Arquivo com proteção anti-ollydbg

[lcsmail 2]

Tou tentando modificar um jogo, ele é estilo rpg, mas sempre dá client-side.

 

Tem 4 executáveis principais:

launcher.exe -> Pra abrir o elementclient.exe

elementclient.exe -> Executável principal

RadioPlay.exe -> Rádio do jogo

atl_adm.exe -> ?

 

O elementclient.exe não abre pelo Ollydbg porque tem tipo uma proteção.

Dá um erro mais ou menos parecido com "Ollydbg is unable to attach the process".

Eu consigo abrir o executável do jogo, mas só quando ele não está sendo executado, e na parte que fica o código assembly não tem nada. Só aparece a lista de registradores e mais algumas coisinhas...

Então, eu queria saber se tem outro disassembler ou coisa do tipo que possa ajudar, ou alguma sugestão...

 

Aqui vai umas screenshots:

 

elementclient.exe

 

 

launcher.exe

 

 

Eu já tenho o valor que eu quero alterar, incluindo os ponteiros. A única coisa que eu consegui usar no jogo foi o CE,e como já disse, só fica client side.

[Ryokusei 28]

Verifique se o executável não está packed.

Está tentando fazer algo para Perfect World?

[lcsmail 2]

Sim, mas é para um servidor pirata, game guard do original me assusta um pouco, talvez eu faça algo para o original se esse der certo...

 

O pirata que eu tou mexendo não tem game guard, mas tem essa proteção que eu não sei retirar.

 

Como eu posso verificar se o exe está packed? E como eu posso desfazer isso?

 

:chorando: To totalmente perdido, meu sonho é ver o assembly do elementclient.exe

[AceStryker 32]

Bom, pode haver várias coisas que deixe o programa assim, talvez ele tenha uma boa encriptação, entre outras, tente baixar uma versão do OllyDBG que se chama AllyDBG que o deixa indetectável, as vezes pode funcionar.

[lcsmail 2]

Funcionou perfeitamente, MUITO OBRIGADO por tudo, nunca esquecerei dessa ajuda, e se funcionar, o nome de vcs já tá incluido nos créditos. ^^ Mas vai demorar um pouco pra analisar todo o assembly. Muito obrigado mesmo.

[AceStryker 32]

Minhas intuições dizem que é uma encriptação, mas não posso ter certeza sem ter uma boa analize antes, mas tente usar o AllyDBG.Só por via das dúvidas.

 

@edit

Não tinha visto o post acima dele.

[lcsmail 2]

Funcionou, pode fechar.

[Ryokusei 28]

Antes que fechem, devo dizer que até hoje os únicos hacks que vi para PW são macros ou alteradores de sua posição. Creio que pelo sistema do PW não será possível fazer algo para alterar valores relevantes seversided.

De qualquer forma, para fazer macros você terá que chamar funções de dentro do PW, e para alterar sua posição terá que mudar suas posições em XYZ (geralmente esses valores são float). Boa sorte, lcsmail.

[lcsmail 2]

Vo precisar sim, afinal, não tou levando tão a sério, só estou tentando fazer isso pra aprofundar meu assembly que ainda é um pouco fraco.