Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 18
  1. #1
    Trojaner
    Registriert seit
    09.04.2009
    Beiträge
    51

    Ausrufezeichen [ASM]Frage zu umgehen einer Meldung

    hallo Free-Hack

    Mal eine ASM Frage
    ihr kennt bestimmt dieses MMORPG Last chaos ich hatte ein Multi client doch nun funktioniert der nicht mehr (über 3 jahre)
    Deshalb habe ich mir den ASM Code angeschaut die Meldung was kommt die diese hier
    "Already Executive Game"
    im OllyDbg steht vollgendes

    Bild1

    aber wenn ich jedoch die adresse austausche dann ist die exe kaputt
    oder es komtm eine kömische melden mit "h|$" oder änliches

    wo finde ich die adresse womit das spiel gestartet wird

    könnt ihr mir helfen


    hier die zusätzliche datei
    Download

  2. #2
    Trojaner
    Registriert seit
    23.04.2010
    Beiträge
    95

    Standard

    Spiele das spiel auch zufällig und use auch nen multiclient ^^
    Download:
    *Link erstmal entfernt wer in braucht : google nutzen oder mir eine pn schreiben*

    Bild der 2 Programme


    Kleines HowTo
    1. Die 2 Dateien in den Bin ordner von LastChaos verschieben/kopieren danach zuerst die Datei "last.chaos-patch.exe" ausführen und auf Patch klicken das Spiel startest du über diese Datei dann "Last Chaos Loader.exe" fall er nicht geht einfach LastChaos an machen bis zum Login Bildschirm und auf dem 2.ten programm auf "Update please X)" klicken.

    (Falls du mir nicht traust kannst du es vorher auf der virtuellen maschiene testen.)
    Geändert von <~Engel~> (31.07.2010 um 16:52 Uhr)

  3. #3
    Trojaner
    Registriert seit
    09.04.2009
    Beiträge
    51

    Standard

    ich danke dir doch mich läst es keine ruhe ich möchte es gerne wissen kannst du mir dabei helfen? oder ein andere um das problem zu lösen?

  4. #4
    5-Sterne Koch Avatar von Saedelaere
    Registriert seit
    06.06.2010
    Beiträge
    173

    Standard

    Irgendwo vor der Meldung wird ein konditioneller Jump zu finden sein. Den musst du nur noppen oder mit JMP überschreiben, je nachdem halt.

    Vermutlich wird vor dem Jump irgendwo CreateMutex() oder OpenMutex() aufgerufen. Ist allerdings nur eine Vermutung, da es auch zahlreiche andere Methoden gibt, um zu prüfen, ob ein Programm mehrmals gestartet wurde.

  5. #5
    Trojaner
    Registriert seit
    09.04.2009
    Beiträge
    51

    Standard

    also jein Jump finde ich keinen danahc habe ich auch schon gesucht

    es ist bestimmt nicht schwer ich find es einfach nicht ...
    Geändert von zolli (31.07.2010 um 04:19 Uhr) Grund: Automerged Doublepost

  6. #6
    NoClose Wurm
    Registriert seit
    21.03.2008
    Beiträge
    196

    Standard

    Code:
    00405406   |. /0F85 F9000000     JNZ Nksp.00405505
    -> NOP
    prüft ob das Programm schon läuft
    Code:
    004053F9   |. /0F8F 06010000     JG Nksp.00405505
    -> evtl. NOP

  7. #7
    Trojaner
    Registriert seit
    23.04.2010
    Beiträge
    95

    Standard

    @zolli du denkst ja wegen (Virustotal. MD5: a4e35899567697e0b9e16d1b8a4ccc61 Heuristic.BehavesLike.Win32.Trojan.H Trojan.Generic.4334579 probably a variant of Win32/HackTool.Patcher.A) das Programm ist infected . Ich kann dir nur sagen,das ich das Programm schon seit Jahren benutze und noch nicht einmal hatt mein Pc was "komisches von selbst" gemacht bzw wurde mir auch noch kein einer Account gehackt. Naja mir selbst ist es egal wolte dir eigentlich nur helfen.(aber selbst dann wird doof gemacht.)
    [Kannst das Teil ja selbst mal auf einer Virtuellen Maschiene testen.)

  8. #8
    Trojaner
    Registriert seit
    09.04.2009
    Beiträge
    51

    Standard

    @36KV Danke bin ein weiten schritt nach vorn gekommen doch wie bist du auf diese adressen gekommen werde ich nicht schlau drauß

    @Engel sry für den vorwurf ich bin dir sehr dankbar

    Hm... kann mir das einer erklären wie am auf die oben genannten Adressen kommt? Danke
    Geändert von zolli (01.08.2010 um 23:30 Uhr) Grund: Hilfe !

  9. #9
    Trojaner
    Registriert seit
    09.04.2009
    Beiträge
    51

    Ausrufezeichen Geschafft

    Hallo Free-hack

    zu meinem Problem wurde mir geholfen und es hat anfangs nicht ganz funktioniert und auf einmal habe ich ein tutorial gelesen und dies an der exe ausprobiert DAnke !! leute ich habe mein ersten Crack erstellt für ein multi client das spiel "Last Choas" ^^

    mußte einfach JE to JNE machen und andersrum und dann hat es gefuntzt

    Danke für die hilfe stelllung
    ;-)

  10. #10
    Der `Toastflüsterer` Avatar von AlterHacker
    Registriert seit
    27.09.2008
    Beiträge
    690

    Standard

    Unsauber.
    Entweder ein JMP oder ein NOP.
    ***
    Sonst startet das Programm nicht, wenn keine 2te Instanz läuft
    Ist wie bei den ganzen crackme's. Wenn man da kein JMP/Nop als crack geused wird sondern einfach der negierte JE JNE etc. dann wird der echte key nimmer angenommen ;-)
    => Gilt für die meisten Programme, weiß natürlich nicht wie da jetzt der Überprüfungsmechanismus ist.
    ***

    Security is an illusion.
    Cheater : 8=o
    Normaluser : 8=======o
    Ich : 8================o

    BM: (4|2|0)

Seite 1 von 2 12 LetzteLetzte

Ähnliche Themen

  1. weiß einer wie ich so eine meldung/programm machen kann?
    Von Stev im Forum Anwendungssoftware
    Antworten: 11
    Letzter Beitrag: 08.07.2010, 21:47

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •