Update AntiHack Mu ( ver 1.1 ) - Còn update tiếp - Hàng của T2G !

[shad0w.hunter]

Mình thắc mắc không biết liệu có thể liên hệ với chủ cái anti này ở đâu ... nhưng anti có vấn đề, mình muốn giúp bạn hoàn thiện nó hơn.

DLL này chính xác dành cho phiên bản season 6 dùng main 1.07v+ / 1.07.48.

Lý thuyết là tại offset 0x4A9339 có instruction MOV EBX,0x28 ...

28 hệ thập lục tương đương với 40 hệ thập phân, có thể hiểu là MU đc thiết lập để chạy 40 ms / frame hoặc 25 frame / s.

Những chương trình hack đời đầu sẽ làm 1 việc đơn giản là thay thế con số 0x28 bằng con số nhỏ hơn => hack.

Phía trên instruction MOV EBX, 0x28 là instruction MOV EAX,DWORD PTR DS:[0x93FF04]

Tại địa chỉ 0x93FF04 chính là số ms đã qua kể từ lần render sau cùng.

Những chương trình hack overclock đời sau không thay đổi số 0x28 này mà thay đổi giá trị tại địa chỉ 0x93FF04.

Bản hastyMU sau cùng có khả năng scan & hack ngay cả khi bạn thay đổi offset này, việc anti nó hơi bị mệt. Mình có một giải pháp tạm thời là thay đổi offset này mỗi 10 giây ^^

DWORD* OverClock = (DWORD*)0x004A933A;

void ChangeOCOffset() {
	DWORD TempVal = *OverClock;
	OverClock = new DWORD;
	*OverClock = TempVal;
	*((DWORD*)(0x4A9A8D)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9A9C)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9335)) = (DWORD)OverClock;
	*((DWORD*)(0x4A94FD)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9523)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9532)) = (DWORD)OverClock;
}

[dongahchu]

hi . anti thì có đây rồi .
Nhưng vấn đề với newbie là :
- làm thế nào để hook anti này vào main đang dùng ( dùng phần mềm gì , cách hook cụ thể )
- Hide main.exe
Chỉ cần có thế

Mấy pro cứ share thế này cũng đến bó tay

[mattroilan]

Mình thắc mắc không biết liệu có thể liên hệ với chủ cái anti này ở đâu ... nhưng anti có vấn đề, mình muốn giúp bạn hoàn thiện nó hơn.

DLL này chính xác dành cho phiên bản season 6 dùng main 1.07v+ / 1.07.48.

Lý thuyết là tại offset 0x4A9339 có instruction MOV EBX,0x28 ...

28 hệ thập lục tương đương với 40 hệ thập phân, có thể hiểu là MU đc thiết lập để chạy 40 ms / frame hoặc 25 frame / s.

Những chương trình hack đời đầu sẽ làm 1 việc đơn giản là thay thế con số 0x28 bằng con số nhỏ hơn => hack.

Phía trên instruction MOV EBX, 0x28 là instruction MOV EAX,DWORD PTR DS:[0x93FF04]

Tại địa chỉ 0x93FF04 chính là số ms đã qua kể từ lần render sau cùng.

Những chương trình hack overclock đời sau không thay đổi số 0x28 này mà thay đổi giá trị tại địa chỉ 0x93FF04.

Bản hastyMU sau cùng có khả năng scan & hack ngay cả khi bạn thay đổi offset này, việc anti nó hơi bị mệt. Mình có một giải pháp tạm thời là thay đổi offset này mỗi 10 giây ^^

DWORD* OverClock = (DWORD*)0x004A933A;

void ChangeOCOffset() {
	DWORD TempVal = *OverClock;
	OverClock = new DWORD;
	*OverClock = TempVal;
	*((DWORD*)(0x4A9A8D)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9A9C)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9335)) = (DWORD)OverClock;
	*((DWORD*)(0x4A94FD)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9523)) = (DWORD)OverClock;
	*((DWORD*)(0x4A9532)) = (DWORD)OverClock;
}

cám ơn bạn... mình đã nghĩ tới trường hợp này tuy nhiên do time dạo này bận nhiều việc nên chưa nghiên cứu kỹ được... có lẽ bản update 1.2 sẽ mất 1 khoảng time nữa mới release được

P/s: bản này còn khá nhiều lỗi nhé... khuyến cáo các bạn ko nên dùng... bản này dành cho test... bản tiếp theo sẽ hoàn chỉnh hơn và có thể online cho các bạn

[shad0w.hunter]

^^ có thể tạo 1 thread với time sleep là 40ms để check giá trị này liên tục, tăng bậy thì sút, tuy nhiên mình chưa thử.

Mà khi nào xong share thuật toán cho mình với, lười ngồi đọc code ASM lắm