[Guide] Hooking dll and add GG in main.exe !

[hientien1]

bác ơi bác post luôn cái main mu hàn gốc và cái olly cho anh em down về làm theo bác đảm bảo ko có lỗi

[thanhbuata]

bạn nào đã làm được làm ơn up lên giùm mình cái main 104j+ new item và 104x + new item đã add GG giùm cảm ơn rất nhiều mình làm hoài ko được.

[emlaVip]

Phần 1: Crack main.exe và add GG từ Main gốc MU Hàn.
+ Load main bằng Olly :
[Only registered and activated users can see links. ]
+Search text:
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
+search string Mu.exe
[Only registered and activated users can see links. ]
tiếp tục nhấn Ctrl+ L cho đến khi đến dòng MU.exe cuối cùng,rồi nhấp đúp vào dòng đó.
dịch lên trên 1 tí ta thấy có dòng JNZ và thay nó bằng JMP,sau đó save lại
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

+Tiếp tục search string ResourceGuard Error:
[Only registered and activated users can see links. ]
làm tương tự như với mu.exe trên thay JE bằng JMP
[Only registered and activated users can see links. ]
Sau đó save lại.

Thế là chúng ta đã có 1 main Crack và có GG từ MU Hàn.Tiếp đến chúng ta sẻ Hook dll vào main trên.

Phần 2: Hooking DLL
Load main trên bằng Olly sau đó kéo đến dòng trống cuối main DB 00,chọn 1 dòng trống bất kỳ và nhớ Offset đó(tốt nhất là ghi lại).Nhấp phải vào dòng đã chọn như hình dưới.
[Only registered and activated users can see links. ]
Chuyển xuống phần Dump phía dưới tô đậm những dấu chấm bên dưới sau cho viết đủ tên dll,chọn Binary_Edit điền tên dll vào VD: frienzvn.dll
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
Tiếp tục chuyển xuống dưới 1 dòng và làm tương tự để điền Offset Load vô.
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
Phải ghi lại 2 Offset frienzvn.dll và Load lại để tí nửa thực hiện lệnh Push.
Ở đây là 2 Offset :007C2EB0 và 007C2EC0
Sau đó save lại những gì đả viết
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

Tiếp theo chúng ta sẻ dùng lệnh Push để gọi chúng:
[Only registered and activated users can see links. ]
Và làm theo các hình dưới đây:
ở đây chúng ta có offset 7C320C là offset kernel32LoadLibaryA của main 1.04X,tùy các main mà chúng ta thay đổi Offset này.Cách tìm thì hãy nhấn Ctrl+N và search theo string.
[Only registered and activated users can see links. ]
Tiếp đến chúng ta sẻ dùng 1 offset trống để thực hiện hàm Load trên
Ở đây tôi chọn Offset 007C2ECC ( nhớ là offset này phải trống nghĩa là DB 00)
[Only registered and activated users can see links. ]
Tiếp theo chúng ta push offset Load:
[Only registered and activated users can see links. ]
và tiếp tục Push EAX
[Only registered and activated users can see links. ]
Tiếp đến là GetProcaddress cái này cũng là 1 hàm của main có thề nhấn Ctrl+T để tìm(đối với 1.04X là 007C3208)
[Only registered and activated users can see links. ]
Sau đó Call EAX rồi thực hiện JMP về Entry Point của main.
[Only registered and activated users can see links. ]
Rồi lưu tất cả những gì đã viết lại.
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
Đến đây vẩn chưa xong,chúng ta hãy mở Lord PE lên và đổi Entry point và mở section main cho nó đọc dll.
[Only registered and activated users can see links. ]
Chọn Sections sau đó Edit tất cả các Section có trong đó,gồm 4 section:
Hãy check 2 ô readable và writeable ở 4 sections sau đó OK
Cuối cùng chúng ta phải đổi Entry point của main,để nó load DLL vào.
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

Đây là dll add serial version IP và check size file player.bmd của bản 1.04X.
Nếu bạn pack dll này bằng Themida thì chắc khó có ai crack dc đâu.Còn main thì checksum bằng bài viết bên BOX release của tớ đã post,chắc chắn rằng game của bạn sẻ anti hack đc 99%.
Download: [Only registered and activated users can see links. ]

Tool: Lord PE [Only registered and activated users can see links. ]

bài viết không hay vì quá hay

[TALovexm]

Khi mở trang text để tìm hãy kéo thanh truợt lên trên cùng rồi bấm chuột bôi xanh dòng trên cùng sau đó hãy đánh dong mu.exe để tìm kiếm "để nó tìm từ đầu trang"
(Chú ý Main phải chưa pack, hoặc không add file dll mà dll này đã bị packed lại rồi)

Đây là những kiến thức cơ bản mà. Ai cũng bít chứ.

[tuyenbc2]

Vậy cho tôi hỏi, loại bỏ file DLL ra khỏi Main như nào ?

[phoxuaxua]

Vậy cho tôi hỏi, loại bỏ file DLL ra khỏi Main như nào ?

Vậy thì fill Nops nó rồi đổi lại EntryPoint

Đây là những kiến thức cơ bản mà. Ai cũng bít chứ.

có đặt main trong Client không đó?nếu không đặt main trong Client khi chạy OLLY sẽ không load được hết text

[tomatoes]

Nhờ MOD Close Topic này và remove khỏi Chú ý!
Lý do: main add GG đã bị hack dù có checksum bằng 1 thủ thuật rất đơn giản
Cuối cùng nghiệm ra là hok thể xài GG đc nửa

[[2N]Never]

Cho em hỏi dùng cách hook dll thì có hook được 3D-Camera vào main không anh !

[DocNao]

Tomatos huong dan cach unpack & decrypt main.exe di. Minh upack bang unaspack ma chua duoc. Lam sao biet duoc main.exe packed bang software nao? Mac khac xem Assembly bi encode, co cach nao decode lai khong? Happy New Year nghe.

[DocNao]

cac ban vao day tham khao:

http://www.exetools.com/unpackers.htm