Fix Hack GameGuard của tất cả các MU (ko chính thống):D

[duongthanhtran]

đồ phá hoại. .nhờ eddy đặt checksum vào thì....... thằng nào hook dll xem. trong tầm tay của eddy mà. sử vụ này đi Eddy ơi. Nói chung có thể cầm cự 1 thơi gian.

[eddy]

Theo em nghĩ tốt nhất là chúng ta mod code của đoạn DLL đi chỗ khác và lập trình = những câu lệnh asm biến đổi VD mov edx,005bc000 => push edx.... vv như vậy nếu họ làm theo 1 nguyên lý là chỉ viêt dll theo offsets sẵn có trên main nguyên thủy là sẽ close main.exe và Don't send vì ta đã mod offsets rùi ...sau đó pack main hoặc làm mọi cái để ngăn chặn việc tìm text = OllyDBG..... T_T... hơi khó gặm

@duongthanhtran : Tớ chỉ suy nghĩ nguyên lý thui...còn trên thực hành thì còn phải trải nghiệm nữa.... !!!!!

[tomatoes]

Úi trời Eddy ơi pack main sao chạy đc GG em ơi.
Tôi thấy cách của LoveBoy hay đó

[tomatoes]

đồ phá hoại. .nhờ eddy đặt checksum vào thì....... thằng nào hook dll xem. trong tầm tay của eddy mà. sử vụ này đi Eddy ơi. Nói chung có thể cầm cự 1 thơi gian.

Thế bạn có muốn biết cách ko cần hook DLL vào vẩn JMP GG đc ko nhỉ,chỉ sợ tôi tiết lộ cách này bạn lại chửi tôi là đồ phá hoại nữa
Mình cứ suy luận rất đơn giản nhé.Vì sao các MU (lậu) lớn trên TG họ ko chạy GG
Giờ thì chắc bạn hiểu rồi chứ

[eddy]

Em nghĩ checksum là kiểm tra main nếu có sai lạc thì sẽ dis game..... vậy tại sao ta ko xài checksum ?

[tomatoes]

Em nghĩ checksum là kiểm tra main nếu có sai lạc thì sẽ dis game..... vậy tại sao ta ko xài checksum ?

Thế này nhé,khi load giá trị JMP vào main từ dll thì xem như main ko thay đổi Sum vì thế vô Game vẩn bình thường.
Còn nữa ai bảo CheckSum của DW ko có lổi.Lẽ ra nó sẻ ko sao nếu DW ko share Code Checksum ,hiện tại nghe nói LandOfPhi thui cũng by pass đc CheckSum mà

[eddy]

Ak` đúng rùi...trên thực tế main ko bị thay đổi mà giá trị thay đổi từ DLL...như vậy checksum sẽ ko có tác dụng........ .... vậy bi h phải tìm cách chống hook dll

Như em nghĩ : VD offsets chứ hàm JNZ của checksum là 400ABC

Sao ta ko jump nó sang địa chỉ khác và mod code lại...như thế VD DLL là

SetByte (0x00400ABC,0xEB)

00400ABC ; JMP XXXXXX

Thì liệu nó chỉ làm "huề vốn" vì code vốn đã là JMP... ta JMP qua chỗ khác rùi viết code lại thành : JNZ YYYYYYY và thêm mod 1 số các code phụ...

Với XXXXXX : là offset ta tự chọn
YYYYYY : là offset GG nguyên thủy

Sau đó ta đặt checksum lại.... run thử xem...nếu quả thật em nghĩ đúng thì GG sẽ work tốt

Không biết như thế có đc ko anh

[tomatoes]

Ak` đúng rùi...trên thực tế main ko bị thay đổi mà giá trị thay đổi từ DLL...như vậy checksum sẽ ko có tác dụng........ .... vậy bi h phải tìm cách chống hook dll

Như em nghĩ : VD offsets chứ hàm JNZ của checksum là 400ABC

Sao ta ko jump nó sang địa chỉ khác và mod code lại...như thế VD DLL là



Thì liệu nó chỉ làm "huề vốn" vì code vốn đã là JMP... ta JMP qua chỗ khác rùi viết code lại thành : JNZ YYYYYYY và thêm mod 1 số các code phụ...

Với XXXXXX : là offset ta tự chọn
YYYYYY : là offset GG nguyên thủy

Sau đó ta đặt checksum lại.... run thử xem...nếu quả thật em nghĩ đúng thì GG sẽ work tốt

Không biết như thế có đc ko anh

ùh cách này của em hay và chắc chắn GG sẻ Run tốt nhưng họ vẩn có thể load main vào Olly xem từ dòng củ của GG em JMP đi đâu rồi load lại JMP ngay đó
Tóm lại là thực tế cách Hack dùng DLL load String để Crack GG là dành cho người hiểu biết về main thui.Nhưng với sự tiến bộ ko ngừng của các Hacker anh tin đây ko phải là 1 việc làm quá khó.

[dh_notable]

có thể xoá tầm 10 dòng gần đoạn je jze GG đi sau đó các admin có thể tự viết 1 dll phục hồi các dòng đó. BUT. trong dll đó tất nhiên sẽ chuyển code GG đi 1 vị trí khác, thay đổi tất cả offset của version, serial, port đi chỗ khác ( nhung các pro có thể tìm ra dễ dàng=> khi trong dll cần 1 ít code chage offset của các offset này)....v.vv. các bạn không nhất thiết cứ phải để verison, serial theo kiểu cũ mà hãy đặt theo kiểu của riêng bạn để đánh lừa những kể tò mò ^^ ví dụ sau khi thay đổi offset serial và version, và các offset gọi các offset đó thì các bạn hãy cho serial = các số đặc biệt ít ai ngờ tới và chú ý serial ko nhất thiết là 16 con chữ số ký tự đặc biệt mà nó có thể là 1 chữ số ..v.v.v.
các thứ trên đã đều làm được nhưng có 1 điều là dll dù pack = gì thì cũng bị unpack ra bằng hết...:biggrin:

[YouAreBaned]

Đòi chống chúng tôi à. Nằm mơ đi các bạn à. Nếu không có Resoure GG thì dùng làm bất cứ cái trò gì cũng vô hiệu hoá đối với tôi. Thật là nhảm nhí nếu đòi chống hack bằng cái GG lậu này. CheckSum và GG đối với tôi chỉ là trò con nít. Có 2 cách hack tôi đã làm được:
- Không còn dựa vào bất cứ dll nào mà vẫn JMP được GameGuard, tuyệt đối không đụng hoặc sửa bất cứ gì trong main. Checksum = vô nghĩa.
- Tôi có thể là GG cancel vẫn chạy vào Game bình thường.
Tôi không giỏi về MU, nhưng hack mấy các MU lậu thì tôi hoàn toàn có thể.