Hide

Security/Reversing 검색 결과

해당 글 16건

서든어택 Wall Hack 원리

gvi.dat파일에 클라이언트 날짜를 2002년정도로 하고 gvi.dat파일에 sa_tex쪽에 날짜를 2002년정도로 고치고 서든을 켠 뒤에 패치를 한다며 sa_tex를 언패킹 할때 취소를 누르고 패치 안할꺼야? 예. 아니오. 에서 암것도 안누른 상태에서 서든 깔린 폴더에 tempdir -> game -> sa_tex 폴더 부분에 있는 dtx파일들을 dedit로 tga파일로 변경시킨 뒤에 포토샵으로 tga파일을 죄다 회색? 밝은회색?으로 바꾸면 되는거였음... 캐릭터들 형광색으로 만드는 것도 비슷한 방법으로 sa_캐릭터 파일 건드려서 뽀샵질을... 다음 목표는 hex로 된 텍스트 파일들 ascii코드로 바꾸는 프로그램 찾아서 건드리는 것...

Security/Reversing 2010. 1. 5. 12:35

Xtrap 제거

Xtrap는 온라인 게임에서 메모리 보호(디펜더)로 사용되는 보안 솔루션입니다. Xtrap는 게임 시작 부분에서 가장 먼저 로딩되는 보안 모듈이며, 치트엔진, 디버깅 툴, 및 기타 메모리 조작 프로그램이 로딩되는 것을 차단합니다. 특히, 디버깅툴이 실행되어 있으면 바로 블루스크린되면서 컴퓨터 리뷰팅 됩니다. 정말 무식한 방법입니다. 그러므로, 게임해킹 시 선행되어야 하는 것이 Xtrap과 같은 메모리 디펜더를 제거하는 것입니다. 제거 방식은 Xtrap를 사용하는 온라인 게임에서는 거의 비슷하나 약간이 다른 점이 있습니다. 대표적인 차이점은 Xtrap 로딩되었는지 주기적으로 체크하는 게임 루틴에 있습니다. 이만 각설하고, Xtrap를 사용하는 국내 온라인 게임 중에서 ABC(임의로 명칭을 지정함) 게임을 ..

Security/Reversing 2007. 12. 26. 00:53

yoda's cryptor 언팩

FreeTrial 을 Unicode 로 검색 mov eax,1 을 mov eax,3 으로 바꿔줌

Security/Reversing 2007. 12. 7. 18:56

바람의나라 템복사

조합창에 노란비서 42개넣고 4바이트로 검색 40개빼고 2검색 30개넣어서 32검색 그러면 값이나온다 그걸 -1로 수정 그리고 노란비서빼고 템넣고 막 빼기하면 복사된다

Security/Reversing 2007. 12. 1. 21:53

아래 XTrap 바이패스 만드는 법

어잌후님께서 궁금해 하셔서 간단히 설명드립니다. 아마 대부분 분들은 이미 알고 계신 부분일 겁니다. CE의 dll과 sys 사이에서는 DeviceIoControl이라는 API를 통해 통신을 합니다. XTrap은 이 API의 파라메터를 관찰해서 차단을 하고 있습니다. 아래는 CE에서 IoControlCode와 In/OutBufferSize를 바꾸는 방법입니다. DLL과 SYS 두 곳을 동일하게 바꾸어 주어야 합니다. 먼저 sys 부분은 DBKKernel/DBKDrvr.c에 보면, #define IOCTL_UNKNOWN_BASE FILE_DEVICE_UNKNOWN #define IOCTL_CE_READMEMORY CTL_CODE(IOCTL_UNKNOWN_BASE, 0x0800, METHOD_BUFFERED,..

Security/Reversing 2007. 7. 9. 23:57

Cheat v.42

http://coderant.egloos.com/3442367 Cheat v.42 MSEA 어떤 외국 해커가 올린 치트엔진 v.42 MSEA이 핵심 치트 기능을 어셈블러로 친절하게 해석한 코드입니다. 게임회사에게는 가장 큰 위협이 아마도 치트엔진일겁니다. 최근에는 오리지널 치트엔진를 튜닝한 전용 치트엔진들이 많이 만들어 지고 있습니다. m?Story의 Protect에서 무결성 체크를 위해서 CRC 체크를 하게되는데 그 체크를 우회하는데 사용된 기법입니다. [enable] alloc(newmem,2048) alloc(blaaaa,3670018) label(originalcode) loadbinary(blaaaa,v42.CEM) newmem: cmp ecx,00400000 jb originalcode cmp..

Security/Reversing 2007. 7. 9. 23:57

GameGuard Nop 처리 부분

현재 까지 제가 분석한 내용을 올립니다. 딱히 어디에 올릴지 몰라서 가지고 있었는데 더이상 가지고 있으면 썩을꺼(?) 같내요.. 00703D3E |. 3D 55070000 cmp eax, 755 00703D43 74 18 je short de_Maple.00703D5D ; ★ 초기화 오류 및 디버깅 발견 경고창 - 무조건 jump 또는 jne로 변경 00703D45 |. 8945 EC mov [local.5], eax 00703D48 |. 8365 FC 00 and [local.1], 0 00703D4C |. 8945 F0 mov [local.4], eax 00703C7A |. 68 C4707C00 push de_Maple.007C70C4 ; ASCII "MapleStory" 00703C7F |. 894..

Security/Reversing 2007. 7. 9. 23:56

How to way Bypass CRC Check

외국 해커들 중 실력이 너무 뛰어난 애들이 많아서 부럽습니다. 영어 원문 그대로 싣습니다. 번역하면 원뜻이 많이 훼손되므로.. This is the one on CEF: Many of you have being saying CRC its patched, ITS NOT. The CRC script still works. But GameGuard has enabled its own CRC check aswell. The CRC script we use, bypasses Maplestory CRC, but not Gameguard's. When Maplestory detects a change in the process memory it just disconnects you to login screen (We..

Security/Reversing 2007. 7. 9. 23:56

Shield from DLL Injection

CreateRemoteThread(). SetWindowsHookEx(), SetThreadContext()을 이용한 DLL injecting 공격을 차단할 수 있다고 합니다. Yet, this method only blocks out 80% of DLL-injecting tools that uses CreateRemoteThread(). Other method such as SetWindowsHookEx(), SetThreadContext() or code caving will work. That will take different approach to deal with. No kernel is hurt during creation of this code. :) ; ====================..

Security/Reversing 2007. 7. 9. 23:56

점프명령어 쉽게외우기

JA 결과가 1보다 클 경우 점프 CF=0 and ZF=0 JAE 결과가 1보다 크거나 같을경우 점프 CF=0 JB 결과가 1보다 작을 경우 점프 CF=1 JBE 결과가 1보다 작거나 같을경우 점프 CF=1 or ZF=1 JC 캐리 플래그가 1일경우 점프 CF=1 JCXZ CX가 0일경우 점프 CX=0 JE 결과가 같을 경우 점프 ZF=1 JG 결과가 클경우 점프(signed) ZF=0 and SF=OF JGE 결과가 크거나 같을 경우 점프 (signed) SF=OF JL 결과가 작을 경우 점프(signed) SF != OF JLE 결과가 작거나 같을 경우 점프 (signed) ZF=1 or SF != OF JMP 무조건 점프 조건없음 JNA 결과가 작을 경우 점프 CF=1 or ZF=1 JNAE 결과가..

Security/Reversing 2007. 3. 18. 12:43