【xtrap】不正プロテクトの回避や解析方法4【npro】

解析についてどんどんどうぞ。
煽られてスルーも良いですが、出来るならヒントを出しましょう。
アフィサイトに誘導するパス付ファイルはいくらやっても解凍できません。
専用チートスレがあるネトゲもあるのでスレ一覧から検索。

前スレ
【xtrap】不正プロテクトの回避や解析方法3【npro】
http://yuzuru.2ch.net/test/read.cgi/mmosaloon/1258541981/

関連スレLINK
■解析についてはこの辺
ミジンコでも出来るネトゲ解析(屮´Д｀)屮
ttp://sp-.seesaa.net/
Digital Travesia 〜 でじたる　とらべしあ 〜
ttp://hp.vector.co.jp/authors/VA028184/
OllyDbg
ttp://www.ollydbg.de/
IDA Pro Freeware
ttp://www.hex-rays.com/idapro/
PEditor
ttp://www.softpedia.com/get/Programming/File-Editors/PEditor.shtml
Cheatengine
ttp://www.cheatengine.org
GameToolPage
ttp://www.geocities.jp/gametoolzpage/
Q＆A
ttp://hp.vector.co.jp/authors/VA028184/OllyDbgQA.htm
■検索エンジン
ttp://www.searchdesk.com/
Google
ttp://www.google.co.jp/

w

xor

このスレ需要あるの？
前スレでさえろくな話題なかったと思うんだが

㌼㌨㌥㌑㌝㌈㌏㌐　㌞㌞㌞㌞㌑㌆

UCE(CheatEngine)でガメポプロテクト入ったゲームの
プロセスメモリを読み書きできるのはなぜ？？？？？？？
詳しい人いたら解説して＞＜

そのUCEを解析すればいいじゃん

>>7
ソースコード見たけどDelphiさっぱり分からんorz
CとかBasicとかと全然違うじゃん；；
ガメポプロテクト入ってるゲームだとOpenProcessする時の権限設定が
メモリ操作できる権限だけ全部弾かれる（フックでしょうね）
CEだとDLLInjectionも何もせずに外部操作だけでメモリ読み書きできてるんだけど
その原理だれかおしえて・・・；；

プロテクト解析に比べれば
Delphiの読み方覚えるなんて誤差の範囲だろ

3000WM出してでもいいので分かる方居ましたらアドレスお願いします

そのUCEの名前は？
UCEは色々あるからな

>>11
確認しているのはCE5〜6ベースのUCEほぼ全てです。
有名なのでMoonLightEngineってのがありますがこれは既に検知されるようなってます。
使えるのをここに投下するワケにもいかないので解析してくれるのならばメールに送ります

分かる方居ませんか？

ドライバじゃないの

挙動からしてドライバじゃないとは思うんですが分からないです

とりあえずDelphi読める方いましたら本家にソースコードがあるのでお願いできませんか
http://www.cheatengine.org/

大体わかりました CEの場合はカーネルモードでアタッチすることでメモリ書き換えを行っているみたいです

Xtrapとnproとガメポプロテクトってどれが一番強いんですか？
それぞれドラゴンボールの戦闘力で例えてください

http://fps-cheatshop.blog.so-net.ne.jp/
ツール販売やっときたか
これで無双すっかな

随時アップデートを謳いつつ
売り逃げを繰り返してるページばかり

その値段で引っかかる奴いないだろｗ

SAのGG回避したいと思って初めてやるんだが、
ollyでSA開いたが、
GG呼び出してるところを特定するのってどうやるんかね？

GGP回避教えてください
隠蔽されたプロセスにアタッチ出来ても落とされて、再起動するまで蔵が起動しなくなります

ログ読んでそれを踏まえた質問をどうぞ

>>24
仕方ないので過去ログを読んできましたが？
というか私は前スレでで回避するにはどうすればいいか聞いたらとりあえずプログラム学べと言われたので
C言語とアセンブリを学びました。しかしアセンブリは難しすぎて挫折し投げましたまぁ必要ないよね
次にメモリエディッタを作りました。うさみみのような汎用と違って起動してるだけで検知される事は無くなったが
プロセスにアクセスすると強制終了される
さっさと回避を教えてくださいGPPはnproと違って情報が少なすぎる
どのファイルが何をしててどれを潰せばいいのか1か10まで箇条書きで手順をお願いします

>>25
お前程度のレベルに教えるのが一番疲れる。

だから教えない☆

＞アセンブリは難しすぎて挫折し投げましたまぁ必要ないよね
まで読んだ

そもそもGPP.DLLってどこに保存されてるの？

nProの入ってるゲームでどういう動きが行われているか簡単でいいので教えてください。
サーバ同期のやつで

とりあえず過去ログ漁って

プロセスの隠蔽はルートキットが行っているんですよね
ルートキットの作成、もしくは導入の技術についてはどこで手に入りますか？

>>31
http://www.google.co.jp/
↑でほとんどの情報は手に入るけど
英語読めないと厳しい

英語中国語韓国語程度なら大丈夫だから問題ない

不正プロテクトを無効化させるウイルスが流行ったらおもしろそうじゃね？

そんなん作ったらガチガチにされてめんどくせーだろ

このスレにまだ人がいたなんて・・・

みんなお気に入りかなんかに入れてるけど、積極的に書き込まないだけ
話題があれば参加するはず

このスレ、1とか2の時の活気は何処へ・・・・

>>16のCEどうやってUCEにするの？

ネトゲ解析者になる最短コースはなんだろうか・・・
ｃ言語、ｃ++マスターして
ドライバの組み方もマスターして
通信もマスターしても
解析となると大きな壁が立ちふさがる・・・
英語の勉強が一番先だな・・・・

もし需要あるならrootkit本翻訳スレたてるけどどうかな？
こいつね
http://www.amazon.com/Rootkits-Subverting-Windows-Greg-Hoglund/dp/0321294319
一年前に買って挫折したけどあれからだいぶ英語力上達したと思うから
みんなで力合わせれば翻訳できるかも

>>41
その本欲しいけど、日本Amazonで売ってる？

あったわ
http://amazon.co.jp/dp/0321294319

ほ

nproはずし１０日で頼む

>>41
立てて

>>45
だからここは解析について語り合う場所で解除を頼むスレではないと

ゾウリムシです、質問させて下さい。
　>>1のミジンコでも出来るネトゲ解析(屮´Д｀)屮、解析の基礎/演習１で詰まっています
　
　最初のメッセージボックスを表示させる所でF9を押してもメッセージボックスが表示されませません。
　base_test.exeを直接ダブルクリックするとFirstの窓が表示されるのですが…。

　手順は、OllyDbgでbase_test.exeを開く、F9を押す、少し処理？が進むだけで何も起こらず。
　という感じなのですが、何がいけないのでしょうか・・・。

どうかよろしくおねがいします。

お前には無理

以上

>>48
＞何がいけないのでしょうか・・・。
>>48の頭、やる気、基礎知識など被疑箇所が多くそれだけの情報では特定できません

うさみみの人が書いたデバッガによるプログラム解析っていう本買ったんですが
プログラムに関してまったく知識がないため半分くらいしか理解できなかったように思います
もっと初心者向きで上の本につながるような解析本ご存知でしたら教えていただきたいです

>>51
美咲ちゃんがオススメ
内容は初心者向けだし、俺はこの本から始めた

te

非同期nProの回避ってクライアントを弄れば回避できるんです？

できますん

kwsk

ほ

ほ

支援age

ねぇねぇミジンコだけど
FNOってゲームどうなってんの？
ボクのUWSCが動かなくなっちゃったー

http://blog.livedoor.jp/unvirus/archives/2010-02.html

これでいまのMHFもnpro回避できるんですか?
ollydbg自体に慣れてないから良く分からん

（５）CreateProcessでブレークしたら、CreateProcessをわざと失敗させるようにする
この後どうすりゃいいの?

AVAでチート使いたいんだけど
XIGNCODEの回避方法いろいろ調べてもわからなかったです。
どうにかすれば回避できるんでしょうか?

FPSとかMMOみたいなゲームの技とか弾撃った後のディレイを消す手順を誰かミジンコの私に教えてください＞＜
使用ツールはうさみみとOllyです＞＜

普通のゲームにOllyとうさみみは通用しない気が・・
ゲームがどういう処理でディレイを決めてるかにもよる
ディレイが秒数なら秒数をミリ秒に直してからそれを１６進数に直して定数として探せばいいだろうし
秒数指定されてるなら、銃のディレイを消したいなら銃の処理なんだから弾処理関係や無反動の処理の近くから辿っていけばいいだろ
大体はそれくらいで見つかる

npro
ゲームがアクティブウィンドウになってるとホットキー無効化されるんだけど、
これの回避方法教えてください
ヒントでもいいのでお願いします

いやはや懐かしいスレをみつけたな

>>66
XIGNCODE3の回避教えてえろい人

回避ねえ・・見れても仕組みがわからんって人多そうだなーと

何か面白そうだが活気無いスレだな。

このスレはしょせんミジンコのあつまりだからdat推奨

これ5年は続くなｗｗ

　

サドンアタックのceソースコード誰か晒してくれ なんかないかね

どうもです！
ミジンコ以下でチート解析しようと頑張ってるものです！
突然ですが、誰か一緒にチート解析しませんか？
初心者でも歓迎です！一緒に頑張りましょう！
skID　basukekun3
までよろしく！♪

コンタクト送信しました。宜しくおねがいします。

どなたかチートについてお話しませんか？
現在プロテクトを解析しているのですが、詰みかけてます。
前スレにいたレベルの高い技術者の方々からアドバイスもらえるとうれしいです。
skypeID：salinhart1

https://hostr.co/IrsYRuyOvc6n
HackShieldCRCbypass
HSCRCだけ消せるから
クライアントのメモリ書き換え検知されなくなる
クライアント側のCRCは自力で消せよ

クロスファイアのREZファイルのCRCを正規ファイルにあわせたいんですが
初心者じゃ無理ですか

>>48マルチ死ね

>>78
だった

>>80 死にたくないです
教えて

パンヤのチート買います。Npro回避と音パン付計算機とチップイン強制買います。

skypeID：doridori25101までコンタクトよろしく

ろるしゃん☆

Hackshieldは突破できて、現在XIGNCODE弄ってます。
いろいろ話しませんかー
skypeID：salinhart1

ようすけまだ回避できてないのかよｗｗｗ

>>77
使えない

XIGNCODE...

HackSheild

別のところから来たんですが、スマホ　mmo のxigncode ってもう回避ツール出てます？