Ayuda para decompilar/descifrar

[bizco]

pues tendras que empezar desde 0, lo primero es quitar el antidebug. me juego lo que quieras que el editor de lspiro no lo detecta.

[devnull111]

Tienes algún link de descarga libre de virus y esas cosas? Gracias.

[bizco]

http://memoryhacking.com/download.php

[devnull111]

Gracias!!

[devnull111]

Nada, no hay manera, es detectado por el sistema antitrampas.
He probado muchas configuraciones, desde menos a más indetectables... y nada...

[matias9]

desde ubuntu con wine ?

yo asi crackie 2 dll con solamente leerme la guia completa de hacking desde 0 de ricardo y casi todo el libro secrets of reverse engineering, al principio estaba bastante perdido pero sin grandes conocimientos de programacion se puede hacer

tambien hay varios plugins de olly q te pueden ayudar, seguramente ese bot llama a la api de windows, isdebuggerpresent o alguna otra que funcione similar, mucha vuelta no hay

yo la verdad recomiendo siempre trabajar en linux

tambien te recomiendo chequear esto, ami me sirvio mucho pero mucho mucho http://technet.microsoft.com/en-us/sysinternals/bb795533.aspx

ahi tenes varios programas, fijate lo que hace cada uno, el process manager esta muy bueno

sino usa otra herramienta como HideToolz, posiblemente ese bot detecte que procesos hay abiertos desde el taskmanager, abri hidetoolz (google busca) y despues el debugger y con hide lo ocultas y proba de esa forma


sino avisa, algo se me va a ocurrir, yo tambien hice lo mismo en un momento con gameguard y muguard, 2 anticheats relativamente buenos y sin mucho conocimiento

[devnull111]

Gracias por tu ayuda, pero no es posible hacer correr el juego en linux.
Wine ofrece una cierta compatibilidad emulando windows, pero ya lo probe en linux (si los juegos y otros programas de sonido funcionaran en linux no tendría ni windows en la máquina) y no funciona.
El bot corre sobre el juego, es decir, no detecta ningún tipo de proceso. Simplemente, se activa y desactiva desde el juego. Por lo tanto, el debugger habría que usarlo con el juego abierto para monitorizar la actividad del bot, pero el sistema antitrampas es muy sensible, detecta hasta el conocido speeder XP y te crashea el juego, por lo tanto, habría que buscar otra solución.
Igual te agradezco tu ayuda, me leere los manuales que me has indicado.
Un saludo

[matias9]

lo que me decis creo que es que el mismo bot o anticheat seria un "plugin" dentro del juego, lo que me parece medio raro

creo que quizas seria algo similar al sxe del cs 1.6

tambien decis q el speeder xp lo detecta, pero o sea cuando abris el programa automaticamente te crashea todo? o cuando aumentas la velocidad?

si es cuando aumentas la velocidad, entonces el tema pasa por otro lado, el bot chequea continuamente el registro para ver que cambios sucedieron en determinadas claves, que es lo que hace el speeder ese o cualquier otro programa que acelere el reloj de windows (aceleran todo, el juego, aplicaciones flash, cualquier cosa q este corriendo acelera)

lo que me llama la atencion no es el debugger, sino como hace ese bot para detectar aplicaciones

intenta lo siguiente aver si te crashea: baja algun editor de memoria como cheat engine (google) y abrilo y despues ejecuta el game y fijate si te patea o no

sino te patea, con el Cheat engine selecciona el proceso del juego y cambia alguna direccion de memoria sino buscate 1 guia en google es facil de usar y fijate si asi mismo te patea tambien

porque ese bot no debe ser algo muy elaborado o sea, es cuestion de saber a que funciones llamar y hacer un chequeo completo del sistema y las aplicaciones que se tienen abiertas, como lo hacen todos los anticheats inclusive gameguard (usando rootkits)

tambien lo que es posible es que haga un chequeo integro CRC SHA1 MD5 o lo que sea, es decir que cualquier modificacion que hagas sobre cualquier archivo, no te va a dejar ejecutarlo o algo te va a decir, eso seria lo mas complicado de saltear


otra cosa, ese bot q se descarga seguramente debe tener algunas dll, baja process explorer de google (es como el task manager pero completito) y con 2do click y propiedades sobre el proceso del juego, vas a poder ver todas las dll que carga el mismo juego, seguramente debe tener un thread con la dll del anticheat que verifique continuamente el registro o algo tiene que hacer

salu2

[devnull111]

Creo que no has entendido....
Lee bien!!

El bot no crashea nada, lo que crashea todo es el sistema antitrampas del juego!!
Si detecta un editor de memoria, debugger, modificador de la velocidad de la CPU o algo que no le guste mucho, crashea todo.
Y sí, el bot esta programado como una especie de plugin dentro del juego.

Saludos.

[matias9]

Bueno justamente lee lo que puse, para que crashee el juego, primero el anticheat tiene que detectar eso que decis "lo que no le gusta mucho y crashea"

o sea tenes que evitar que detecte ese programa raro, proba con hidetoolz