[Source] The New World 759+

[kernellpanic 46]

Em 06/05/2024 em 17:30, BnkBrum disse:

Essa source foi vendida para alguns na comunidade, e como sempre, o pessoal confia em outros programadores pra mexer e ai acaba virando bagunça. Caiu na mão de uma pessoa (que não vou citar), e essa pessoa está revendendo como se fosse dela o projeto.

Se tratando de um projeto antigo (já a um pouco mais de um ano), e ainda utilizar clientpatch, vou estar disponibilizando aqui para estudos.
Não encontrei a release do projeto ou o client do mesmo. Se eu encontrar posto depois.

 

Trata-se da Source do The New World. Projeto feito por mim em cima da w2pp, com hooks do SeiTbNao e uma parcela de ajuda do Guga quanto a vTable do hook de grid.

Está na versão 759 porém com modificações de versões superiores. Como dano mágico azul, slot de cinto e colar, e vários sistemas únicos.

 

Para compilar vão precisar do MySql Connector 6.1 instalado na maquina

 

Conteúdo escondido! Para visualiza-lo você precisa dar LIKE neste tópico.

---

• É necessário se cadastrar para acessar o conteúdo.

  • Entre
  • ou
  • Cadastre-se

 

 

Client: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Scan: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

No scan acusou um virus mas no meu computador o antivirus não encontrou nada. De qualquer forma ta ai o scan e é por conta risco de vocês.
Não há nenhum arquivo .exe na release, sugiro que vocês compilem db e tm.
Editores de mob serve qualquer um da 759, inclusive os do SeiTbNao. Serverlist se não me engano ta direto no clientpatch.

 

Download: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Scan: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Download Ferramentas: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Scan Ferramentas: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Banco de dados MySQL também está na release

 

Segue o vídeo ensinando a instalar o banco de dados: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Vídeo do server:
 

 

@ BnkBrum tudo bem? Eu costumo usar os servidores WYD via wine.

Pude notar que em praticamente todos eles aparecem janelas que fecham rapidamente.

Como me interessei bastante pelo teu conteúdo, acabei subindo um Windows em um Docker para uma rápida análise e entender o motivo de tantos scans acusarem vírus.

 

Notei que algo ocorre em mais de 90% dos binários de WYD servers.

1 - Há um comportamento típico de software malicioso.
Esse comportamento consiste em acessar URLs sem o conhecimento do usuário.

Veja o exemplo a seguir:
O binário DBSrv.exe tem 96,5KB.

Ao escanear no site VirusTotal ele acusa a presença de software malicioso.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Em RELATIONS ele mostra as informações a seguir:

URLs acessados

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

E a parte do suposto código malicioso:

SHA-256

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

File Size

15.50 KB

 

Esses 15.50KB é referente a um executável de nome

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Via WINE (Linux) é possível ver que ele crasha:

DBSrv.exe com o Win32/Mikcer.b

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

DBSrv.exe limpo

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Então enviei o arquivo para uma máquina com Windows e  o WIndows Defender detectou o Win32/Mikcer.b. E o próprio serviço conseguiu remover o código malicioso (15.6KB) deixando o DBSrv.exe limpo como pôde ser visto nas screenshots acima.

 

Eu recompilei o código fonte e os executáveis estão limpos.
O "problema" ocorre somente nesses binários compartilhados por vocês.
Sugiro conferir o antivírus de vocês porque pode ter algo aí sem que vocês estejam cientes.

 

A quem se interessar, confira o tamanho do DBSrv.exe

Caso esteja com 80KB, provavelmente estará tudo ok. Se estiver com 96KB~, sugiro conferir com pelo menos Windows Defender (testei no Windows 11).

 

E obrigado pelo teu esforço e tua dedicação.

To tentando tirar uns 30 minutos do meu dia pra dar uma estudada.

 

Editado 24 de Maio por kernellpanic

[Micael Silverio 102]

10 horas atrás, kernellpanic disse:

@ BnkBrum tudo bem? Eu costumo usar os servidores WYD via wine.

Pude notar que em praticamente todos eles aparecem janelas que fecham rapidamente.

Como me interessei bastante pelo teu conteúdo, acabei subindo um Windows em um Docker para uma rápida análise e entender o motivo de tantos scans acusarem vírus.

 

Notei que algo ocorre em mais de 90% dos binários de WYD servers.

1 - Há um comportamento típico de software malicioso.
Esse comportamento consiste em acessar URLs sem o conhecimento do usuário.

Veja o exemplo a seguir:
O binário DBSrv.exe tem 96,5KB.

Ao escanear no site VirusTotal ele acusa a presença de software malicioso.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Em RELATIONS ele mostra as informações a seguir:

URLs acessados

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

E a parte do suposto código malicioso:

SHA-256

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

File Size

15.50 KB

 

Esses 15.50KB é referente a um executável de nome

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Via WINE (Linux) é possível ver que ele crasha:

DBSrv.exe com o Win32/Mikcer.b

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

DBSrv.exe limpo

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Então enviei o arquivo para uma máquina com Windows e  o WIndows Defender detectou o Win32/Mikcer.b. E o próprio serviço conseguiu remover o código malicioso (15.6KB) deixando o DBSrv.exe limpo como pôde ser visto nas screenshots acima.

 

Eu recompilei o código fonte e os executáveis estão limpos.
O "problema" ocorre somente nesses binários compartilhados por vocês.
Sugiro conferir o antivírus de vocês porque pode ter algo aí sem que vocês estejam cientes.

 

A quem se interessar, confira o tamanho do DBSrv.exe

Caso esteja com 80KB, provavelmente estará tudo ok. Se estiver com 96KB~, sugiro conferir com pelo menos Windows Defender (testei no Windows 11).

 

E obrigado pelo teu esforço e tua dedicação.

To tentando tirar uns 30 minutos do meu dia pra dar uma estudada.

 

Ai sim.  se não for pedir muito, ja seria de grande ajuda para quem não saber fazer o procedimento  o arquivo limpo. se puder posta agradeço. vlw,  estudo top. 

EDIT:

Revendo o texto, vi que você disse que o arquivo foi limpo pelo Windows Defender.. 

Belo Trabalho, parabéns. 

Em 19/05/2024 em 23:23, ARKOFWAR disse:

Muito obrigado consegui aqui

Fico muito feliz em saber que conseguiu :D

Editado 24 de Maio por Micael Silverio
falta de interpretação.

[nostart 39]

Alguem me ajuda ligar e conectar com alguma conta... Chama '-'

[Esmeisa 14]

Em 22/05/2024 em 02:01, Micael Silverio disse:

Eu ja tentei de todas formas e não consegui, se alguem puder da uma força. eu pra fala a verdade não achei nem o sistema de ranking pelo jogo kkk. 

Acho que esse cliente não tem essa handle , pois sempre retorna NULL :

auto PainelRanking = g_pInterface->Instance()->getGuiFromHandle<UIControl>(1919400);

 

Por isso que o jogo fecha!

[Arkanun1000 3.639]

3 horas atrás, nostart disse:

Alguem me ajuda ligar e conectar com alguma conta... Chama '-'

tentou fazer isso ??????????? te respondi na epoca, tenta la pelo menos e posta aqui se deu erro

 

 

[BabyLoves 92]

3 horas atrás, nostart disse:

Alguem me ajuda ligar e conectar com alguma conta... Chama '-'

Todos os passos para conectar incluindo dúvidas estão no tópico, basta ler um a um para ir tirando as dúvidas que irão surgir!

 

Dúvidas tiradas pelo @ Arkanun1000 e pelo próprio @ BnkBrum, incluindo vídeos e vários prints.

Editado 25 de Maio por BabyLoves

[Micael Silverio 102]

7 horas atrás, Esmeisa disse:

Acho que esse cliente não tem essa handle , pois sempre retorna NULL :

auto PainelRanking = g_pInterface->Instance()->getGuiFromHandle<UIControl>(1919400);

 

Por isso que o jogo fecha!

Ah sim, bem capaz  mesmo. 
 

6 horas atrás, BabyLoves disse:

Todos os passos para conectar incluindo dúvidas estão no tópico, basta ler um a um para ir tirando as dúvidas que irão surgir!

 

Dúvidas tiradas pelo @ Arkanun1000 e pelo próprio @ BnkBrum, incluindo vídeos e vários prints.

Realmente, sempre que entro em um tópico, leio todos os comentários, sempre tem uma dúvida respondida ali, um problema similar com a solução.   
 

9 horas atrás, nostart disse:

Alguem me ajuda ligar e conectar com alguma conta... Chama '-'

Se não tiver conseguindo subir sem banco de dados. segue o link atualizado: 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

OBS: SEM SCAN POR NÃO SE EXECULTAVEL.

 

login/senha: admin

[dolduck 14]

I don't seem to be able to remove the lindy 370 level limit in game. Please tell me how to solve it.

[devid019 49]

Boa rapaziada

 

estou tendo um problema nessa soucer. Tem um  npc que fica no reino que vende a barra de um bi, porem quando o usuario compra o item nao esta cobrando o gold. Ai abrir o itemlist e reparei que estava tudo zerado entao fiz a alteração para 

 

4011,Barra_de_Prata(1Bi),2780.0,0.0.0.0.0,0,1210000000,0,0,0,EF_VOLATILE,185,EF_GRID,0,EF_SANC,4

 

mas mesmo assim continua comprando 0 no npc. alguem tem alguma dica ? 

[BnkBrum 496]

20 horas atrás, devid019 disse:

Boa rapaziada

 

estou tendo um problema nessa soucer. Tem um  npc que fica no reino que vende a barra de um bi, porem quando o usuario compra o item nao esta cobrando o gold. Ai abrir o itemlist e reparei que estava tudo zerado entao fiz a alteração para 

 

4011,Barra_de_Prata(1Bi),2780.0,0.0.0.0.0,0,1210000000,0,0,0,EF_VOLATILE,185,EF_GRID,0,EF_SANC,4

 

mas mesmo assim continua comprando 0 no npc. alguem tem alguma dica ? 

Ou você alterou o campo errado, ou você alterou a itemlist errada. Tem que alterar a da pasta common

[devid019 49]

5 minutos atrás, BnkBrum disse:

Ou você alterou o campo errado, ou você alterou a itemlist errada. Tem que alterar a da pasta common

eu alterei o da pasta tmsrv. vou verifica o da pasta common.

[devid019 49]

20 horas atrás, BnkBrum disse:

Ou você alterou o campo errado, ou você alterou a itemlist errada. Tem que alterar a da pasta common

deu certo maninho muito obrigado. Consegui coloca o evento do bau porem nao aparece a notificação para todo mundo quando dropa o bau. fui na tmsrv e ajustei o Language.txt  masss num deu boom --'

[DemonLordic 14]

Em 10/06/2024 em 18:14, devid019 disse:

deu certo maninho muito obrigado. Consegui coloca o evento do bau porem nao aparece a notificação para todo mundo quando dropa o bau. fui na tmsrv e ajustei o Language.txt  masss num deu boom --'

Não é na gameconfig? Onde diz evindex tem que estar ligado, 0= off 1=on tenta pra ver!

[devid019 49]

45 minutos atrás, DemonLordic disse:

Não é na gameconfig? Onde diz evindex tem que estar ligado, 0= off 1=on tenta pra ver!

essa função seria ativa o evento. o que não esta exibindo é a msg que aparece do evento configurado no Language.txt

[devid019 49]

essa soucer tem aquele macro do perga agua ? é possivel adicionar ?

[kernellpanic 46]

Isso parece ser comum, né?

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Alguém sabe me informar onde eu altero as skills? Qual o nome do arquivo no source? Ainda tô procurando usando palavras chaves.
9 e 10 skill estão com status bem altos e ao passar o mouse sobre elas o cliente é encerrado abruptamente.