Aide Fonctionnement d'un bypass.

[Misuki]

Salut tout le monde.

J'aimerais savoir comment fonctionne un bypass ( qu'est-ce qu'il fait comme action pour supprimer les protections de HGWC ).

Si vous le savez et que vous pouvez me le communiquer, ça serait sympa.

Merci bien.

 

[[A]kira(2)]

Tu trouvera pas, même moi personne ne m'a communiqué un tuto pour en faire un.

 

[Misuki]

C'est pas un tuto que je cherche, c'est l'explication en français du comment ça marche.

 

[#Eyes-Boy]

Ca restera quand même compliquer car c'est pas la même chose que pour faire un trainer

 

[youpiwhoo]

Eh bien comme s4 xtrap a des values mais certaines d'entre elle protege s4, il suffit de changer ces value par des bonnes value...enfin, je pense

 

[davydavekk]

API hook et modification de mémoire.

Ou alors émulation de packets(HB) pour les plus avancés.

 

[#Eyes-Boy]

C'est un peu plus compliquer que ca même moi j'ai essayer et sa marche pas c'est trop dur

 

[Misuki]

API hook et modification de mémoire.

Ou alors émulation de packets(HB) pour les plus avancés.

Tu peux m'en dire un peu plus, sur l'api Hook et la modification de mémoire ?

J'avais vu ça un moment sur un forum américain, il disait qu'il fallait remplacer des JMP par un JE ou un XOR, mais je me rappelle plus comment on modifie ça. ( tu peux le voir dans CE aussi, quand tu suspend Xtrap.XT )

Merci en tout cas, ça m'avance un petit peu.

 

[#Eyes-Boy]

Bonne chance qu'on pourra voir prochainement un MyHandBypass XDD

 

[Misuki]

Bonne chance qu'on pourra voir prochainement un MyHandBypass XDD

Pas vraiment, ça dépend de mes envies. C'est surtout un challenge que je me suis lancé, ça veux pas dire qu'il sera partager et mis à jour régulièrement.

 

[davydavekk]

Pour l'API hooking :

Vous devez etre connecte pour voir les liens.

La modification de mémoire, c'est l'utilisation de l'API WriteProcessMemory pour modifier le fonctionnement du programme.
Par exemple, tu peut avoir un programme qui saute en fonction de la valeur d'un flag

Example totalement random :

TEST EAX,0x38 // Compare les deux valeurs
JE 00730283 // saute/ou pas (en fonction du résultat de la comparaison)
[code du genre "Mauvais password"] (badboy)

Et à 00730283 (là où le saut saute)
[code du genre "Bravo"] (goodboy)

Là ton objectif serait de modifier le JE (jump if equal) en JMP (jump), comme ça, peut importe le resultat de la comparaison, tu saute au "goodboy"

Tu ferait donc un truc genre WriteProcessMemory(handle,adresse du JE, 0xEB (opcode du jmp), 2 (taille de l'opcode du JMP), NULL)

C'est très mal expliqué mais j'espère que t'as compris le principe.

 

[Misuki]

Génial, merci beaucoup.

 

[Nayres]

API hook

Je te conseille cela si tu veux débuter cependant ça ne te garantit pas un bon fonctionnement de ton programme, mais si tu as des compétence en ASM tu peux toujours écrire un codecave (

Vous devez etre connecte pour voir les liens.

), ce que je préfère d'ailleurs ou bien une écriture dans la mémoire comme l'a dit Davydavekk.

 

[Misuki]

De toute façon le Hooking utilise l'écriture mémoire. C'est apparemment un peu plus compliqué de trouvé quoi modifier dans la mémoire que de faire un hook. Dans un premier temps je vais essayer l'utilisation de l'API Hook, si j'y arrive, je me pencherais sur le memory editing. Etant donné que j'apprend encore le C++, ça me fera bien progresser.

 

[[AngelSnow]

Dans la sélection 150Cheat il y a un bypass HGWC mais pas Xtrap Bypass

 

[Nayres]

De toute façon le Hooking utilise l'écriture mémoire. C'est apparemment un peu plus compliqué de trouvé quoi modifier dans la mémoire que de faire un hook. Dans un premier temps je vais essayer l'utilisation de l'API Hook, si j'y arrive, je me pencherais sur le memory editing. Etant donné que j'apprend encore le C++, ça me fera bien progresser.

Bah le hook ça fait un jmp vers ta fonction.

 

[Misuki]

Bah le hook ça fait un jmp vers ta fonction.

En débugant avec ODBG, j'ai vu que y'avais certaines appelles a quelques fonction de kernel32.dll. J'vais essayer de me basé sur ça pour tenter quelque chose.

 

[Nayres]

En débugant avec ODBG, j'ai vu que y'avais certaines appelles a quelques fonction de kernel32.dll. J'vais essayer de me basé sur ça pour tenter quelque chose.

Essaye plutôt de bypass les addy de XtrapVa.dll ce sera plus facile et complet.

 

[Misuki]

Les addy ?

 

[[A]kira(2)]

Donc DavyDavakk le lien que tu as donné c'est un tuto pour en faire un?

 

[CCleanerZ]

Non , ca explique juste l'API Hooking mais ca suffis pas pour un bypass.

 

[Nayres]

Si tu n'as pas de connaissance en C++, ça ne sert à rien d'ouvrir la page.