Обход защиты

[St1mul]

Теперь при запуске l2.exe отправляет 2 пакента на адресс 81.177.24.7:80

кто тебе запрещает поставить порт 80 в список гейм серверов, посмотреть какие пакеты идут, затем с вируталки посмотреть какие идут сравнить их и написать мини скрипт

[8tomat8]

St1mul, в адрессной строке ссылка на сайт =) http://eltel.servegame.com

mira, вот файлик))))

memfisun, а ключик то вот он

RXhjZWxsaW9uCQ==

Зашифрован в base64 =) Расшифрованным выглядит так

Excellion

Это имя одного из трансформеров из фильма =)))

Добавлено через 2 минуты
St1mul, phx их не отлавливает. Нужно что-то типа Charles Proxy только)
PS В чарли проблема что он не отлавливает пакеты с произвольных приложений, только с браузеров =(

Добавлено через 5 минут
SeregaZ, я ж говорю что если удалить вызов библиотеки client.dll то дает работать 32.2 секунды, там все чисто. Это какая-то защита которая запускаеться независимо от клиента, проверяет процессы или клиент и шлет отчет на сервер. Вот и надо как-то сделать что бы слать серверу левые пакеты от этой защиты.

[SeregaZ]

Сообщение от 8tomat8

я ж говорю что если удалить вызов библиотеки client.dll то дает работать 32.2 секунды, там все чисто. Это какая-то защита которая запускаеться независимо от клиента, проверяет процессы или клиент и шлет отчет на сервер. Вот и надо как-то сделать что бы слать серверу левые пакеты от этой защиты.

а я говорю запустить через виртуалку - сам говорил через виртуалку работает. и наблюдать любой мало мальски левый пакет, которого в данной ситуации быть не должно на виртуалке. чтобы выяснить что именно и как и куда.

[8tomat8]

Сообщение от SeregaZ

а я говорю запустить через виртуалку - сам говорил через виртуалку работает. и наблюдать любой мало мальски левый пакет, которого в данной ситуации быть не должно на виртуалке. чтобы выяснить что именно и как и куда.

еще раз говорю, все пакеты чистые))) левых нету между клиентом и сервером. Это только защита выё***)))

[mira]

дллку выложите)

[8tomat8]

Сообщение от mira

дллку выложите)

Я ж тебе в этом посте выложил)

Добавлено через 1 час 42 минуты
St1mul, на счет Mart Anticheat


Но все равно я нашел IP. Теперь осталось дождаться когда у них траблы с инетом пропадут

[SeregaZ]

то есть выходит линейка два соединения создает чтоль? первый стандартный клиентский поток, второй от системы защиты, работающий раз в пол минуты?

[mira]

1 не сср и не ее модификация.
2 подменяет геймгвард репли и шлет кудато контрольный код.
В нем видимо стучит о наличии пховсово хука или вредной программы или "все гладко".
Если серв не дожидаетса отчета геймгварда заданое время кикает нах сомнительного юзера.

[St1mul]

8tomat8, че то меня заинтересовала эта клиентская защита
сервер где она стоит можешь написать? или в пм

[mira]

Даже открыв в хекс видно:
защита уровня школьника 10 класса.
Написана полностью на компонентах делфи.
Длл сам не накрыта даже upx.
Для шифрации использована компонента от Hagen reddmann
использует какойто des файл видимо настроечный в папке gameguard.
Защита подписана как SPS.

заключение:обходитса такимже школьником знакомым с реверсингом на уровне новичка.

Добавлено через 5 минут
Scoria protection кароч это.

Добавлено через 2 часа 52 минуты
кстате переименуйте длл в exe и глянте на иконку)))))))))) этожнадаже.
рабочего кода отсилы килобайт и мегабайт картинок и VCL рантайма

Добавлено через 5 минут

Ñîäåðæèò ìîäóëè:
  gGuard [MainUnit]
  CONVUNIT [ImplicitUnit]
  SysInit
  System
  JclMime [WeakUnit, OrgWeakUnit, ImplicitUnit]
  SysUtils
  Windows [WeakUnit, OrgWeakUnit, ImplicitUnit]
  Types [ImplicitUnit]
  SysConst [ImplicitUnit]
  Classes
  RTLConsts [ImplicitUnit]
  Messages [WeakUnit, OrgWeakUnit, ImplicitUnit]
  Variants [ImplicitUnit]
  VarUtils [ImplicitUnit]
  TypInfo [ImplicitUnit]
  ActiveX [ImplicitUnit]
  base64 [ImplicitUnit]
  Hash [ImplicitUnit]
  DECUtil [ImplicitUnit]
  DECConst [ImplicitUnit]
  IdHTTP [ImplicitUnit]
  IdGlobal [ImplicitUnit]
  IdStackWindows [ImplicitUnit]
  IdException [ImplicitUnit]
  IdResourceStrings [ImplicitUnit]
  IdStack [ImplicitUnit]
  IdStackConsts [ImplicitUnit]
  IdWinSock2 [ImplicitUnit]
  Registry [ImplicitUnit]
  IniFiles [ImplicitUnit]
  IdURI [ImplicitUnit]
  SyncObjs [ImplicitUnit]
  IdCoderMIME [ImplicitUnit]
  IdCoder3to4 [ImplicitUnit]
  IdCoder [ImplicitUnit]
  IdBaseComponent [ImplicitUnit]
  IdAssignedNumbers [ImplicitUnit]
  IdHeaderList [ImplicitUnit]
  IdHTTPHeaderInfo [ImplicitUnit]
  IdAuthentication [ImplicitUnit]
  IdSSLOpenSSL [ImplicitUnit]
  IdSocketHandle [ImplicitUnit]
  IdAntiFreezeBase [ImplicitUnit]
  IdComponent [ImplicitUnit]
  IdSSLOpenSSLHeaders [ImplicitUnit]
  IdIOHandler [ImplicitUnit]
  IdTCPServer [ImplicitUnit]
  IdStrings [ImplicitUnit]
  IdThreadSafe [ImplicitUnit]
  IdTCPConnection [ImplicitUnit]
  IdStream [ImplicitUnit]
  IdTCPStream [ImplicitUnit]
  IdIntercept [ImplicitUnit]
  IdRFCReply [ImplicitUnit]
  IdIOHandlerSocket [ImplicitUnit]
  IdSocks [ImplicitUnit]
  IdThread [ImplicitUnit]
  IdThreadMgr [ImplicitUnit]
  IdThreadMgrDefault [ImplicitUnit]
  IdServerIOHandler [ImplicitUnit]
  IdServerIOHandlerSocket [ImplicitUnit]
  IdTCPClient [ImplicitUnit]
  IdCookie [ImplicitUnit]
  IdCookieManager [ImplicitUnit]
  IdAuthenticationManager [ImplicitUnit]
  IdMultipartFormData [ImplicitUnit]
  jpeg [ImplicitUnit]
  JConsts [ImplicitUnit]
  Graphics [ImplicitUnit]
  Consts [ImplicitUnit]
  httpsend [ImplicitUnit]
  synsock [ImplicitUnit]
  synacode [ImplicitUnit]
  synaip [ImplicitUnit]
  synautil [ImplicitUnit]
  synafpc [ImplicitUnit]
  blcksock [ImplicitUnit]
  Controls [ImplicitUnit]
  Forms [ImplicitUnit]
  Math [ImplicitUnit]
  Printers [ImplicitUnit]
  WinSpool [WeakUnit, OrgWeakUnit, ImplicitUnit]
  CommCtrl [WeakUnit, OrgWeakUnit, ImplicitUnit]
  FlatSB [ImplicitUnit]
  StdActns [ImplicitUnit]
  Clipbrd [ImplicitUnit]
  StrUtils [ImplicitUnit]
  ShellAPI [WeakUnit, OrgWeakUnit, ImplicitUnit]
  ActnList [ImplicitUnit]
  Menus [ImplicitUnit]
  Contnrs [ImplicitUnit]
  ImgList [ImplicitUnit]
  StdCtrls [ImplicitUnit]
  Themes [ImplicitUnit]
  ComCtrls [ImplicitUnit]
  ComStrs [ImplicitUnit]
  ExtActns [ImplicitUnit]
  Mapi [ImplicitUnit]
  Dialogs [ImplicitUnit]
  ExtCtrls [ImplicitUnit]
  Dlgs [WeakUnit, OrgWeakUnit, ImplicitUnit]
  CommDlg [WeakUnit, OrgWeakUnit, ImplicitUnit]
  ShlObj [WeakUnit, OrgWeakUnit, ImplicitUnit]
  RegStr [WeakUnit, OrgWeakUnit, ImplicitUnit]
  WinInet [WeakUnit, OrgWeakUnit, ImplicitUnit]
  UrlMon [WeakUnit, OrgWeakUnit, ImplicitUnit]
  ExtDlgs [ImplicitUnit]
  Buttons [ImplicitUnit]
  UxTheme [ImplicitUnit]
  RichEdit [WeakUnit, OrgWeakUnit, ImplicitUnit]
  ToolWin [ImplicitUnit]
  ListActns [ImplicitUnit]
  WinHelpViewer [ImplicitUnit]
  HelpIntfs [ImplicitUnit]
  Imm [WeakUnit, OrgWeakUnit, ImplicitUnit]
  MultiMon [ImplicitUnit]
  ufrmSplash

тоже имхо круто

Добавлено через 2 минуты

 Caption = 'L2jCore Team Game Guard'

чо скория это потомок этой уеты чтоли?)))