Anti HastyMu & Nova speed (no hook DLL) và đổi tên cửa sổ cho MU

[xom1b]

Hôm nay mình sẽ HD các bạn tạo 1 tiêu đề cho riêng MU của mình và lại Anti đc HastyMu và NovaSpeed
Tut có 1 bức ảnh thiếu do ẩu mọi ng` thông cảm nhé (mình sẽ hướng dẫn bằng lời thay cho ảnh)

Các bạn xem ảnh sau

[Only registered and activated users can see links. ]

thấy 2 chỗ tô đỏ ko 1 là tên cửa sổ của MU (ở đây là MU) và HastyMU đang Load
vì sao lại như thế: Vì Hasty Mu có chế độ chờ cửa sổ có tên là MU xuất hiện thì mới bắt đầu Load và NovaSpeed cũng thế (như lênh winwaitactive trong AutoIT ý ) và giờ chúng ta sễ đổi nó thành 1 tên khác vừa có tác dụng Anti CT hack này và tạo 1 đặc điểm riêng cho Mu của mình sau đây là các bước:

- Load Main.exe = OllyDbg sau đó click chuột phải chọn như hình.

[Only registered and activated users can see links. ]

- Sau khi chọn xong sẽ xuất hiên thêm 1 cửa sổ các bạn kéo thanh cuộn lên đầu chon 1 offset bất kì ở đầu rùi click chuột phải chọn như hình dưới.

[Only registered and activated users can see links. ]

- Sau đó đánh tên tên cửa sổ của MU (ở đây là MU ) rồi ấn OK.

[Only registered and activated users can see links. ]

- Nhưng chưa thể tìm thấy offset gọi kí tự có tên là MU ngay đâu mà các bạn phải ấn Ctrl + L để Search cho đến khi được như hình dưới

[Only registered and activated users can see links. ]

- Sau đó các bạn click đúp vào dòng đó nó sẽ đưa về cửa sổ chính của Olly:

[Only registered and activated users can see links. ]

- Các bạn nhìn thấy chỗ khoanh bên tay trái không đó chình là Offset gọi kí tự chứa tên của cửa sổ MU (của mình là 5E8EDE) và chỗ khoanh phải là Offset chứa các kí tự của cửa sổ MU (của mình là 864A5C) nhớ ghi 2 offset ra đâu đó và chúng ta sẽ đi đến Offset chứa kí tự của cửa sổ Mu nhớ rằng mỗi Main một khác đấy. Cách đi đến 1 Offset làm như hình dưới

[Only registered and activated users can see links. ]

Chọn xong đánh Offset cần đi đến và bấm OK
Sau khi đã đi đến thì Click phải vào dòng đã đi đến và chon Follow in Dump Selection:

[Only registered and activated users can see links. ]

Để ý ở cửa sổ phía dưới thấy chữ MU roài nhá ai không thấy thì nháy phải phần HEX chọn HEX/ASCII (16bit) rùi làm theo như hình

[Only registered and activated users can see links. ]

Edit 2 giá trị HEX đc tô đen thành 00 00 như hình rùi OK ( giờ quên cái Offset 864A5C đi được rồi)

[Only registered and activated users can see links. ]

Rùi tiến hành Save lại

[Only registered and activated users can see links. ]

sau khi chon sẽ hiên ra 1 cái bảng các bạn click chuột phải chon Save nhé mình chụp thiếu ảnh SR nhé :-S Save xong chúng ta Load lại Main nhé
Hic tự nhiên giờ mới phát hiên ra cái OllyDbg nhà mình bị lỗi Font nên mình tạm dùng OllyPPE (nó cũng gần như OllyDbg nhưng đc cải tiến đôi chút, ở đây các bạn xài OllyDbg thì dư sức làm)
Sau khi Load lại Main các ban chọn 1 offset trống bất kì (DB 00) rùi click phải chon Follow in Dump Selection sau đó Click phải tiếp chon Edit ->Binary Edit rồi đánh tên mà bạn muốn hiện khi chạy Main (mình đặt là LaiPro ) và quan trong là phải nhớ cái Offset này (của mình là 821FDC)

[Only registered and activated users can see links. ]

- Xong rùi Save lại (các bước Save bít rồi nhé k nói lại) sau đó Load lại Main rồi đi đến Offset gọi kí tự của cửa sổ MU (của mình là 5E8EDE như đã nói ở trên) rùi click đúp chuột trái vào lệnh

[Only registered and activated users can see links. ]

Cái khoanh màu đen là Offset chửa các kí tự của cửa sổ MU (cũ) nhưng vừa nãy ta đã xóa hết các kí tự đi rùi và bây giờ chúng ta sẽ cho nó gọi cái Offset mà chúng ta vừa viết kí tự vào (Ở đây là 821FDC), xong xuôi ấn Assemble rùi Save lại

[Only registered and activated users can see links. ]



Bây gời xem kết quả nhé:

[Only registered and activated users can see links. ]

Enjoy

[mattroilan]

bạn có biết khi đổi ten như thế thì winmode sẽ nghỉ không chạy không........vì winmode và hasty đều dựa trên chạy process là MU...bạn đổi đi rồi lấy ji mà cắm chuột đây
Hoặc làm 1 cách đơn giản khác ....đó là load hasty và đổi Run Process từ MU thành LaiPro thì nó lại vẫn hack đc tiếp thôi

[xom1b]

bạn có biết khi đổi ten như thế thì winmode sẽ nghỉ không chạy không........vì winmode và hasty đều dựa trên chạy process là MU...bạn đổi đi rồi lấy ji mà cắm chuột đây
Hoặc làm 1 cách đơn giản khác ....đó là load hasty và đổi Run Process từ MU thành LaiPro thì nó lại vẫn hack đc tiếp thôi

rất tiếc là Hasty MU đã đc pack = Themida rùi
mà bây h` win Mode đâu có xài đc khi có GameGuard đâu làm thế này là tích hợp main có GameGuard thui vì GG đâu có phát hiện Hasty MU nếu muốn Win thì Win k? mới thui
vs lại 1 khi DLL Antihack đã chạy tốt vs Runas thì Add Hasty MU vào thì có gì khó khăn đâu ng` ta support mà (nhưng rất tiếc nó lại là thương mại)

[mattroilan]

rất tiếc là Hasty MU đã đc pack = Themida rùi
mà bây h` win Mode đâu có xài đc khi có GameGuard đâu làm thế này là tích hợp main có GameGuard thui vì GG đâu có phát hiện Hasty MU nếu muốn Win thì Win k? mới thui
vs lại 1 khi DLL Antihack đã chạy tốt vs Runas thì Add Hasty MU vào thì có gì khó khăn đâu ng` ta support mà (nhưng rất tiếc nó lại là thương mại)

bạn quên rằng GG cũng chống được Run as à....làm sao chạy đc 2 GG....

[onetheside123]

Cám ơn chủ Topic
1 bài Guild tuyệt vời

[mylove09]

bạn quên rằng GG cũng chống được Run as à....làm sao chạy đc 2 GG....

ko chạy đc 2 GG nhưng mới vào game thì vẫn Runas đc nếu như ko có dll
mà đã runas đc thì hack thoải mái
@ nể chủ topic vì tinh thần vươn lên
Good guide

[xom1b]

bạn quên rằng GG cũng chống được Run as à....làm sao chạy đc 2 GG....

Runas GG nhưng nó vẫn Anti đc
còn DLL bt` Runas => Die (trừ checksum)
Thanks mylove09 nhá

[Mr.Noob]

Đổi tên nào thì Hastry nó đổi lại process ấy cũng như koNó pack nhưng cũng unpack đc vậy

[Destruct]

Chỉ có người viết ra Hasty mới viết lại hoặc tiếp được thôi, Packed bằng Themida thì Unpack ra cũng lỗi tè le ^^!

[LilCe]

Dài dòng rắc rối nhỉ. Chỉ việc check title anti là xong. Ko cần lôi thôi thế đâu bạn