Khôi phục checksum cho các GS mất checksum

[phoxuaxua]

Chẳng có tác dụng gì hết, vẫn disconnect. Có ai đã test được thành công mấy main knight và Mr.cuong post không?
-Còn cách mà knight làm đó là thay lại đường dẫn từ check Gameguard.csr về check tên file main.exe. cách làm thì load main vào olly Ctrl+N tìm dòng CreateFileA==>chuột phải chọn find references to import =>của sổ hiện lên chọn case2 (dòng thứ 2 từ trên xuống)=>enter sẽ đến cửa sổ chính olly nhìn lên một chút có dòng ASCII "Data\local\Gameguard.csr" các bạn đổi dòng này thành "main.exe"

[thanh_ca]

Mình cũng làm thử cách của bác mà không được và main của pác Mr.Cuong mở checksum rồi nhưng kết quả vẫn dis .

[Domino9990]

Chưa có Main 1.07.48 hả? bác K9 ơi????????

[knight06]

các bạn xem có để đúng tên file đã checksum là main.exe không

[knight06]

Mình cũng làm thử cách của bác mà không được và main của pác Mr.Cuong mở checksum rồi nhưng kết quả vẫn dis .

nhiều bạn pm quá, thôi để lát mình làm cái tut cách edit checksum cho

[bistro007_hp]

Mong bác sớm hoàn thành

[phoxuaxua]

Mong bác sớm hoàn thành

-Còn cách mà knight làm đó là thay lại đường dẫn từ check Gameguard.csr về check tên file main.exe.

-*-cách làm thì load main vào olly Ctrl+N tìm dòng CreateFileA==>chuột phải chọn find references to import =>của sổ hiện lên chọn case2 (dòng thứ 2 từ trên xuống)=>enter sẽ đến cửa sổ chính olly nhìn lên một chút có dòng ASCII "Data\local\Gameguard.csr" các bạn đổi dòng này thành "main.exe"

cách làm như trên đó, Hôm rồi bật checksum trong Data\commonserver.cfg nhưng không phải chỗ này nên vào game vẫn bị dis. Mở checksum của SCF này trong GameServer\SCF_connect.ini mới có tác dụng.
-Chú ý đổi sang tên nào thì main phải để tên đó

[thanh_ca]

Mình cũng đổi dòng ASCII "Data\local\Gameguard.csr" thành ASCII "main.exe" rồi mà sao checksum vẫn k được nhỉ.Load main bằng olly tìm thấy dòng kia rồi kick đúp vào đó và đổi thành ASCII "main.exe".làm thế rồi mà ta
Nhưng mà công nhận nó có cái checksum này cũng hay nhỉ.Ai giỏi có thể tìm cách hook thêm chức năng này vào GS check file thì good ^^!.Không biết các chú các pác làm antihack từ sv có phải cái này k

[phoxuaxua]

Mình cũng đổi dòng ASCII "Data\local\Gameguard.csr" thành ASCII "main.exe" rồi mà sao checksum vẫn k được nhỉ.Load main bằng olly tìm thấy dòng kia rồi kick đúp vào đó và đổi thành ASCII "main.exe".làm thế rồi mà ta
Nhưng mà công nhận nó có cái checksum này cũng hay nhỉ.Ai giỏi có thể tìm cách hook thêm chức năng này vào GS check file thì good ^^!.Không biết các chú các pác làm antihack từ sv có phải cái này k

Chưa dùng quen olly rồi. Không phải double clcik chuột vào dòng đó đâu, mà là trace đến offset ghi dòng chữ đó, ví dụ

004A1321  /$ 55             PUSH EBP
004A1322  |. 8BEC           MOV EBP,ESP
004A1324  |. 81EC 20010000  SUB ESP,120
004A132A  |. 66:8B45 08     MOV AX,WORD PTR SS:[EBP+8]
004A132E  |. 50             PUSH EAX                                 ; /Arg1
004A132F  |. E8 C0FEFFFF    CALL MainFIX.004A11F4                    ; \MainFIX.004A11F4
004A1334  |. 83C4 04        ADD ESP,4
004A1337  |. 66:8945 08     MOV WORD PTR SS:[EBP+8],AX
004A133B  |. 68 1C579A00    PUSH MainFIX.009A571C                    ;  ASCII "data\local\Gameguard.csr"
004A1340  |. 8D8D F4FEFFFF  LEA ECX,DWORD PTR SS:[EBP-10C]
004A1346  |. 51             PUSH ECX
004A1347  |. E8 84B74800    CALL MainFIX.0092CAD0
004A134C  |. 83C4 08        ADD ESP,8
004A134F  |. 6A 00          PUSH 0                                   ; /hTemplateFile = NULL
004A1351  |. 68 80000000    PUSH 80                                  ; |Attributes = NORMAL
004A1356  |. 6A 03          PUSH 3                                   ; |Mode = OPEN_EXISTING
004A1358  |. 6A 00          PUSH 0                                   ; |pSecurity = NULL
004A135A  |. 6A 01          PUSH 1                                   ; |ShareMode = FILE_SHARE_READ
004A135C  |. 68 00000080    PUSH 80000000                            ; |Access = GENERIC_READ
004A1361  |. 8D95 F4FEFFFF  LEA EDX,DWORD PTR SS:[EBP-10C]           ; |
004A1367  |. 52             PUSH EDX                                 ; |FileName
004A1368  |. FF15 5CA19600  CALL DWORD PTR DS:[<&KERNEL32.CreateFile>; \CreateFileA
004A136E  |. 8985 E8FEFFFF  MOV DWORD PTR SS:[EBP-118],EAX 

như trên thì phải trace đến offset 009A571C sau đó dump rồi edit lại

Nhanh nhất tiện lợi nhất ai cũng làm được, open main= hexedit seach với từ khóa (data\local\Gameguard.csr), được kết quả đầu tiên, sửa lại thành tên Main.exe hay tên bất kỳ mình muốn đặt cho file main

[knight06]

Mình cũng đổi dòng ASCII "Data\local\Gameguard.csr" thành ASCII "main.exe" rồi mà sao checksum vẫn k được nhỉ.Load main bằng olly tìm thấy dòng kia rồi kick đúp vào đó và đổi thành ASCII "main.exe".làm thế rồi mà ta
Nhưng mà công nhận nó có cái checksum này cũng hay nhỉ.Ai giỏi có thể tìm cách hook thêm chức năng này vào GS check file thì good ^^!.Không biết các chú các pác làm antihack từ sv có phải cái này k

check thì check được nhưng trên thực tiễn bây h giá trị nó rất ít, vì từ scf các đời sau này ko phát triển checksum hoàn thiện nên chỉ check lúc mới vào game, chỉ cần sniff cái packet đó bỏ qua tường lọc của wpe là có thể bypass rất dễ dàng, lúc đầu knight cũng nghĩ checksum khá nhưng khi hỏi lại HieuNova mới biết, sau đó hỏi anh em hdtt toàn nói bypass checksum = wpe còn lẹ hơn solid nên ko hứng thú mấy với cái checksum này
Còn chụp packet thì quá dễ chắc bà con đều biết, ko cần tới wpe chỉ cần 1 cái sniff Lan cơ bản là đủ ='=