Hack Shield Analysis
SizLEr için ÇevirebiLdiğim Kadarını Yazıyorum.
Merhaba, ve şu anda Hack Shield, en iyi Anti-Hile dışında biri benim bilgi dökümü hoş geldiniz. Bugün aslında Hack Shield, Hack Shield nasıl yapılır öğreneceksiniz, ve hatta bazı yeni fikirler atla***** öğreneceksiniz.
Index
1.Hack Shield Bileşenleri
2. HAck Shield Akış
3. Atla***** Teorisi
1. Hack Shield Bileşenleri - EhSvc.dll
◦ EhSvc Hack Shield arabirimi dll olduğunu
◦ Bu oyun istemcisini Hack Shield arasında iletişimi
◦ Bu Hack Shield sürücüsü (EagleNT.sys) ile iletişim kurar
◦ Bu araç algılama motoru kesmek başlatır
◦ Bu genellikle uygulanabilir bypass oluşturmak için gerekli olan tek dosya
- V3Pro32s.dll
◦ Bu hack araç algılama arabirimi dll olduğunu
◦ Bu hack araç algılama motoru başlıyor
◦ Bu kesmek bilinen imzaların tarama yardımcı olmasıdır
◦ Çok önemli bir dosya. doğru yakalanan Bu Hack Shield sürücü akışını durdurabilir
Dikkat !
_AhnGetFileEntry 0x1000bb9c 0x0000bb9c 30 (0x1e) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnBootInformation 0x1000b16f 0x0000b16f 1 (0x1) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnCheckBootSector 0x1000b177 0x0000b177 2 (0x2) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnCheckDefaultExtensions 0x1000124a 0x0000124a 3 (0x3) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnCheckFile 0x1000ba5e 0x0000ba5e 4 (0x4) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnCheckMemory 0x1000b160 0x0000b160 5 (0x5) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnCheckProcess 0x1000b79d 0x0000b79d 6 (0x6) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetBootRepairStatus 0x1000b5b9 0x0000b5b9 7 (0x7) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetDefaultExtensions 0x1000126b 0x0000126b 8 (0x8) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetEngineDate 0x100013fd 0x000013fd 9 (0x9) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetEngineDateString 0x1000145c 0x0000145c 10 (0xa) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetEngineDateValue 0x10001449 0x00001449 11 (0xb) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetExtRepairStatus 0x1000b287 0x0000b287 12 (0xc) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetRepairStatus 0x1000b1b4 0x0000b1b4 13 (0xd) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetVersion 0x100014f7 0x000014f7 14 (0xe) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetVirusFileCureData 0x1000120b 0x0000120b 15 (0xf) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetVirusName 0x100010d1 0x000010d1 16 (0x10) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetVirusName32 0x1000108c 0x0000108c 17 (0x11) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetVirusNameStr 0x1000116c 0x0000116c 18 (0x12) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnGetVirusNameStr32 0x100010ab 0x000010ab 19 (0x13) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnInitVaccineEngine 0x1000b600 0x0000b600 20 (0x14) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnRepairBootSector 0x1000b17e 0x0000b17e 21 (0x15) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnRepairFile 0x1000eea0 0x0000eea0 22 (0x16) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnRepairMemory 0x1000b167 0x0000b167 23 (0x17) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnSetDefaultOption 0x1000ba89 0x0000ba89 24 (0x18) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
AhnSetExtensions 0x10001295 0x00001295 25 (0x19) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
PV3CALGetInfoAddr 0x1000a0fe 0x0000a0fe 26 (0x1a) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
V3CALGetInfo 0x1000a0c2 0x0000a0c2 27 (0x1b) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
V3CALGetShowInfo 0x1000a080 0x0000a080 28 (0x1c) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
V3CALGetTotalInfoCount 0x1000a0b9 0x0000a0b9 29 (0x1d) v3pro32s.dll C:\Nexon\Combat Arms\HShield\v3pro32s.dll
- 3N.mhe
◦ Sezgisel motoru dosya
◦ içerir bilinen kesmek aramak için kullanılan desenler
- psapi.dll
◦ Sürecin durum yardımcı dll
◦ süreç imzalar ve kontrol süreci tarama işlevlerini yardımcı olur
Dikkat !
EmptyWorkingSet 0x76a61e20 0x00001e20 1 (0x1) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
EnumDeviceDrivers 0x76a615a3 0x000015a3 2 (0x2) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
EnumPageFilesA 0x76a63b3c 0x00003b3c 3 (0x3) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
EnumPageFilesW 0x76a639cd 0x000039cd 4 (0x4) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
EnumProcesses 0x76a634a9 0x000034a9 6 (0x6) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
EnumProcessModules 0x76a61a8a 0x00001a8a 5 (0x5) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetDeviceDriverBaseNameA 0x76a61748 0x00001748 7 (0x7) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetDeviceDriverBaseNameW 0x76a61823 0x00001823 8 (0x8) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetDeviceDriverFileNameA 0x76a616cd 0x000016cd 9 (0x9) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetDeviceDriverFileNameW 0x76a617c7 0x000017c7 10 (0xa) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetMappedFileNameA 0x76a61945 0x00001945 11 (0xb) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetMappedFileNameW 0x76a6187f 0x0000187f 12 (0xc) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetModuleBaseNameA 0x76a61d2f 0x00001d2f 13 (0xd) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetModuleBaseNameW 0x76a61cb2 0x00001cb2 14 (0xe) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetModuleFileNameExA 0x76a61c4a 0x00001c4a 15 (0xf) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetModuleFileNameExW 0x76a61bcd 0x00001bcd 16 (0x10) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetModuleInformation 0x76a61d97 0x00001d97 17 (0x11) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetPerformanceInfo 0x76a6382d 0x0000382d 18 (0x12) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetProcessImageFileNameA 0x76a637a9 0x000037a9 19 (0x13) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetProcessImageFileNameW 0x76a6371b 0x0000371b 20 (0x14) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetProcessMemoryInfo 0x76a635c2 0x000035c2 21 (0x15) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
GetWsChanges 0x76a636e1 0x000036e1 22 (0x16) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
InitializeProcessForWsWatch 0x76a6369d 0x0000369d 23 (0x17) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
QueryWorkingSet 0x76a61e8b 0x00001e8b 24 (0x18) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
QueryWorkingSetEx 0x76a61ec7 0x00001ec7 25 (0x19) psapi.dll C:\Nexon\Combat Arms\HShield\psapi.dll
- V3Warp(d)(n)s.v3d
◦ anti-motor kalıp dosyasının hack
◦ yapar değil emin tam olarak ne, ama 3N.mhe dosyasını okur
- EagleNT.sys
◦ Hack Shield çekirdek sürücüsü
◦ yapar anti-fonksiyonları hack oyun istemcisini \ korur 's süreci, bazı API \ kanca' onları gereksiz kılan, s
◦ başarıyla uninitiated ise, birçok API kullanımı \ 'ler ve işlevleri Okuma / WriteProcessMemory gibi sağlayabilir
2. HackShield Akış
Burada bütün bileşenlerin birlikte çalışmasını nasıl açıklayan bir grafik grafik olduğunu
Burada Hack Shield başlatıldığını açıklayan bir grafik grafik olduğunu
Senin yerinde olsaydım ben bu işlev adları dikkat ederim!
3. Atla***** Teorisi
Bu yüzden, biz Hack Shield hakkında bazı güzel bilgiler var. Bunu nasıl bypass mı? Ben şimdi sana anlatacağım, ben \ 'biraz çok alışılmamış ve yeni fikirleri göstermek için gidiyorum. , Sizin küçük API ve ASM atlar veda ve senin en iyi arkadaşın merhaba demek: sapanlar. Devam etmeden önce, size sapanlar güçlü bir temele sahip olmalıdır. Eğer \ 'yok, ben bu izlemenizi tavsiye.
Böylece fonksiyonlara sapma ne? Gerçekte, size geri arama sapanlar olacak. Kesmek Shield içinde geri arama fonksiyonu Hack Shield hizmet veri toplar. Veri veya genellikle hatalar olduğunu \ "Hack Algılandı \" yazabilirsiniz. Dersin amacı, Hack Algılandı mesajları gitmesini önleyebilir veya olduğu oyun istemcisini uyarı durdurmak olduğunu \ "Hack Algılandı \" mesajı. İlk gol işlevin asıl adı bulmaktır. Bir sonraki adım fonksiyonu params yeniden etmektir. Sonraki adım, bu işlevin adresi bulmak. Sonra nihayet size servis yolu bu. Burada (muhtemelen çalışmıyor) benim örnek:
Bu ancak, sadece sözde kodu umarım anladınız. Zor kısmı işlevinin adresini bulgudur. Bazı fonksiyonu, Combat Arms için dahil adresleri ama bu \ 'sadece Combat Arms ler vardır. Ben, ancak elde yolumu var ben \ 'nasıl adresini almak için anlamaya için o kadar bırakarak m. Ben don \ 't tamamen çalışan bir bypass besleme el istiyorum. bunu elde etmek için birkaç yolu vardır.
Sonuç olarak, ben sadece sizin hayal kullanmanız gerektiğini söylemek istiyorum! farklı fonksiyonları bulun. bypass için farklı yollar bulun. Rip HackShield ayrı.
Aşağıdaki sitede orjinali vardır. Bakmak isteyenler linke tıklasınlar.
| İçerik Gizlidir. İçeriği Görebilmek İçin Üye Olmanız Ve 2 Mesaj Yazmanız Gereklidir: |
!...LÜTFEN EMEGE SAYGI GÖSTERELİM ARKADAŞLAR...!
!...BİR TEK TŞK BİLE YETER...!!