Насколько уникаленым может быть HWID?

[destructor]

ниасилил вопроса.
можно "понятнее" ?

[mira]

Да разобралса уже. В тех функциях и не вызываетса ничего левого.

осталось проверить еще 2 функции на предмет шифровалки serialize и serverpacketcountstart. Больше из сендпакета ниче не вызываетса. Wsa сенд после них - он чистый (агрот не такой наивный чтоб хукать его)

плохо что трасировать отладчиком нельзя. Почитал про антиотладку и понял что ее фиг наепеш.

Добавлено через 7 минут
Какаято из них должна шифровать клиент стандартно, какая хз) из названия непохоже

Добавлено через 1 минуту
И что вообще такое "сериализация" ))?

[Aries]

http://ru.wikipedia.org/wiki/%D0%A1%...86%D0%B8%D1%8F

помоему вполне ясное определение)

[mira]

ну по крайней мере это 2 оставшиеся функции куда могли впихнуть шифрацию.

а вот этот кусок кода из Sendpacket вообще можно выкинуть =)

203D8C05: 0F849D000000jz 203D8CA8h   // нескомпилилса? выходим

203D8C0B: 807C240ED0cmp byte ptr [esp+0Eh], FFFFFFD0h
203D8C10: 750F      jnz 203D8C21h
203D8C12: 8B4C240F  mov ecx, [esp+0Fh]
203D8C16: 56        push esi        //объект
203D8C17: E824C5FFFFcall 203D5140h  // 2 IDs packet?
   call 20094FA0
        -call 2017660B -call 201765E7 (0,0,0,0,0)
203D8C1C: 668944240Fmov [esp+0Fh], ax

203D8C21: 8B54240E  mov edx, [esp+0Eh]
203D8C25: 52        push edx        // low byte = packet ID
203D8C26: 56        push esi        //объект
//ESI NetworkHandler
//EAX размер данных скомпиленого пакета
//EBX размер данных скомпиленого пакета ???
//ECX = 0
//Dl  = packet ID
203D8C27: E8E4C5FFFFcall 203D5210h  chaeck(pNetworkObject:pointer; pCompiledBuffer):POpcode; stdcall;
   call 20094E30
        -call 2017660B -call 201765E7 (0,0,0,0,0)

там тупо какието проверки на валидность опкода пакета

Добавлено через 2 минуты
по крайней мере я смеха ради для этого куска сделал стаб и все работает без этих функций =)

Добавлено через 4 часа 1 минуту
шифрует UNetworkHandler::ServerExPacketCountStart(void)

Добавлено через 5 часов 21 минуту
ошибочка. это не этот метод и не этого объекта, но уже неважно эта функция и перенаправлена в обработчик сср-эксперта. большая часть кода необфусцирована правдо замаскированы вызовы внешних апи зашифрованы ресурсы бла бла бла

[SeregaZ]

очень интересно, но нихрена не понятно. но мы за тебя болеем

[mira]

Какитето странные вызовы повсеместно встречаютса в формате:

push xxxxxxxx
jmp fx

где xxxxxxxx число в диапазоне 00670000 по 00690000 а fx какаято замусореная функция, причем фима в самом клиенте мутирует код куда страшнее.

[supernewbie]

угу, тож ахренел, оказалось это пуш адреса кода для фимы и прыжок в вирт машину

[mira]

Хм. Так и думал,
это ваще плохо. code-virtualizer engine требует ппц каких навыков борьбы с фимой.
И умеют это единицы людей)

[supernewbie]

мб) че-нить с винтами поделать, мб поможет?)

[destructor]

Сообщение от mira

code-virtualizer engine требует ппц каких навыков борьбы с фимой.

там все проще чем кажется, инфа 100%)