TENVI升スレ

さぁ始めよう

●メンテに震えろ - TENVI公式サイト
　#ttp://tenvi.nexon.co.jp/

■勉強 - 初〜中 アセンブリ入門 - 解析者には必須の知識
　#ttp://ray.sakura.ne.jp/asm/index.html
■勉強 - 初〜中 若手解析者が通る道 - PCゲーム解析指南
　#ttp://hp.vector.co.jp/authors/VA028184/

□アプリ - OllyDbg - 無料には無料 解析には欠かせない フリーデバッガ
　#ttp://www.ollydbg.de/

あげ

kusoge

なかなか楽しいけど。

序盤はメイポより楽しいかも。

普通におもろい

HKEY_CURRENT_USER\Software\Ahnlab\IOU\HackShield\にHSUpdateResult

アドレス5719B6でSYNCHRONIZEアクセス実行

>>8は気にしないで…忘れて…

>>8
潰しても変わらないんだが・・・

糞、どうにかしてくれ

アタッチできるCEがない

今のところ対策は完璧のようだ

とりあえず月光1196とプロジェクトＸは無理だった。

そんなすごいの？

>>10
誰が潰せって言った！

ollyで開いた後F9で出るERROR_ACCESS_DENIEDのエラーでググると
http://www.ascii.co.jp/pb/msdn/article/a01_0027.html

EHSvc.dllをLoadLibraryした直後にデバッガ検出
EHSvc.dllを破棄して偽DLLにすり替えると、偽DLLが正規データに書き換えられる。
ということはこの書き換えを潰すか偽DLL判定を潰すか…？

age

俺はかのメイプルストーリーのコテだ。
ここでも活躍しようと思う

とりあえず>>16はfake盾時代に既に対策済みだ

>>15
参考にしてみる

めいぽのコテ・・・兄貴かまさとんか

あ2だな

上のキャラで活動しておる

>>18
対策済みか…
EHSvc.dllのエントリーポイントは追えないしな…
LoadLibrary直後ということはエントリーポイントでデバッガチェックしてるはずなんだが…
EHSvc.dllをごにょごにょするしか今の自分にはやる事が無いんだが、
何か全体的な方針立ってる？

とりあえずLoadLibrary直前にEHSvc.dllをすり替えて、その後のDLLチェックっぽいのを強引に突破したらゲーム画面が起動した
ログイン→キャラクタ作成　までは成功した…が、接続を試みると再度ログイン画面へ…
送信パケットに細工がしてあるのか、送信する前に再チェックして戻らせるのか…

あ２ってただの転載厨じゃんｗｗｗ

>>22
ログイン画面まで戻るのは蔵側のバグ、何人もそのバグで接続できなくなってるらしい

>>24
左鯖ならただインダン鯖が死んでるから入れないだけだろ・・
新規キャラの初期位置はインダン扱いだしな

>>24
待て待て

>>22ならそのバグは修正できるはずだ

すり替えkwsk

じゃあ右側の鯖ですればいいじゃん

数人加速とかパケ弄ってる奴見たな



通報しますた（^ω^)

>>29
ラグりまくりだからそのせいじゃね？

多分ラグだな 右の鯖ですらラグひどい つーか序盤マップに人多過ぎる

ちなみにお前ら鯖 左右どっちで種族何で スキル振りとかどうしてんの。 俺は右で魔法の種族で光特化だが

そういう話は本スレでいいと思うんだが。

そして>>32と全く同じな俺が通りますよ

本スレとかあんのか

流石ＴＥＮＶＩ
メイプルストーリー出身が平気でスレ違いなことするね

新しいMLEでたぞ

右鯖なら入れた…
今から解析してみる

定期チェックに引っかかった´･ω･`...

定期チェックメッセージ文字列Unicode
5DD6E8-HackShieldの認証値が正しくありません。

>>22
ちょっと手伝わせてくれ
[email protected]

その定期チェックっていうのが銀行とかで使ってるような公開鍵生成だったらめんどくさいかも。
1分ごとにキーが変わるんだよね。
まあ、コード覗けるから問題ないかもしれないけど。

公開鍵ってデータを暗号化するときに使うんだよな。
ゲームデータを定期的に変更される鍵で送受信してたら通信が間に合わんよな。

>>41
メッセならok
>>42
まぁなんとかできるような希ガス…る…！

ふぅ…疲れた
潰しに潰したが、最終的に警告後プロセスが終了しないようにしかできなかった
つまり定期的にログイン画面に戻されるぐらいまではできた
落ちながらチートするぐらいならできそう

宿題が迫ってるのでここまで…じゃ！

5142DD-5142E4までnop

とりあえずマクロの効率の悪さにワロタ数時間で30％

>>46
分かったから帰れ

>>45
メッセあど渡すから返事ｐｌｚ

>>45
激しくおつじゃ

いい升見つけたらあなたには教えたいからメッセアドうｐ

メッセアドうｐとか他でやれ

age

age

ageeeeeeeeeeee

(�Vд�V)ん〜
俺様のメールにチートコード&グループに誘った奴はここも見てるだろうな

とりあえずメール返事送っておいたぜ
俺が言った奴に連絡してみればあいつなら誘いに乗ってくれるだろ
2人で頑張ってくれや( ´,дゝ`)BANされんなよ〜

あと一つ忠告
ネクソンはサーバ履歴見るとかより
GMが直接巡回して目視によるBANが多いからな
ﾃｶ�Vд�V)俺もこの仕事やりてーな〜〜！！！！

>>22はまだかぁ･･･！
ミジンコに力をください・・・

>>54
身内話はよそでやれ

>>56
ヒント言ってるじゃん

＞とりあえずLoadLibrary直前にEHSvc.dllをすり替えて、
＞その後のDLLチェックっぽいのを強引に突破したらゲーム画面が起動した

ollyでF8で進めて落ちたらその前の分岐弄る→進めて落ち（ｒｙ
の繰り返しでいける
あとコール語に落ちるならそのコールを潰したり



当たり判定はメイプルと同じくPtInRectっぽいかな

MISS判定に変えて無敵できたけど、GM監視きついから普通にBANくる

>>58
一人一人の当たり判定監視してるわけないだろ
ABと考える方がましだな

>>57
有難うございます。

ollyで落ちた場所でF7で下へ下へ探しているのですが
間違っていますか･･･？
また、落ちる場所は

F8で十分

有難うございます。
LoadLibrary直前のすり替えはできたのですが
DLLチェックがどこで行われているかわかりません･･･。
そのままエラーのメッセージBOXなどをつぶして進めると固まってしまいます･･

あれこれJMP書き換えたりしたら
起動するようにはなったのですが、画面が固まってしまいます･･･。

一回停止してF9してみたら？

>>64
LoadLibrary直前ですりかえないとエラー起こすから
最初からF9は無理でね？

もう一度起動しようとしましたが
どこを書き換えて起動したかメモしたのが間違っていたようで･･･
起動しませんorz

誰かジャンプ無限教えてくれ。
いちよＢＡＮされん無敵あるが。
とりまジャンプ無限頼むぜ。

>>65
最初からF9とは言ってない
F8するとCALL下のアドレスに隠しブレークポイントかけてるから、もしCALLした後戻らなかったら処理が止まる

やはり分かりませぬ･･。
DLLチェックをしている部分のヒントください･･･

とりあえず俺もHSさえなければ何でもできるんだが

>>69
いっぺんゲーム起動したんだろ？わからない事はないはずだ
頑張れ
起動したら停止→F9な

>>71
有難うございます！
加速もメモリ検索もできました！
BANされる覚悟で楽しんでみます。
本当に有難うございます！

>>72
頼むからkwsk
教えてもらえないか・・・

>>73
>>56の書き込みみれば分かるけど
手順簡単に教えて分かるようなもんじゃないぞ。
ヒントを頼りにして、自分で頑張ってみな。

いや大体は分かるんだ

とりあえずF8押して進めつつ起動のポイント分かったんだが、このコールが戻らなかったら
デバッガ検出で起動しないんでそ？
そこからその処理をどう潰すかが俺には分からん！

!!
コール先が起動関係だな

この検出せずに飛ばすのってどうするんだｗｗｗ

>>75
その時点で色々勘違いしてる

なん、、だと

もう少しご教授いただきたいところだが、ヒントくれるならください

少し自分で頑張ってみます

>>78
デバッガ検出とかは必要ない。
途中で既にHackShieldは無効化されてる

>>79
ってことは、デバッガ検出されてる=HSがもう少し前で既に起動されてる訳だな
DLLを読み込んでるところの直前にチェックが終わるから、そのときにダミーはりつけて
そしてそのまま起動させるのか。

>>80
余り喋るな、ここまでヒント出して自分で解決できないのはダメだ。
君ならできるさ、自分ができたらそれでよし。

ふむ、少し頑張りたいが挫折したらあ、、あなたに責任とってもらうんだからねっ！

どうしてもできないときはメールしてこい。
1000WMで教えてやるわ
金とられたくなかったらせいぜい自分でやるんだな！

[email protected]

HSがどうやっても潰せないっす♪
Lordライブリもどこでしてるかわかんないので挫折しますた^o^

kwsk教えてくれるならアドレスさらしますが　もうミジンコすぎる俺ｵﾜﾀ

HSはずせるようになったら今度は
定期チェックの回避ですね･･･。
>>22さんのおかげでログイン画面戻るだけにはできましたが･･･

しょぼしょぼと喋っただけだけど結構皆出来始めたか

>>83
君から返信がこないよ'A`

>>85
今は時間無くて解析できないけど解析ヒントを
nopで潰してる箇所に飛ぶ分岐ジャンプがちょっと上にある
その分岐ジャンプにBPかけると常に引っかかる
で、落ちようとする時に、nopで埋めたところに飛ぼうとするようだ

じゃ、nopで埋めたところでBPかけて引っかかるのと
分岐ジャンプでBPかけたのとどう違うかが鍵だね
もしかしたらリターン先が違うかもしれないし、スタックの情報が結構違うかもしれない
リターン先が違うのであれば、nopの方のBPからリターンまでF8で進めて、真上のCALLが怪しい
あぁ、あとどういう理由でnop先へジャンプするかも比較ニーモニックから把握できるね

もし全く同じであれば、定期パケットが送られてない理由であちら側で接続をきってるかもしれない
その場合EHSvc.dllがマッピングされたところで定期Sendされてるのかもしれない
EHSvc.dllがどこにマッピングされるのか今の私の技術じゃどうすればいいのかわからないんだけどね…

>>86
登録送ったぜー。
hotmailアドのほうで申請した。

解析方法参考にさせていただきまふ

>>87
たぶん俺に言ってるんだと思う

スムグルを普通に起動したらやっぱり検知されたぜｗｗｗｗｗｗｗｗ

daiki-y@hotのメッセ

登録お願いしますねbyさっきから試行錯誤のMapleコテ

1時間おきにチェックしてんのかな・・・ちょうど21時とか22時に急にラグがでるね

ロビーに戻る速度早すぎワロタｗｗｗ

頼むからこれ以上なにも晒さないでくれよ

ｽﾚが早く終わるように

どうみても認証値が正しくありませんのあれで出来ない
限界1分ちょいだから無意味すぎる

>>93
もう少ししたらあ２あたりが>>22のhotmail伝いで情報を得て晒しちまうだろうな
エンディアンすら理解していないカスが、どうやって自分で解析した風を装うのか見物

ふははは

晒すわけねーだろｗｗｗ

まあ問題は戻る事。それだけ

リトルエンディアンだと・・・　80⇒08


それよりSpeedHackが糞楽しいのにすぐ落ちるんだ・・これまた不便

まあ、本当のところ言うと適当にヒントもらってそれででもできなかったから

ジャンプフラグ全部変えてTenviにコールしてるところNOPしたら起動できただけさ、

>>96

>>96
>>96
>>96

>>96
>>96
>>96
>>96
>>96
>>96
>>96
>>96
>>96
>>96
>>96
>>96
晒してますけど・・・・・