Защита памяти dll от модифицирования

Сейчас на форуме: _MBK_, Adler (+6 невидимых)

Посл.ответ	Сообщение
NightEvil Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник	Создано: 17 июля 2011 15:09 · Личное сообщение · #1 Есть dll ка игры. В ней реализована защита памяти. В случае модификации памяти или dll сервер отключает клиента. Так вот. Также dll ка криптована, чем неизвестно, пейд молчит. Также встроенна куча защит, и анти дебаг. Снял дамп дллки, запустил в ida. Также с помощью встроенного дебагера в Cheat Engine узнал, какая процедурка обращается почти ко всем адрессам в памяти к самой дллки. Вот что нашел Code: .text:0453FB5F sub_453FB5F proc near ; CODE XREF: sub_453E1F6+3Bp .text:0453FB5F .text:0453FB5F var_14 = dword ptr -14h .text:0453FB5F var_C = dword ptr -0Ch .text:0453FB5F var_8 = dword ptr -8 .text:0453FB5F var_4 = dword ptr -4 .text:0453FB5F .text:0453FB5F ; FUNCTION CHUNK AT .text:0453EDCA SIZE 00000005 BYTES .text:0453FB5F ; FUNCTION CHUNK AT .text:0453F317 SIZE 00000009 BYTES .text:0453FB5F ; FUNCTION CHUNK AT .text:0453F760 SIZE 00000009 BYTES .text:0453FB5F ; FUNCTION CHUNK AT .text:0453F96F SIZE 0000000F BYTES .text:0453FB5F ; FUNCTION CHUNK AT .text:0454006C SIZE 0000000B BYTES .text:0453FB5F .text:0453FB5F shl eax, 7 .text:0453FB62 cmp sp, 0A624h .text:0453FB67 shr ecx, 19h .text:0453FB6A push ebx .text:0453FB6B or eax, ecx .text:0453FB6D mov byte ptr [esp+4+var_4], 25h .text:0453FB71 cmp bh, cl .text:0453FB73 pushf .text:0453FB74 cmc .text:0453FB75 xor al, [edx] .text:0453FB77 call sub_453E50E .text:0453FB7C jmp loc_454006C .text:0453FB7C sub_453FB5F endp Code: .text:0453FB75 xor al, [edx] именно эта команда обращается ко всем адресам почти. в [edx] хранится адрес байта. в al мне неизвестно. Прошу помощи, подскажите, как можно обойти эту защиту. Проблема основная в том, что дллка криптована и имеет кучу ловушек и что и как мне разобраться тяжело, только учусь всему. Также если будут заинтересованные, выложу дамп дллки для ida. Так как саму игру думаю, качать проблемно. Заранее благодарен.

r99 Ранг: 328.7 (мудрец), 73thx Активность: 0.17↘0.01 Статус: Участник	Создано: 17 июля 2011 17:05 · Личное сообщение · #2 на вмпрот похоже
NightEvil Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник	Создано: 17 июля 2011 17:12 · Личное сообщение · #3 как мне кажется, перебираются байты и проверяется чексумма, но пока что да как не пойму, как именно отключить данную проверку, либо сделать её всегда верной. Так же отследил пакеты на сервер, на сервер отправляется не самма чексумма, а данные модифицирован ли файл или нет, модифицировать сам пакет тоже не удается, он криптуется в зависимости от времени.

Для печати