coding/source Bypass MuSpecial - MuHackProtection

[definestate 217]

Discord para dúvidas! Não ligo para MU e nem sei como joga!

Introdução

Estou trazendo um bypass que escrevi para o MuSpecial ( que usa MuHackProtection ).
"Nota: O bypass não é para o MuHackProtection e sim para o MuSpecial"

 

É um bypass external e usermode, já que o anticheat é usermode!

Informações

String Stack

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

TerminateProcess

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Load MHPClient.dll ( CRC Error )

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Bom foi isso que eu peguei, eu dei "bypass" no TerminateProcess por primeiro, em seguida vi que não tinha heartbeat então fui procurar onde ele era carregado.

Github

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Discord

Define#5696

iPower pela ajuda de sempre..

['Lenneth 497]

Hmm interessante obrigado por compartilhar.

[Braata 17]

Boaaa @definestate

vou testar ja o bypass, vou ate dar star no git

[definestate 217]

4 horas atrás, Braata disse:

Boaaa @definestate

vou testar ja o bypass, vou ate dar star no git

É possível que não funcione já que eu fiz usando rva e se foi inserido 1 byte de código ou removido na main.dll em uma att não irá funcionar. É ideal você adicionar um find pattern.

Editado 9 de Abril 2019 por definestate

[MarshallScript 1.318]

Boa mano, o engraçado é em saber que já possui a source desse anti cheat após o dono do mesmo me passar para eu tentar criar um sistema para não efetuarem bypass nele ou deixar mais difícil kkk e olha só, um bypass

[definestate 217]

5 horas atrás, MarshallScript disse:

Boa mano, o engraçado é em saber que já possui a source desse anti cheat após o dono do mesmo me passar para eu tentar criar um sistema para não efetuarem bypass nele ou deixar mais difícil kkk e olha só, um bypass

Quer uma dica?

Faça comunicação com o módulo do anti cheat, uma vez que "seu" AC é usermode eu só precisei evitar que o módulo fosse carregado.

Usar packers ou protetores como upx, unopix, themida vai ajudar bastante seus módulos, mesmo sendo proteções simples ( themida é chato de dar unpack )... pode talvez até colocar um vm protect....

 

O anti debugger desse AC é legal, não cheguei a ver mas provavelmente é tratado a PEB?

[MarshallScript 1.318]

35 minutos atrás, definestate disse:

Quer uma dica?

Faça comunicação com o módulo do anti cheat, uma vez que "seu" AC é usermode eu só precisei evitar que o módulo fosse carregado.

Usar packers ou protetores como upx, unopix, themida vai ajudar bastante seus módulos, mesmo sendo proteções simples ( themida é chato de dar unpack )... pode talvez até colocar um vm protect....

 

O anti debugger desse AC é legal, não cheguei a ver mas provavelmente é tratado a PEB?

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Themida até que é bom, mas ele as vezes corrompe o arquivo, acho que o melhor seria o VM Protect mesmo, sim, se não me engano ele usa PEB, eu não cheguei a mexer muito no anti cheat, mas ele ainda tem um sistema de "stream" da tela do jogador, ele tira alguns prints da tela para verificar o que está rodando no PC do usuário, mas valeu pela dica, será bem acanhada e vejo se informo ao dono do AC