - 32 Replies
http://i.epvpimg.com/ukNid.png >> Offizielle Webseite << --Features-- ♦ Advanced Leveling ♦ Route ♦ Mob/Items Blacklist ♦ Radar
sd2 mit Easybot!?
04/11/2010 - Metin2 - 1 Replies
Hi, Ich wollte fragen ob es eine Version gibt bei den ich den Bot im sd2 anlassen kann. Die neuste version bleibt meiner immerstehen.
easybot wo zu finden
04/05/2010 - Metin2 - 1 Replies
hey ich suche einen lvl bot natürlich kostenlos habt ihr eine empfehlung pls mit link in epvp hack vorstellung vielen dank
Easybot
12/19/2008 - Nostale - 2 Replies
ich suche ein bot der leertaste klikt und jede 30 sec 10 mal 2 pls mit anleitung



All times are GMT +1. The time now is 23:38.


Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2025 elitepvpers All Rights Reserved.