Hackshield Calls [halbrelease]

[MrSm!th]

0074f3bc HS update (hier ist der genaue call fürs update)

ab 00a23083 beginnen die HS jnz die übers HS laden oder nicht entscheiden
(im alten client führte nopen zu errors)

00a1ff19 ehsvc call allgemein + informs (hier ist der call in dem der
genaue call ist! grund für doppelten eintrag: bei xorheater
waren nur diese allgemeinen calls ersetzt und nicht die
genauen aber beim letzte führte das zu einem error also beide
für mehr variationen)

0074c943 LoadLibrary genauer ehsvc call

00a204d2 Hs update call allgemein + informs (das selbe wie bei der ehsvc)

mit der verknüpfung von fichtefoll zusammen (der parameter ist -rc:eu -lac:ger -auth_server_ip:217.110.102.94) braucht man den invalid paramter nicht zu umgehen!

wie gesagt ich habe immer den genauen call vom update/der dll aufgelistet und einen call in dem sich der jeweilige befindet, da xorheater nur oberflächlich den allgemeinen genoped hat was damals noch funktionierte! aber nur die genauen calls nopen reicht auch nicht man muss eben an allen calls die überprüfungen und chrashmaker finden und überschreiben!

ich habe mich schon ein wenig dran gesetzt und ein bisschen was erreicht, aber morgen mache ich erst richtig weiter!!!
für die die davon ahnung haben und grad nix zutun haben können sich ja auch mal dran setzen mehr pros dran höhere erfolgschance

edit: bei manchen adressen habe ich nicht genau die calls genommen sondern aus hast eine oder 2 drüber aber man sollte sie ohne weiteres erkennen können

[Deto0x]

Huhu,

Danke für die Calls, ich werde es auch mal versuchen.

[MrSm!th]

keine Ursache viel Glück
*och endlich hab ich auch mal was released^^*

[Adroxxx]

Wenn du willst kann ich eine gecrackte S4Client.exe hochladen ohne HS.

[MrSm!th]

du hast einen??? funktioniert er denn? also crasht er oder gibts nur nen DC?
und ist der für den aktuellen oder den letzen client?
falls er aktuell ist und es nur nen DC gibt würde ich ihn mir aus lernzwecken mal gerne ansehen (weil er bei mir bis jetzt nur crasht also wäre ein laufender aber mit DC schonmal ein fortschritt^^)
also ich möcht mal sehen was genau du verändert hast und das mit den DCs hm also wenn er nicht aktuell ist wäre das die erklärung falls doch ist da wohl entweder ein client oder ein server check! den client check könnte man finden und beim servercheck könnte man die packets abfangen

ja wäre nett wenn du einen hochlädst (aber aktuell ne?^^)

[Adroxxx]

Wenn er nicht für den aktuellen Client wäre, hätte ich's gar nicht erst geschrieben.
Wie ich in einem anderen Thread schonmal erwähnt habe, gibt es wenn man einfach nur HS killt nach einigen Sekunden einen DC. Das ist auch bei meinem nicht anders.

[MrSm!th]

aber wie genau hast dus überhaupt hingekriegt HS zu killen ohne nen Crash zu verursachen (oder GUI error?)


sooo: hat jemand ne gaaanz alte Ehsvc.dll???? ich habe nen antiupdate bypass geschafft nur leider ist das problem, dass der client crasht, wenn ich die Ehsvc durch ne leere ersetze! es muss also schon eine echte, nur eben sehr alte dll sein

[Adroxxx]

Ganz normal die richtigen calls genopt bzw gexort. GUI error bekommst du nur, wenn du den Parameter nopst. Sprich der Client ( der alte mal als beispiel) hat 2 parameter erwartet. Einmal ein -l und einmal eine nr. für die sprache. Wenn du nun beide abfragen genopt hast, ist es einfach so gestartet. Aber wusste nicht welche Sprache du willst, also ist es von 0 ausgegangen, was koreanisch war und nicht unterstützt wurde.

Deshalb konnte man das ja über verknüpfung mit -l 2 starten.

Bei dem Client ist es genauso, nur dass es mehr parameter sind.
Mir war's zu viel arbeit die alle reinzupatchen deshalb hab ich mir einen kleinen launcher geschrieben.

[MrSm!th]

hm aber wenn ich zu den genannten "allgemeinen adressen" gehe (oben erklärt^^ die hat auch xorheater damals gexored) und dann diese xore kommt erstmal Problem mit Hacking Funktion [3] also alle Informs die ich finde noppen und es kommt nicht merh aber das terminate process dahinter wird ja trotzdem ausgeführt und würd ich das auch noppen dann würd der client ja hängen bleiben^^
also könnens entweder nur eine variation aus den verschiedenen MsgBoxen und den calls sein oder es sind die genauen (also HsUpdate.env call und LoadLibraryA) aber die noppen bringt au nix dann kommt eben "Fehlerhaft Datei...." mit dem noppen der Informs kommts nich aber trotzdem crash! Kannst du deinen mal hochstellen und sagen wo du den CLient veränder hast?

[lukasweed]

in English