Вернуться   D3Scene.Ru Софт портал игр | Хаки | Проги | Статьи > Игровые платформы, клиенты > iCCup
Присоединяйся к нам

iCCup Лаунчер для игры в сети Battle.net на собственных серверах по StarCraft, WarCraft, Dota. Обсуждение, вопросы и ответы касающиеся iCCup`a в целом.



Ответ
 
Опции темы Опции просмотра
Старый 09.01.2012, 23:38   #1
Старожил

 
Аватар для NetsWard
 
Регистрация: 18.12.2011
Сообщений: 896
Репутация: 127
Автор Сообщение

Рабочий MapHack Iccup, Обход защиты iccup launcher, с помощью доступных программ


Сегодня Iccup([Ссылки скрыты от гостей.]) является одним из самых популярных на просторах СНГ Warcraft III Battle.net DotA сервером. Функцию защиты от чит-программ выполняет специальная программа-лаунчер, её то мы и будем исследовать.

Для начала нам понадобятся следущие программы:
  • artmoney(у меня версия SE v 7.38)
  • Rotkit Unhoocker (у меня LE v 3.7.300.509)
  • Olly Debugger (у меня SND 2.1)

И так приступим, запустим лаунчер, в настройках выберем оконный режим запуска варкрафта и запустим игру.
[IMG]http://*******/34lo[/IMG]

После чего сворачиваем варкрафт, запускаем дебаггер и присоединяемся к процессу варкрафта:
[IMG]http://*******/34l9[/IMG]

[IMG]http://*******/34lm[/IMG]

Присоединились, продолжаем процесс кнопкой [IMG]http://*******/3456[/IMG], в окне отладчика видим примерно такое.
[IMG]http://*******/345j[/IMG]

Заходим в варкрафт, жмем кнопку соединения и игра зависает.

Мы наткнулись на защиту от отладки. Такого рода защита устанавливаеться с помощью перехвата API.

Обнаружить такого рода перехваты нам поможет программа Rotkit Unhoocker.

Открываем Rotkit Unhoocker заходим на вкладку Code Hooks и жмем Scan:
[IMG]http://*******/345s[/IMG]

Процесс варкрафта имеет имя war3.exe, среди перехваченных выделим 2 перехвата:
[IMG]http://*******/345e[/IMG]

Они то и отвечают за защиту от отладки.

Перезапустим зависший варкрафт и лаунчер, повторим сканирование и снимем хуки кнопой[IMG]http://*******/345c[/IMG]

Вуаля, можем присоединяться отладчиком и защита не среагирует.

Делаем свой мапхак.
Запускаем artmoney, выбираем Warcraft III в выпадающем списке
[IMG]http://*******/3453[/IMG]

В игре берем юнит(рабочего) и ищем им ближайших нейтральных мобов.
Становимся им так, чтобы было видно только одного моба.
Переходим в artmoney жмем кнопку «искать» и ищем значение 1 (моб виден).
Переходим назад в варкрафт, отходим так, чтобы моб пропал в тени, жмём кнопку «отсеять» и ищем значение 0 (моб невиден)
Переходим назад в варкрафт, теперь подходим, чтобы моб стал видимым
Опять переходим в artmoney жмем кнопку «отсеять» и ищем значение 1 (моб виден).
Так повторяем, пока не останеться 20- 40 значений.
В варкрафте отходим так, чтоб моба видно небыло
В artmoney жмем кнопку «добавить все»[IMG]http://*******/345k[/IMG]
По очереди меняем значения полученых адресов с 0 на 1, предварительно заморозив значение которое меняем.
Когда находим нужное – моб становится видимым «сквозь тень», жмём alt+enter, нам нужен адрес этого значения (допустим 116033AE), копируем его:
[IMG]http://*******/345p[/IMG]
Далее в отладчике жмем ctrl+G и вставляем из буфера обмена наш адрес (116033AE)
Нас перебрасывает на какойто код:
[IMG]http://*******/345y[/IMG]

Жмем правой кнопкой и выбираем установить бреикпоинт типа memory on acsess.
После чего продолжаем программу, переходим в варкрафт, подходим к нашему мобу и в отладчике срабатывает бреикпоинт, видим следущее:
[IMG]http://*******/345h[/IMG]

Жмём пробел и меняем:
[IMG]http://*******/345v[/IMG]
На:
[IMG]http://*******/345a[/IMG]

Теперь жмем кнопку[IMG]http://*******/3450[/IMG]
Убираем поставленный ранее брейкпоинт, продолжаем выполнение варкрафта, переходим в игру и видим что теперь всех юнитов видно через туман.
Теперь жмем в отладчике deatach, выходим из дебаггера.
[IMG]http://*******/345l[/IMG]

Перезапустим лаунчер, не закрывая пропатченый варкрафт, чтобы восстановить «антиотладочные хуки» (поменьше палимся), заходим в Battle.net

Играем с открытой картой.
[IMG]http://*******/3455[/IMG]

Материалы с сайта:
[Ссылки скрыты от гостей.]
Автор статьи:
Артём Чайкин
memory@masm
icq 477-502-232

Последний раз редактировалось UnDeaDRoCUser; 10.01.2012 в 09:57.
  Ответить с цитированием Наверх
Старый 09.01.2012, 23:41   #2
Заблокирован
 
Аватар для school.omg
 
Регистрация: 06.07.2011
Адрес: Харьков
Сообщений: 94
Репутация: -11
Отправить сообщение для school.omg с помощью Skype™
По умолчанию

етот ламерский обход палится сегодня с игры -6 вылитело)))
антихак жг)))
  Ответить с цитированием Наверх
Старый 10.01.2012, 10:19   #3
Новичок
 
Аватар для MNKP
 
Регистрация: 20.12.2011
Сообщений: 7
Репутация: 0
По умолчанию

Перед тем что бы создавать ###ню это посмотри сначало есть ли она тут , вот ##### [Ссылки скрыты от гостей.]
  Ответить с цитированием Наверх
Старый 10.01.2012, 11:43   #4
Матерый
 
Аватар для nek345
 
Регистрация: 02.12.2011
Адрес: Москва
Сообщений: 403
Репутация: 65
Отправить сообщение для nek345 с помощью Skype™
По умолчанию

Ну что еще работает?
  Ответить с цитированием Наверх
Старый 10.01.2012, 11:56   #5
Группа разработчиков

 
Аватар для EpicMan
 
Регистрация: 01.02.2011
Адрес: Kemerovo, Russian Federation
Сообщений: 551
Репутация: 144
Отправить сообщение для EpicMan с помощью Skype™
По умолчанию

Играйте в гарене!
  Ответить с цитированием Наверх
Пользователь сказал cпасибо:
[RDT]NooB (10.01.2012)
Старый 10.01.2012, 14:40   #6
D3 Fucker Staff


 
Аватар для RGrand
 
Регистрация: 16.02.2011
Сообщений: 1,585
Репутация: 1174
По умолчанию

nek345, нет, не работает, но у автора данного способа байпаса - есть приватный способ, но он обещал пока не шарить.
__________________
[Ссылки скрыты от гостей.]
  Ответить с цитированием Наверх
Старый 10.01.2012, 21:23   #7
Матерый
 
Аватар для nek345
 
Регистрация: 02.12.2011
Адрес: Москва
Сообщений: 403
Репутация: 65
Отправить сообщение для nek345 с помощью Skype™
По умолчанию

сколько будет стоить прива тверсия?
  Ответить с цитированием Наверх
Старый 11.01.2012, 00:08   #8
Группа разработчиков


 
Аватар для Skino
 
Регистрация: 16.01.2009
Сообщений: 566
Репутация: 251
По умолчанию

Цитата:
Сообщение от EpicMan Посмотреть сообщение
Играйте в гарене!
В ХОН
  Ответить с цитированием Наверх
Старый 11.01.2012, 00:21   #9
Mr. Pink


 
Аватар для Desu_Is_A_Lie
 
Регистрация: 08.11.2009
Адрес: Tver', Russian Federation
Сообщений: 608
Репутация: 300
Отправить сообщение для Desu_Is_A_Lie с помощью ICQ Отправить сообщение для Desu_Is_A_Lie с помощью MSN
По умолчанию

В ДОТА2 .
__________________

[Ссылки скрыты от гостей.]
Live while you can

  Ответить с цитированием Наверх
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Powered by vBulletin
Copyright © 2017 vBulletin Solutions, Inc.
Перевод: zCarot | Дизайн: G-A | Верстка: OldEr
Текущее время: 06:48. Часовой пояс GMT +4.