WarRock.exe unpacked

[Nullpointer1337]

Ya halloo meine Freunde...
Hab grade die WarRock.exe unpacked (aktuellste).
Nun teile ich sie mit euch




Wenn ihr das nun Startet gibts n Fehler (HS ruft den Callback auf, der einen Fehler: 101 (HS_ERR_INVALID_FILES)
In manchen fällen ist der Code auch 202 (HS_ERR_DRV_FILE_CRAETE_FAILED).

Um das direkte laden von HS zu umgehen muss man in der Nähe von "Execute Parameta Error" (ein paar instruktionen weiter) gucken.
Dort ist in etwa sowas:

... ;iwo hier ist blabla-15 oda so :D
CALL blabla
TEST EAX,EAX
JNZ ...

Also wie dem auch sei: dürfte nicht so schwer sein das zu finden.. sollte nur n tipp sein^^ und auch dann müsste man die Verbindung zum Nexon Auth Server unterbinden (such mal nach "Procssing authentication (%s)" oda so)^^...

[BlackKurd0"]

Wozu ist das?
kenn mich da nicht aus

[schwuckele]

nice, Danke Gott !

[Ted-]

Originally Posted by BlackKurd0"

Wozu ist das?
kenn mich da nicht aus

^this

[Nullpointer1337]

Packed = Themida = Nix debuggen
Unpacked = Nix themida = debuggen

Aber .. nicht ganz: Die EhSvc.dll oder andere Komponenten von HShield werden geladen (diese sind gepackt) und verhindern das debuggen.
Das wesentliche hierbei ist: Man könnte die .exe so modifizieren wie man es will, in etwa noch eine DLL nachladen, Texte ändern usw. Nur da würde halt HShield spacken. Von daher habe ich so einen Denkanstoß gegeben wie man das Laden von Hackshield verhindern kann (habs schon^^)..