[Pytanie] War Rock

[juju1012]

Witam!

 

Chciałbym pohakować () w Warrocku. Tylko jak wybieram proces warrock.exe to mi wyskakuje że nie można załadować czy coś takiego. Co się dzieje?

[N1ghtmare]

HackShield a dokładniej jego sterownik zakłada hooka na pewne funkcje systemowe, przez co niemożliwe jest podpięcie się pod proces narzędziami typu cheatengine czy ollydbg.

[stronka111]

.. ale możliwe jest otwarcie pliku w OllyDbg bez uruchomienia gry...

..skaner pamięci tylko taki który można podpiąć jako DLL i również będzie działał

[N1ghtmare]

Tak, skaner pamięci w dll'ce będzie działał na tej samej zasadzie co dzisiejsze czity.

To, że otworzysz WarRocka w olly nic ci nie da, gdyż jest on spakowany i zobaczysz tylko dziwne instrukcje, które na pewno ci nie pomogą. Ponadto WR stosuje kilka tricków aby uniemożliwić dalsze analizowanie instrukcja po instrukcji, a jeśli nawet powiedzie ci się, to przy załadowaniu sterownika olly nie będzie w stanie kontynuować pracy.

Dobrym wyjściem jest, jeśli chcesz wyciągać adresy/grzebać w kodzie, uruchomić grę i poprzez program "kernel detective" zrobić zrzut pamięci WarRocka. Ten program korzysta również z funkcji w ring0, dzięki czemu możliwy jest owy zrzut pamięci.

[juju1012]

Powoli.... Co trzeba zrobić?

[RobeM]

zacząć czytać dział poświęcony grze

[ALEXvMETIN]

HackShield a dokładniej jego sterownik zakłada hooka na pewne funkcje systemowe, przez co niemożliwe jest podpięcie się pod proces narzędziami typu cheatengine czy ollydbg.

 

To jest racja. Można próbować obejść HackShield, ale to nie takie proste...

[vogue9999]

Tak, skaner pamięci w dll'ce będzie działał na tej samej zasadzie co dzisiejsze czity.

To, że otworzysz WarRocka w olly nic ci nie da, gdyż jest on spakowany i zobaczysz tylko dziwne instrukcje, które na pewno ci nie pomogą. Ponadto WR stosuje kilka tricków aby uniemożliwić dalsze analizowanie instrukcja po instrukcji, a jeśli nawet powiedzie ci się, to przy załadowaniu sterownika olly nie będzie w stanie kontynuować pracy.

Dobrym wyjściem jest, jeśli chcesz wyciągać adresy/grzebać w kodzie, uruchomić grę i poprzez program "kernel detective" zrobić zrzut pamięci WarRocka. Ten program korzysta również z funkcji w ring0, dzięki czemu możliwy jest owy zrzut pamięci.

 

 

jak zrobic ten zrzut pamieci warrocka ??

[WeGgOsS]

zal