IDA, Olly, asm, reversing ai biết nhào vào.

[intelman]

Mình down cái sv509 về thử trace code nhưng mà xem ra SV quả là khó chơi, ai pro vào tiếp tục nhé.

Bình thường scriptvessel.exe dùng api SetWindowsHookExA để gọi được cái countrymakeinus.dll
Dường như la file dll nó đọc dữ liệu từ server gửi về thì phải, nếu khớp thì mới active bot. Mình bấm f11 thì kiểu gì cũng hiện ta "The macro is not match...."

Đoạn code này đươc thêm vào tại vòng lặp chính của file exe
Ở đây mình đặt vào 408802

PUSHAD
PUSHFD
PUSH 0 ; /ThreadID = 0
PUSH 10000000 ; |hModule = 10000000 (countrym)
PUSH 10003F20 ; |Hookproc = countrym.10003F20
PUSH 2 ; |HookType = WH_KEYBOARD
CALL USER32.SetWindowsHookExA ; \SetWindowsHookExA
POPFD
POPAD

Tại file dll thì 10003F20 là địa chỉ của Bot function. Ai tếp tục crack được ko ?

Đây là file đình kèm: http://www.mediafire.com/?wo2obbbnm1t

Nhớ scan nhé: http://virusscan.jotti.org/en

 

[kaizer132]

Q ơi tôi nghĩ ông post cái nè vào mục PM ý.
Crack ko xong thì make key gen xem . Đang vọc.

Đang định mua của vuatrenbien. Thôi tình hình cứ đợi 1 thời gian vậy.

 

[vuatrenbien_87]

np....khuyến khích anh em cố gắng ...trình của em chưa đủ...:):)

 

[intelman]

Mới tập tễnh vào nghề, bác cứ yên tâm. Ko ks chuyện làm ăn của anh em đâu :)

 

[vuatrenbien_87]

hihihiih..tớ đâu có sợ...

 

[maton2010]

Cái này là cái gì, tính làm một chương trình auto hả?

 

[MyThyCentaur]

hihihiih..tớ đâu có sợ...

ờ. Tớ cũng không sợ.
Mua cho nhanh
he he he . Kiếm nhanh hàng cho anh nhá.

 

[vuatrenbien_87]

xong 2 cái rùi thằng anh....hehehehehe

 

[intelman]

Cái này là cái gì, tính làm một chương trình auto hả?

Làm auto chắc phải ngồi luyện công cả năm quá


Đã trace code va thử sniff packet>> kết luận: Gửi ID và pass sau đó mấy thằng 9net9 nó kiểm tra phiên bản, tùy vào phiên bản mà nó gửi các memory address của HP, MP... của conquer phiên bản đó cho thằng dll.

 

[kaizer132]

Ông xài Olly hay W32 vậy. Tối qua ngồi đọc đến gần 3 h sáng mà ko ăn thua +_+

 

[intelman]

OllyDBG, IDA pro...............cai Wdasm toi ko xai`
.
___________Auto Merge________________

.

Ông xài Olly hay W32 vậy. Tối qua ngồi đọc đến gần 3 h sáng mà ko ăn thua +_+

Đề nghị remove cái sign, mở IE mà giật tung.

 

[intelman]

Tình hình là anh em cho mượn 1 acc sv để test, nếu tin tưởng thì pm mình. Xin cảm ơn. Nếu ko thì thôi, mình không phải scammer đâu :)

 

[kaizer132]

Chuyển qua FF đi. Thôi để mấy hôm nữa mua 1 cái cho ông test vậy. Ko ai cho mượn đâu.Dạo này ko thấy onl .
Hôm trước SMS vào nick trên 4rum đếch thèm Reply mình mới kinh .

Olly sao mà rắc rối quá. Chỉ làm đc mấy bước còn lại ko hiểu gì hết :)

P/s :
Sign đẹp mà