D3D Base Hot Patch Frage

[¤[M]ulti◡[K]ulti¤]

Naja, weil hab ebend die Addys erneuert & dann auf Release.. ich teste jetzt mal obs nochmal crashed.. ansonsten schau ich mir gleich wieder die Detour an..

['xLeatz.]

Welche Base nimmst du wenn ich fragen darf? Immer noch Hotpatch? Wenn ja ist es mit Addy, Detour austauschen nicht getan ^^

[¤[M]ulti◡[K]ulti¤]

Ne Nicht HotPatch .. Kumpel hat gesagt HotPatch ist schwierig bzw Mist ^^

Toll.. hab die DLl dann durch Thmedia durchlaufen lassen [ wie im Video beschrieben.. aber klappt immer noch nicht.. aber chams funkt.. und nfd auch.. ect aber dann crashd warock trotzdem oder hängt sich auf.. ich versuchs mal jetzt mit der orginalen dll.. wenns nicht klappt dann arbeite ich detour mal durch.. bzw check das mal da ab..

Public?`Darf ich dich skype adden? Zuspät ich adde dich jetzt c:

[__BuRn3R]

Originally Posted by ~Public~

Ja aber du wirst keine Free Base finden/haben die nicht detected ist!

Doch meine ist UD.

Originally Posted by ~Public~

Denke mal Detour. (Warrock Scannt nach Bytes wenn es welche findet Chrash) <-- Nur so als Tipp!

Falsch! Auch mit der public Detour würde dein Hack problemlos laufen..Pack deine Dll einfach mit Themida und gut ist.

Originally Posted by ¤[M]ulti◡[K]ulti¤

Ne Nicht HotPatch .. Kumpel hat gesagt HotPatch ist schwierig bzw Mist ^^

Toll.. hab die DLl dann durch Thmedia durchlaufen lassen [ wie im Video beschrieben.. aber klappt immer noch nicht.. aber chams funkt.. und nfd auch.. ect aber dann crashd warock trotzdem oder hängt sich auf.. ich versuchs mal jetzt mit der orginalen dll.. wenns nicht klappt dann arbeite ich detour mal durch.. bzw check das mal da ab..

Public?`Darf ich dich skype adden? Zuspät ich adde dich jetzt c:

Und un dein Problen zu lösen musst du den Dip aus dem Hook nehmen! Du kannst nicht mehr so einfach den Dip hooken.

['xLeatz.]

@ Burner: Er hat mir seine Base in Skype gezeigt und da ist DIP in Detour mit vermischt ka was das für eine Base ist ^^

[+Yazzn]

Kurz zum Hotpatching:

Wir haben folgenden Code

...
00400000 | 90 | nop
00400001 | 90 | nop
00400002 | 90 | nop
00400003 | 90 | nop
00400004 | 90 | nop
// Beginn der originalen Funktion
00400005 | 8BFF | mov edi, edi
...

Wir ersetzen die nops ganz einfach mit einem jmp und mov edi, edi mit einem jmp short zum jmp

Dann sollte das etwa so aussehen:

...
00400000 jmp DEADBEEF//Addresse zu unserer Funktion
// Beginn der originalen Funktion
00400005 jmp short 00400000
...

[lujaluja]

Du musst das installieren.

[¤[M]ulti◡[K]ulti¤]

Hab ich schon Bereits, hab schon mein ersten D3D Draußen..

Aber Danke trotzdem