Просмотр полной версии : gameguard vs innova
destructor
19.08.2010, 13:31
эту бугогашечку мы вроде не обсуждали...
суть такова:
1)в клиенте появилась новая длл , aswor.dll.
2)открываем ее в дизасме чтобы узнать "чо за нах"
3)видим очень знакомый код \ данные, например:
.data:0040200E ; char Text[] ; вылетающая месага
.data:0040200E Text db 'byte signature not found =( contact me -->> fyyre@nightmail.ru',0
.data:0040200E
.data:0040204D db 0
.data:0040204E db 0
.data:0040204F ; char Caption[]
.data:0040204F Caption db 'error_handler',0
.data:0040205D db 0
.data:0040205E db 0
.data:0040205F db 46h ; F
.data:00402060 db 0
.data:00402061 db 79h ; y
.data:00402062 db 0
.data:00402063 db 79h ; y
.data:00402064 db 0
.data:00402065 db 72h ; r
.data:00402066 db 0
.data:00402067 db 65h ; e ; что типа "водяного знака"
.data:00402068 db 0
.data:00402069 db 0
.data:0040206A db 0
4)делаем вывод что "убивалку гг" они качнули тут: http://fyyre.ivory-tower.de/
мне одному кажется что чтото тут нитак? :cool:
alexteam
19.08.2010, 13:34
следующими будут спойл патч и агропатч ?
:D
Добавлено через 39 секунд
следующими будут спойл патч и агропатч ?
Ну а почему бы нет, все для комфорта игроков =)
Дальше они откроют 1х10-6х10, потом х100, потом поставят котов, и перенесут сайт обратно, на домен Shock-World.com
Veniamin
19.08.2010, 13:52
ЛоЛ
alexteam
19.08.2010, 14:04
почему нет кнопки "спасибо, поржал" %(
Professor
19.08.2010, 14:22
И фрост обновляет этот файл значит фрост они взяли тоже где-то там у fyyre...:D
http://frostsecurity.net/frost/version/2.2.0.16_L2_Frey/update.crc
|gameShieldDll.dll|5e1924584f203153fe1958a38cecccb 8|1264472|1264472|0|0|0000|0
|entry.dll|ea8f81732485aaec0796a70c940cc527|20312| 20312|0|0|0000|0
|aswor.dll|8d39867b6bdcbf5f7e409c82fc217e5d|5120|5 120|0|0|0000|0
|frost.ico|6d342202659cfea4ab59a3ebaa928b55|1218|1 218|0|0|0000|0
Я почемуто думал что именно так они его и убивают :D
помоему просто строковая константа используемая для поиска этой сигнатуры с целью блокировки. Fyyri одна из головных болей инновы,стали бы они юзать его по?)
помоему просто строковая константа используемая для поиска этой сигнатуры с целью блокировки. Fyyri одна из головных болей инновы,стали бы они юзать его по?)
Если так то это еще один фейл так как эту строковую константу можно заменить на что угодно без ущерба для функционала убивлки ГГ
destructor
19.08.2010, 16:00
.data:0040200E Text db 'byte signature not found =( contact me -->> fyyre@nightmail.ru',
помоему просто строковая константа используемая для поиска этой сигнатуры с целью блокировки. Fyyri одна из головных болей инновы,стали бы они юзать его по?)а помоему это просто текстовая строчка для отображения сообщения об ошибке :D
Добавлено через 1 минуту
.data:0040205F db 46h ; F
.data:00402060 db 0
.data:00402061 db 79h ; y
.data:00402062 db 0
.data:00402063 db 79h ; y
.data:00402064 db 0
.data:00402065 db 72h ; r
.data:00402066 db 0
.data:00402067 db 65h ; e ; что типа "водяного знака"
эти данные ваще нигде не используются, это его ник, добавлен автором "для прикола"
peacefully
19.08.2010, 16:05
Ай молодцом))
destructor
19.08.2010, 16:06
стали бы они юзать его по?)это его ПО, инфа 200%
peacefully
19.08.2010, 16:08
Сообщите Fyyre. Я бы на его месте запросил небольшой штото с Саркисяна. Используют тут в коммерческом продукте..
Может просто Fyyere и есть автор фроста?
destructor
19.08.2010, 16:13
Я бы на его месте запросил небольшой штото с Саркисяна.все уважающие себя фришки давно заюзали эту длл... ему с каждой фришки трясти?)
длл по размеру отличается от выложенного на сайте, возможно он саркисяну скомпилил "на заказ"
кто буржуйский знает, спросите у него: fyyre@nightmail.ru
Может просто Fyyere и есть автор фроста?нет
он бы не ложил эту длл отдельно а просто добавил бы функцию в gameshielddll :)
alexteam
19.08.2010, 16:15
спросите у него
а заодно сообщите что фрост типа новый ГГ.
хай ламает :D
длл по размеру отличается от выложенного на сайте, возможно он саркисяну скомпилил "на заказ"вообщет у него на сайте и сорци лежат по которым можно любого размера скомпилять самим)
это его ПО, инфа 200%
странно, у них че поддержка со стороны НКсофт никакая чтоли :lol:
alexteam
19.08.2010, 18:27
mira, нцсофт - второй пункт.
Tyranter
19.08.2010, 20:19
Та иннова - еще та фришка ))). какая поддержка со стороны нцсофт?
странно, у них че поддержка со стороны НКсофт никакая чтоли :lol:
Интересно у них в контракте разве не обговорено что гг обязателеная защита без которого линейка пререстает быть линейкой. (Так как появляется возможность запускать автокликеры и больше 10 окон)
мб поэтому они не стали обращатся к корейцам
ТруМамко
20.08.2010, 00:05
хех) они наверно уже давно бы отключили ГГ, после введения шилдконсоли еще, да вот почти год искали как это сделать... но выхода не нашлось и пришлось выставить себя полным посмешищем....
'You are free to use this code in your own project. I simply ask that you keep my name on the code, and list my name/site
in the credits of your project.'
Ждём 'credits' от инновы?)
vBulletin® v3.6.11, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot