elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


  Mostrar Mensajes
Páginas: [1]
1  Programación / Ingeniería Inversa / Re: Ayuda para decompilar/descifrar en: 19 Julio 2010, 18:03 pm
Bueno justamente lee lo que puse, para que crashee el juego, primero el anticheat tiene que detectar eso que decis "lo que no le gusta mucho y crashea"

o sea tenes que evitar que detecte ese programa raro, proba con hidetoolz
2  Programación / Ingeniería Inversa / Re: Ayuda para decompilar/descifrar en: 17 Julio 2010, 08:59 am
lo que me decis creo que es que el mismo bot o anticheat seria un "plugin" dentro del juego, lo que me parece medio raro

creo que quizas seria algo similar al sxe del cs 1.6

tambien decis q el speeder xp lo detecta, pero o sea cuando abris el programa automaticamente te crashea todo? o cuando aumentas la velocidad?

si es cuando aumentas la velocidad, entonces el tema pasa por otro lado, el bot chequea continuamente el registro para ver que cambios sucedieron en determinadas claves, que es lo que hace el speeder ese o cualquier otro programa que acelere el reloj de windows (aceleran todo, el juego, aplicaciones flash, cualquier cosa q este corriendo acelera)

lo que me llama la atencion no es el debugger, sino como hace ese bot para detectar aplicaciones

intenta lo siguiente aver si te crashea: baja algun editor de memoria como cheat engine (google) y abrilo y despues ejecuta el game y fijate si te patea o no

sino te patea, con el Cheat engine selecciona el proceso del juego y cambia alguna direccion de memoria sino buscate 1 guia en google es facil de usar y fijate si asi mismo te patea tambien

porque ese bot no debe ser algo muy elaborado o sea, es cuestion de saber a que funciones llamar y hacer un chequeo completo del sistema y las aplicaciones que se tienen abiertas, como lo hacen todos los anticheats inclusive gameguard (usando rootkits)

tambien lo que es posible es que haga un chequeo integro CRC SHA1 MD5 o lo que sea, es decir que cualquier modificacion que hagas sobre cualquier archivo, no te va a dejar ejecutarlo o algo te va a decir, eso seria lo mas complicado de saltear


otra cosa, ese bot q se descarga seguramente debe tener algunas dll, baja process explorer de google (es como el task manager pero completito) y con 2do click y propiedades sobre el proceso del juego, vas a poder ver todas las dll que carga el mismo juego, seguramente debe tener un thread con la dll del anticheat que verifique continuamente el registro o algo tiene que hacer

salu2
3  Programación / Ingeniería Inversa / Re: Ayuda para decompilar/descifrar en: 16 Julio 2010, 21:07 pm
desde ubuntu con wine ?

yo asi crackie 2 dll con solamente leerme la guia completa de hacking desde 0 de ricardo y casi todo el libro secrets of reverse engineering, al principio estaba bastante perdido pero sin grandes conocimientos de programacion se puede hacer

tambien hay varios plugins de olly q te pueden ayudar, seguramente ese bot llama a la api de windows, isdebuggerpresent o alguna otra que funcione similar, mucha vuelta no hay

yo la verdad recomiendo siempre trabajar en linux

tambien te recomiendo chequear esto, ami me sirvio mucho pero mucho mucho http://technet.microsoft.com/en-us/sysinternals/bb795533.aspx

ahi tenes varios programas, fijate lo que hace cada uno, el process manager esta muy bueno

sino usa otra herramienta como HideToolz, posiblemente ese bot detecte que procesos hay abiertos desde el taskmanager, abri hidetoolz (google busca) y despues el debugger y con hide lo ocultas y proba de esa forma


sino avisa, algo se me va a ocurrir, yo tambien hice lo mismo en un momento con gameguard y muguard, 2 anticheats relativamente buenos y sin mucho conocimiento
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines