2レス者心初トーチ

＞340 ：334 ：2009/02/07(土) 13:18:36 ID:???
＞>>339
＞APIフック回避の基本はトランポリン作成にある。
＞関数先頭がJMPに書き換えられているわけだから、
＞まずはその潰された５バイト以上の命令を再現する。（ntoskrnl.exeから改めて読み込む）
＞で、再現したその５バイト以上の命令を実行し、そのあとに元関数の５バイト以上の命令境界へ
＞JMPすればいい。但し、元関数の先頭５バイト以内にJMPやCALLがある場合はオフセット
＞調整をする必要がある。

＞http://www.fsl.cs.sunysb.edu/〜dquigley/files/vista_security/p62-0x05_Bypassing_Win_BufferOverflow_Protection.txt
＞4.2 - Fun With Trampolines 以下に分りやすい説明がある。

＞また、SDTフック回避は、本当の関数アドレスを知れば良い訳だから、これもntoskrnl.exeを
＞調べて、そこへ飛ばせばいい。
＞いずれにしても仲介役のドライバの中でやる。

本スレ過去ログより貼っておきます。ntoskrnl.exeが良く分からなかったので調べておきます。

うさみみの改造コードの自動実行を２ケタにしたいんだが、どうやるの？
できる種類のもあるみたいだけど今手に入るのはできないみたい。

スレの勢いが止まったな、詰まって諦めたか

nPROが入っているオンゲーでマクロを使用したいのですが、
どうすればいいですか？

回避すればいいよ

チートしたいです。
どの言語勉強すればいいですか？

アセンブラとC両方

XPとVIsta、7でうさみみハリケーンを使ったときとかにアドレスがずれるのはなんでですか？

そりゃそうだ

すみません、なんでなんでしょうか・・・

>>80
多分DLLのアドレスを読んでるんじゃないかな
DirectXとかそこらへんのDLLなら同じOSで読み込まれるアドレスは同じだと思うけど
OSが違うと読み込まれるアドレスが違う
俺もそんなに詳しいわけじゃないから間違ってるかもしらんけどね

ＯＳによってマッピングの仕方が微妙に異なるからじゃね？
例えばWindows98の場合
ユーザーアプリケーションのコードはあるプロセスの
0x00400000からマッピングされるけど
Windows2000だと
0x00010000からマッピングされる
俺もそんなに詳しいわけじゃないから間違ってるかもしらんけどね

こっちも過疎化か
燃料投下

SSDTフックしてごにょごにょしてからNtOpenProcess関数に飛ぶと・・・あら不思議ﾍ(ﾟ∀ﾟﾍ)ｱﾋｬ

//書きかえられている部分だけオリジナルと同様のものを用意して関数に飛ぶ
__declspec(naked) NTSTATUS __stdcall MyNtOpenProcess(...)
{
__asm {
push 0C4h
push [PushAddr]
call [CallAddr]
jmp [NtOpenProcess + 15]
}
}

//オリジナル関数をコピー後、コピーした関数のアドレスを直してから飛ぶ
面倒だからソース省く

//書きかえられている部分をオリジナル同様のものに書き直してから呼び出す
面倒だからソース省く

FPS系ゲームの解析をしてみたいんですが全くの初心者です。
C言語からやるべきなんでしょうか？
アセンブラだけでもチートは出来ると聞いたのですが

>>86
アセンブラができればC言語はやらなくても問題ないが、
アセンブラのほうが敷居が高いのでC言語からをお勧めする

考えてみたら俺の場合は論理回路→電子計算機→機械語→アセンブラ→C言語の順番だったなぁ

BASIC→C言語→論理回路→（アセンブラ＆マシン語）だった

解析するならアセンブラ必須
CとAPIはセットで少し勉強すればいいかな

アセンブラ、c言語できる方だとチート自分で最初から解析できるんですか？
nproとかは回避ツールもってきたりしますか？

後、C言語やってるんですが
BASICっていりますかね

>>2
C言語できるならBASICいらん

C言語でチートできる？
アセンブラで解析して、ツールをCで作るみたいな？

>>92
アセンブラで作る人もいるがCで作るのが一般的

Win32API呼べるなら開発言語は好きなの使えばいいよ

Win32APIについては全くの無知です（APIが何か知らない
とりあえずC→C++→アセンブラ　をひと通りやってみようと思います。
Cの途中なんですが何処がチートにつながるかわからないですが
とりあえずやってみます

ttp://sp-.seesaa.net/
とりあえず、ここに書いてるのをやってみた。
C言語を進める作業にもどるか。

過疎ってるな。
他にスレあるなら誘導してくれ

確かに過疎ってるが見てる人は見てるスレだよ

↓他スレ↓
【xtrap】不正プロテクトの回避や解析方法3【npro】
http://yuzuru.2ch.net/test/read.cgi/mmosaloon/1258541981/
晒しで過疎よりも酷い状態

最新のnproも回避できるんですかね？
回避してる人っています？

そりゃいるだろ

海外サーバー用のクライアントを日本語対応させようと思ってまして
試しにクライアント側のテキストデータを日本語版のクライアントから海外版へ移植してみたんですが
ゲーム内で確認してみると日本語が読み込まれてないのか空白になってしまいます
それに加えてチャットウィンドウでIMEが使えず、日本語の入力もできません。
unicodeの設定のようなのがいるのかなどと考えてみたのですが、もともと日本語対応していないプログラムを日本語対応させるのは不可能なんでしょうか？

まず最初に何を覚えていったほうがいいのかが分からない

用語：これを覚えないと読んでもチンプンカンプン

http://mogera.jp/gameplay?gid=gm0000000320
このゴッドフィールドってブラウザゲーでチートってできる？

カード操作とか試してるけどぜんぜんできないんだが・・・

質問失礼します。改造ではなく
ネットゲームのクライアントの中にあるアイテムやスキルの名前、性能などを
読みたいんですが、どうやればできるのでしょうか？

クライアント内の.datファイルをバイナリエディタというもので
開いたら英数字4ケタの記号が並んでいます
そこから暗号解読みたいなことをするんでしょうか？

暗号解読みたいなことをするんです。

Datの中身がとういうフォーマットで出来てるか解析する

レスありがとうございます
どういうフォーマットで出来てるかというのは
極窓などで.datの拡張子判別とかじゃないですよね
具体的にはどのようなことをするのでしょうか？

とりあえず
”ゲーム名 拡張子名 unpack”
とかで検索しろ

まだ浅い知識だけど
どのゲームでやるべきかな？
チョコットランドとか初心者チート用ゲームって呼ばれてるけど簡単なの・・・？

サルベージ支援

マビノギ英雄伝のHS回避はどうやればいいですか？

【マビ英】マビノギ英雄伝　升スレPart2【チート】
http://kohada.2ch.net/test/read.cgi/mmosaloon/1324020084/

解析したいと思わせる程の面白いゲームが無い。
ナイスなチート対策だな。

FPSとかMMOの技とか弾を撃つ間のディレイ無効化みたいなのってどうやって探すんですか？

1 増加(または減少)サーチでディレイの数値を直接探す
2 FPSなら残弾にBP仕掛けて、引っかかったアドレス周辺を探す

>>116
ありがとうございます！
とりあえず1で頑張ってみて、難しそうだったら2で画面とにらめっこしてみます

いいすれだからage
最終的には自分で解析改造やりたいけど今はとりあえずcrackmeいじりながら勉強だわ

sage

加曾利杉

スレタイが分かり辛すぎる

age