Foro de elhacker.net

No creo que te sirva pero ¿as probado con Resource Hacker?.
Saludos...

Songoku

Hola! No lo había probado al programa q me recomendaste .. es facil de usar. Ingrese la dll del aimbot .. que pasa, me sale todo en codigos binarios y al lado una columna que para mi son jeroglificos. Probe varios traductores y nada, ningún resultado. O yo fallo en algo q no se y debe ser muy simple de descifrar o no se... que puedo hacer?  :huh:

¿No te dice nada de que está comprimido o algo así? ¿podrías poner unas capturas de pantalla para ver mas claramente a lo que te refieres?.

Otra opción sería usar un editor hexadecimal como WinHex por ejemplo, pero eso ya son palabras mayores.
Saludos...

Songoku

Listo!!! Ahí van varias fotos con distintos programas que use ... "ResourceHacker", DnSpy, LISpy ... bueno, espero que sirva  :o (https://i.imgur.com/quMoyaA.jpg) (https://i.imgur.com/qa2jgPp.jpg) (https://i.imgur.com/nkYgWLI.jpg) (https://i.imgur.com/HLG7T5l.jpg)

Me temo que esa dll no parece tener recursos editables. Es lo que suele pasar por eso te dije que no creía que te sirviera el Resource Hacker. Yo probaría a abrirla con un editor hexadecimal y en el buscaría la cadena de texto esa de esa url de youtube que dices que sale.
Saludos...

Songoku

¿Un traductor de que?.
Saludos...

Songoku

El editor, para que traduzca ... cual recomiendas?
Los que probé online de hexadecimal a texto, solo aparecen más códigos jajaja
 

No, eso no es como tu piensas. El editor hexadecimal te muestra en este caso las cadenas de texto y ahí es donde tu las puedes editar. No hay nada que traducir. Y las cadenas de texto suelen estar en medio de un océano de código por lo que encontrarlas no es nada fácil. Y es mas... el buscador no suele funcionar pues el texto no va digamos 'seguido' si no que va letra por letra separado por un espacio que en realidad no es un espacio por lo que si en la búsqueda pones las letras separadas por espacios tampoco las va a encontrar. Vamos que prácticamente hay que buscarlo a mano con mas paciencia que el santo Job. Por eso te dicho que eso son palabras mayores. Y luego ten en cuenta que los caracteres no se pueden borrar, tienes que sustituirlos o por otros o por espacios, pero no puedes meter ni mas ni menos de los que hay. A y tampoco te equivoques y metas un espacio o caracter en esos 'espacios' que parece haber entre caracteres, osea para avanzar entre ellos tienes que darle a las flechas de derecha o izquierda del teclado. En fin una odisea, pero si quieres intentarlo prueba con Winhex.
Saludos...

Songoku

Hola buenas, ¿Podrías danos un poco más de contexto acerca del juego?

(https://i.imgur.com/nkYgWLI.jpg)

Por lo que se vé parece que es una dll de 32 bits pero no tiene una estructura convencional de un archivo PE por la cantidad de secciones y los nombres, posiblemente es un cheat interno (según comentaste se inyecta al proceso) que incluso esté empaquetado y/o protegido contra ingeniería inversa...


B#

Hola!

Por la imagen que puso BloodSharp, veo que la ultima sección se llama petite.

Existe un packer con el mismo nombre, por lo cual, luego de leer los comentarios anteriores, es muy probable que esté empacada con dicho packer.

Lo ideal sería abrir la DLL bajo un debugger y ver si es dicho packer (u otro que lo imite).

Saludos!

Si, así es BloodSharp es de 32 y se inyecta, el juego se llama Contract Wars, en cuanto a MCSKsys probe con Ollydbg y el resultado es como la foto de ResourceHacker, lo q hablas del q si está empaquetado y demas .. me pierdo  :rolleyes:
Quieren el link de la dll? Por privado o público por aca? Diganme uds.

Video tutorial sobre inyección al juego, plus link de descarga en la descripción del mismo
 ... como veran en una parte del video se ve la marca de agua ... se ve apenas al final unas lineas y cajas del aimbot en color rojo.
 bYX86yzww9Y

Si la dll estuviera empaquetada con cualquier compresor como el que menciona MCKSys Argentina entonces el Resurce Hacker te lo dice nada mas que intentas editar cualquier cosa. Por eso en mis mensajes anteriores le pregunté a xxDonxx si el Resource Hacker le tira algún mensaje de ese tipo, y al no responder e supuesto que no.
Saludos...

Songoku

¿Donde está la dll?, en el enlace que hay en la descripción de ese video se baja un rar que contiene 2 dll y un txt, pero ninguna es la dll de tus capturas.
De todos modos de poco o nada va a servir que yo la vea pues las cuatro cosillas que yo puedo aportar en este tema no creo que sirvan de nada.
Saludos...

Songoku