[info] Kody błędów HackShield

[xCodeHookeRx]

Witam,

 

W innej grze z HS znalazłem informacje dla debuggera. Wynika z nich, że kody błędów zwracane do callbacka klienckiego wyglądają następująco:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Funkcja obsługująca callback kliencki w aktualnym WarRock.exe znajduje się pod adresem:

0x04F2CE7

 

Jego ustawianie odbywa się wraz z inicjalizacją hackshielda:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Może komuś się do czegoś przydać...

Edytowane 29 Lipca 2011 przez xCodeHookeRx

[hackerX]

CodeHookeR , a może jak by zablokować ten adress, zrobić obejście?

Tyle, że znowu jak zablokujesz to, to może krzyczeć

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

[xCodeHookeRx]

hackerX, to niewiele da, bo nawet jeśli uda się wyłączyć inicjalizację to serwer wykopie za brak komunikacji z HS, bardziej to info można wykorzystać gdzieś głębiej przy analizie ehsvc. W każdym razie główny callback jakoś musi być wywoływany, więc teoretycznie idzie po tym dojść aż do samej procedury wykrywającej oszustwa.

 

CODER_BEST, nie myśl schematami, na pewno da się zrobić obejście na kilka różnych sposobów

Edytowane 30 Lipca 2011 przez xCodeHookeRx

[hackerX]

No , z analizą to Ci aż tak nie pomogę bo nie za długo uczę się inżynierii wstecznej ;d