Jump to content

Turbine o seu Perfil

Confira a atualização e participe do clube!
Clique e saiba mais

Junte-se ao Clube de Membros VIP

Tenha destaque e diversos benefícios!
Confira Aqui

Acesse nosso Discord

Conheça nossos canais interativos
Confira Aqui
Notícia
  • Adquira já o seu VIP!
Sign in to follow this  
definestate

coding/source Bypass MuSpecial - MuHackProtection

Recommended Posts

Discord para dúvidas! Não ligo para MU e nem sei como joga!

Introdução

Estou trazendo um bypass que escrevi para o MuSpecial ( que usa MuHackProtection ).
"Nota: O bypass não é para o MuHackProtection e sim para o MuSpecial"

 

É um bypass external e usermode, já que o anticheat é usermode!

Informações

String Stack

Hidden Content

    Give reaction or reply to this topic to see the hidden content.

TerminateProcess

Hidden Content

    Give reaction or reply to this topic to see the hidden content.

6yt09_jxS8qlnjz3uyk4sg.png

Load MHPClient.dll ( CRC Error )

Hidden Content

    Give reaction or reply to this topic to see the hidden content.

fx1b5AozQOiPHFPNNPWYxw.png

Bom foi isso que eu peguei, eu dei "bypass" no TerminateProcess por primeiro, em seguida vi que não tinha heartbeat então fui procurar onde ele era carregado.

Github

Hidden Content

    Give reaction or reply to this topic to see the hidden content.

Discord

Define#5696

iPower pela ajuda de sempre..

  • Like 1
  • Thanks 1

Share this post


Link to post
Share on other sites
4 horas atrás, Braata disse:

Boaaa @definestate

vou testar ja o bypass, vou ate dar star no git

É possível que não funcione já que eu fiz usando rva e se foi inserido 1 byte de código ou removido na main.dll em uma att não irá funcionar. É ideal você adicionar um find pattern.

Edited by definestate
  • Like 1

Share this post


Link to post
Share on other sites

Boa mano, o engraçado é em saber que já possui a source desse anti cheat após o dono do mesmo me passar para eu tentar criar um sistema para não efetuarem bypass nele ou deixar mais difícil kkk e olha só, um bypass


BUMBLE BEE

Share this post


Link to post
Share on other sites
5 horas atrás, MarshallScript disse:

Boa mano, o engraçado é em saber que já possui a source desse anti cheat após o dono do mesmo me passar para eu tentar criar um sistema para não efetuarem bypass nele ou deixar mais difícil kkk e olha só, um bypass

Quer uma dica?

Faça comunicação com o módulo do anti cheat, uma vez que "seu" AC é usermode eu só precisei evitar que o módulo fosse carregado.

Usar packers ou protetores como upx, unopix, themida vai ajudar bastante seus módulos, mesmo sendo proteções simples ( themida é chato de dar unpack )... pode talvez até colocar um vm protect....

 

O anti debugger desse AC é legal, não cheguei a ver mas provavelmente é tratado a PEB?

Peb-struct-extract-beingdebugged.png

Share this post


Link to post
Share on other sites
35 minutos atrás, definestate disse:

Quer uma dica?

Faça comunicação com o módulo do anti cheat, uma vez que "seu" AC é usermode eu só precisei evitar que o módulo fosse carregado.

Usar packers ou protetores como upx, unopix, themida vai ajudar bastante seus módulos, mesmo sendo proteções simples ( themida é chato de dar unpack )... pode talvez até colocar um vm protect....

 

O anti debugger desse AC é legal, não cheguei a ver mas provavelmente é tratado a PEB?

Hidden Content

    Give reaction or reply to this topic to see the hidden content.

Themida até que é bom, mas ele as vezes corrompe o arquivo, acho que o melhor seria o VM Protect mesmo, sim, se não me engano ele usa PEB, eu não cheguei a mexer muito no anti cheat, mas ele ainda tem um sistema de "stream" da tela do jogador, ele tira alguns prints da tela para verificar o que está rodando no PC do usuário, mas valeu pela dica, será bem acanhada e vejo se informo ao dono do AC


BUMBLE BEE

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

×
×
  • Create New...