OldSchoolHack

Registrieren / Anmelden Deutsch

Copy & Paste Hacks erkennen


icon Copy & Paste Hacks erkennen #1

Anmeldungsdatum: Mai 2011

Beiträge: 419

Benutzer-Bewertung:

199 positiv
8 negativ
Was Benötigen wir ?

IDA (Ich benutze im Tutorial IDA Pro Version 6.1)
einen Text-Editor
einen Webbrowser



1. - Einen billigen Cheat suchen:
Wir suchen uns einen kostenlosen & billigen Cheat von einer unseriösen Seite:
http://abload.de/img/billiger-hacknkrdc.png
Ein Perfektes beispiel für unser Tutorial ! Also downloaden wir diesen Cheat mal...
(vom ausführen der Datei kann ich nur Abraten, evt. trojaner/keylogger enthalten)

Nachdem das erledigt ist, haben wir in unserem Beispiel 2 Dateien:
http://abload.de/img/dateienb5q8f.png



2. - Die Executable mit IDA Analysieren:
Nun öffnen wir die .exe mit IDA, wenn alles erledigt ist, sieht das dann so aus:
http://abload.de/img/idal1r7i.png

Nun suchen wir mal nach Strings, und siehe da, schon finden wir Interessante Dinge:

http://abload.de/img/debug-filec9ql5.png
Einen Pfad zur Debug-File... Anscheinend gibt uns das Copy&Paste-Genie die .exe aus einem Debug-Build.

http://abload.de/img/rechtschreib-fehler9kpun.png
Extrem peinliche Rechtschreib-fehler...

http://abload.de/img/wtf....oioh9.png
Und anderes, interessantes Zeug...

naja, dann schauen wir uns mal ein bisschen Pseudo-Code an und zack, volltreffer!! :
http://abload.de/img/codeksr6u.png
Es wird ein Fenster mit dem Namen "SimpleExternalAimbotEsp" erstellt,
komisch, warum nennt das Copy&Paste Genie das Fenster nicht "Aimbot v1.1" ?
Nun wird es Zeit, das mal  zu googlen



3. - Den Originalen Sourcecode finden
Schauen wir mal was wir so finden:
http://abload.de/img/googlebbr8j.png

Volltreffer (wiedermal...):
http://abload.de/img/gefunden-dmkq67.png

jetzt müssen wir nurnoch das Gefundene mit unserem Copy&Paste-Hack vergleichen...



4. Der Vergleich zwischen Original & unserem Copy&Paste-Hack !
Schon die Config-Dateien sind die selben, unser Copy&Paste-Genie hat sich nichtmal die mühe
Gemacht, wenigstens das offensichtlichste zu verstecken...
http://abload.de/img/configkkqe9.png

weiter gehts! nun vergleichen wir den Code:
http://abload.de/img/vergleich0uqgo.png


http://abload.de/img/vergleich2mno7c.png


http://abload.de/img/vergleich3ugpx8.png

Ich würde mal Sagen das Stimmt überein  !!!



5. Fazit
Nun könnt auch ihr selber herausfinden, was Copy&Paste ist, und was nicht.

An die Copy&Paste Genies bleibt nur aus zu richten: LERNT PROGRAMMIEREN !
und klaut euren Code nicht ! Wenn ihr Cheats veröffentlichen wollt, nennt gefälligst den
echten Urheber des Codes/Cheats, und verkauft es nicht als euer ! Ihr macht euch mit
solchen Copy&Paste Releases nur zum gespött, und sonst nichts !
Den Code leicht umschreiben und die Namen verändern bringt euch nichts !


Ich wünsche euch viel Spaß beim selber ausprobieren !

mfg

__________________

http://abload.de/img/signaturmitoshlogos2ufb.jpg
http://abload.de/img/pfeila4uzk.png Da unten ist ein Like-Button, benutze ihn doch
Zuletzt geändert von Dr_Pepper (So 23. Jun 2013, 18:59)

Grund: kein Grund angegeben

2 positiv
0 negativ
Dieser Beitrag wurde bewertet von:
rawc0de (Mo 3. Mär 2014, 11:29), zZzeta/S (Do 2. Apr 2015, 16:51)
icon #2

Anmeldungsdatum: Dez 2012

Beiträge: 202

Benutzer-Bewertung:

17 positiv
4 negativ
Schönes Tut.
Gut gegliedert und an einem Beispiel erklärt.
Zuletzt geändert von tark (So 23. Jun 2013, 19:01)

Grund: kein Grund angegeben

icon #3

Anmeldungsdatum: Jun 2013

Beiträge: 11

Benutzer-Bewertung:

1 positiv
0 negativ
Sehr anschaulich

Gefällt mir
icon #4

Anmeldungsdatum: Mai 2010

Beiträge: 47

Und was machst du wenn Jemand nicht C++ verwendet?
sondern C# oder Python ?
dann geht die Methode die du unten erklärt hast nicht mehr so gut auf
nene immer auf die Addressen achten,dann ist auch das kein problem
hast den juten Final ja ganz schön bloss gestellt 

__________________

Du willst kostenlos (PHP,Ruby,Python,Javascript) programmieren lernen?  Um Links zu sehen, musst du dich registrieren
Think in Classes,Speak with Definitions,except Errors,Live your Life while Life == True : Speak Python,speak simply  # Adwom

Immer wieder auf der Suche nach motivierten Python 3 Codern,die Lust auf ein kleines Projekt haben, bei Interesse, PM an mich
icon #5

Anmeldungsdatum: Jul 2012

Beiträge: 31

Benutzer-Bewertung:

6 positiv
0 negativ
Zitat von adwom
Und was machst du wenn Jemand nicht C++ verwendet?
sondern C# oder Python ?
dann benutzt man den .net reflector

__________________

forever inactive.
Zuletzt geändert von rawc0de (Mo 24. Jun 2013, 16:21)

Grund: kein Grund angegeben

icon #6

Anmeldungsdatum: Feb 2011

Beiträge: 26

sogar der x22 hat n copypasted string in seinem hack, findest auf royalhack XDDD