вопрос про темиду и т.д.

[Prohojiy]

Подскажите где можно взять софт для снятия темиды в 1 файле? Еще вопрос в каком файле хранится метод авторизации логин/пароль? Метод входа на сервер(Когда клацаем зайти на сервер,перед выбором перса)? И есть ли путь обхода запуска process monitor и темиды?
Понимаю что скорее всего многое на $ основе) Вымагатели предоплаты без железной репутации мимо.


П.С. доя чего это мне? Хочу апнуть скиллы в этом направлении.

 

[EasyGameProtection]

Если там 3+, забей. Восстановить функции под макросами, особенно под черными, практически анрил в разумные сроки.

Некоторые черные ВМ вроде бы даже для 2 версии еще не сломаны, которым уже хз сколько лет, о 3 версии там даже можно не думать) Еще Рафаэля можно попросить скинуть кастомные VM.
Также жопных болей реверсеру добавляет еще то, что в Advanced Options скрыта бОльшая часть настроек протектора, комбинируя которые там можно всякой дичи наделать. А если еще и активно абузить SDK, то проще, наверное, написать софт с нуля, чем отковыривать темиду

 

[Beliano]

Пользуясь моментом чем накрыт ц4? )

 

[EasyGameProtection]

Пользуясь моментом чем накрыт ц4? )

Кинь исполняемый файлик

 

[InternalError]

А тушку темиды кто вычищать будет?)
Если там 2 версия, то должны быть старые рабочие скрипты для Olly
Если 3 версия, то забей)

Зачем? Хотя, если цель запустить длл после унпака, то да... Но я бы лучше редактировал клиент путем дописывания своего какого нибудь dsetup.dll

 

[EasyGameProtection]

Зачем? Хотя, если цель запустить длл после унпака, то да... Но я бы лучше редактировал клиент путем дописывания своего какого нибудь dsetup.dll

А какой тогда смысл в дампе)

 

[InternalError]

А какой тогда смысл в дампе)

без дампа я по всему файлу вижу что-то подобное

 

[EasyGameProtection]

без дампа я по всему файлу вижу что-то подобное

Если разработчики активно там обмазывали все маркерами (я ж надеюсь, что они не настолько глупые, чтобы юзать темиду только как упаковщик), то в дампе особо ничего не поменяется

 

[InternalError]

Если разработчики активно там обмазывали все маркерами (я ж надеюсь, что они не настолько глупые, чтобы юзать темиду только как упаковщик), то в дампе особо ничего не поменяется

что значит не поменяется? без дампа ты дизассемблером видешь запакованый файл. после дампа - распакованный. насчет маркеров, если они запотели чтоб убрать весь unetworkhandler из экспорта, то наверное ж обмазали.

 

[EasyGameProtection]

что значит не поменяется? без дампа ты дизассемблером видешь запакованый файл. после дампа - распакованный. насчет маркеров, если они запотели чтоб убрать весь unetworkhandler из экспорта, то наверное ж обмазали.

Анпакинг != девиртуализация. Даже если сделать дамп, то вирта никуда не денется.
Если в дампе видно вполне адекватный код (не тушки темиды, а именно тот, который относится к L2), то это разработчики сами себе злые буратины, так как не навтыкали маркеры

 

[InternalError]

Анпакинг != девиртуализация. Даже если сделать дамп, то вирта никуда не денется.
Если в дампе видно вполне адекватный код (не тушки темиды, а именно тот, который относится к L2), то это разработчики сами себе злые буратины, так как не навтыкали маркеры

про виртуализацию я ничего не говорю. я ее как таковую не заметил вообще (или она слабая?). такие функции как send, addnetworkqueue, sendstruct +- читабельны. Скорее обфускация.

 

[EasyGameProtection]

я ее как таковую не заметил вообще

Значит ее там просто нет и разрабы накинули темиду на голый бинарник. С таким же успехом они могли накинуть UPX.

Вот вам для сравнения пример кода под виртой -

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

Спойлер: Условие для KeygenMe

KeygenMe с простеньким самопальным алгоритмом генерации ключа. Ключ генерируется исходя из HWID.
Формат ключа: xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx
Задача: разобрать алгоритм генерации ключа и описать его (что фактически соответствует созданию keygen'а, но без необходимости писать код).
Используется виртуализация.
Запрета на запуск под виртуалками нет.

 

[InternalError]

Значит ее там просто нет и разрабы накинули темиду на голый бинарник. С таким же успехом они могли накинуть UPX.

Вот вам для сравнения пример кода под виртой -

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

Спойлер: Условие для KeygenMe

KeygenMe с простеньким самопальным алгоритмом генерации ключа. Ключ генерируется исходя из HWID.
Формат ключа: xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx
Задача: разобрать алгоритм генерации ключа и описать его (что фактически соответствует созданию keygen'а, но без необходимости писать код).
Используется виртуализация.
Запрета на запуск под виртуалками нет.

я уже проделывал это с vmprotect'ом, пожалуй, повторять не хочу.

 

[EasyGameProtection]

я уже проделывал это с vmprotect'ом, пожалуй, повторять не хочу.

Тоже делали дамп бинарника, в котором протектор выполняет только роль упаковщика?

P. S.
Я не предлагаю полностью решать KeygenMe, просто сделайте дамп процесса, чтобы убедиться, что в дампе не будет видно читаемого кода)

 

[InternalError]

Тоже делали дамп бинарника, в котором протектор выполняет только роль упаковщика?

верно, дамп делал. так как исходник занимает раза в 3 меньше места, логично что что-то не так?) но в отличии от дллок л2, там функции выполняются несколько иначе, скажем, на 10 действительно полезных asm инструкций приходится десяток тысяч мусорных (бегать по коду с IDA по бесконечным jmp бесполезно).

 

[EasyGameProtection]

там функции выполняются несколько иначе, скажем, на 10 действительно полезных asm инструкций приходится десяток тысяч мусорных

Ну так оно и должно так быть
О чем я и говорю, что дамп никак не помогает понять логику того, что спрятано под виртой)

 

[InternalError]

Ну так оно и должно так быть
О чем я и говорю, что дамп никак не помогает понять логику того, что спрятано под виртой)

Так о чем я и говорю, что виртуализации в длл от л2 я не заметил, а чтобы анпакнуть нужен дамп

 

[EasyGameProtection]

Так о чем я и говорю, что виртуализации в длл от л2 я не заметил

Так о чем и я говорю, что ее там просто нет
Разрабы просто закинули в темиду голый бинарник, потыкали пару кнопочек в UI (а может даже и не тыкали) и запаковали.
Смысла от этого чуть больше, чем от UPX

 

[InternalError]

А какой тогда смысл в дампе)

тоесть смысл в дампе все таки есть?

 

[EasyGameProtection]

тоесть смысл в дампе все таки есть?

При неправильном использовании протектора (что наблюдаем в L2) - да
Можно сказать, что это подарочек от разрабов L2
А если еще и API-Wrapping не включали, то вообще шикарно

 

[InternalError]

скорее при любом использовании протектора.. а отсутствие виртуализации(если ее действительно совсем нет) можно объяснить нежеланием к падению производительности. + работа компаниям античитов