Home of Gamehacking - Archiv - Crysis 3 - Infinite Health Tutorial

Seiten: 1 2

Tach Leute...

Hier gibts das nächste Tutorial zu Crysis 3.
In diesem Tutorial werdet ihr lernen mit einer simplen Verschlüsselung umzugehen.
Auch dieses Tutorial wird wieder anhand der letzten aktuellen Originalversion von Crysis 3 gezeigt.

Das Passwort zum Archiv lautet: 74308ht5gbwip
Den Download findet ihr hier -> Crysis 3 - Infinite Health Tutorial

grEEtZ iNvIcTUs oRCuS

Ganz klar geile sache, sehr nice erklärt in nem VIDEO was mich Persönlich sehr anspricht, angenehme Stimme so kann man sich das Tutorial auch öfters reinziehen.
Danke dir Happy

Danke, geiles Tutorial! Smiling

Eine generelle Frage nur: Die Adressen hast du wegen dem Tutorial nicht auf Modul-Adressen umgestellt oder? :P

Vorschlag für neues Tutorial: Wie man bei Mono-Games (Keine Modul-Adressen) Code-Caves realisieren kann Smiling

(23.08.2014, 01:55)BlIzZaRd schrieb: [ -> ]Eine generelle Frage nur: Die Adressen hast du wegen dem Tutorial nicht auf Modul-Adressen umgestellt oder? :P

Wozu sollte ich?!?
Die Adressen wo sich die Opcodes befinden sind doch statisch...

schönes ding, danke iNvIcTUs oRCuS
man lernt doch nie aus Happy

greetz ABartX

Hallo,
zum Glück hast du das mit dem XOR selber erkannt, ich wollt schon loslegen. Happy

Von Code Injection redet man doch eig. erst, wenn man neuen Code hinzufügt oder?
Ein Befehl NOP'en wäre nur ein Patch.

MfG

Was habe ich mit dem XOR selber erkannt?
Ich denke doch das ich die Sache gut erklärt habe...

Okay, aber bei Codeinjection/Codecave kann man sich wahrscheinlich auch streiten. Für mich ist die Definition einer Codeinjection so, das wenn ich mit einem externen Programm (z.B. Trainer) meinen Code injeziere... Würde praktisch bedeuten das auch schon ein geändertes Byte eine Codeinjection darstellt. Von Patch rede ich wenn ich z.B. eine Datei dauerhaft verändere.

Aber ich lasse mich natürlich auch gerne eines besseren belehren.

Übrigens, wer Lust und Laune hat, kann sich ja mal die Verschlüsselung bei State of Decay anschauen. Also was die Entwickler da geritten hat, ts ts ts... Huh

Is ja schon fast paranoid... Verschiedene mathemathische Rechenoperation und zum Schluß das ganze auch wieder verXORt.

Und hier seht ihr mal die Routine die bei State of Decay dafür zuständig ist.

ASM Code

			013F42C0 - 51                    - push ecx              // Start der Decryption Routine
013F42C1 - 8B 49 08              - mov ecx,[ecx+08]      // Wert einlesen und weiterverarbeiten
013F42C4 - 8B C1                 - mov eax,ecx
013F42C6 - 8B D1                 - mov edx,ecx
013F42C8 - 81 E2 22 22 22 22     - and edx,22222222
013F42CE - D1 E8                 - shr eax,1
013F42D0 - 03 D2                 - add edx,edx
013F42D2 - 81 E1 99 99 99 99     - and ecx,99999999
013F42D8 - 25 22 22 22 22        - and eax,22222222
013F42DD - 0B C2                 - or eax,edx
013F42DF - 0B C1                 - or eax,ecx
013F42E1 - 8B D0                 - mov edx,eax
013F42E3 - 81 E2 0C 0C 0C 0C     - and edx,0C0C0C0C
013F42E9 - 8B C8                 - mov ecx,eax
013F42EB - C1 E9 02              - shr ecx,02
013F42EE - 81 E1 0C 0C 0C 0C     - and ecx,0C0C0C0C
013F42F4 - 03 D2                 - add edx,edx
013F42F6 - 03 D2                 - add edx,edx
013F42F8 - 0B CA                 - or ecx,edx
013F42FA - 25 C3 C3 C3 C3        - and eax,C3C3C3C3
013F42FF - 0B C8                 - or ecx,eax
013F4301 - 8B C1                 - mov eax,ecx
013F4303 - 8B D1                 - mov edx,ecx
013F4305 - C1 E8 04              - shr eax,04
013F4308 - 81 E2 F0 00 F0 00     - and edx,00F000F0
013F430E - 81 E1 0F F0 0F F0     - and ecx,F00FF00F
013F4314 - C1 E2 04              - shl edx,04
013F4317 - 25 F0 00 F0 00        - and eax,00F000F0
013F431C - 0B C2                 - or eax,edx
013F431E - 0B C1                 - or eax,ecx
013F4320 - 8B C8                 - mov ecx,eax
013F4322 - C1 E9 08              - shr ecx,08
013F4325 - 8B D0                 - mov edx,eax
013F4327 - 81 E1 00 FF 00 00     - and ecx,0000FF00
013F432D - 81 E2 00 FF 00 00     - and edx,0000FF00
013F4333 - C1 E2 08              - shl edx,08
013F4336 - 0B CA                 - or ecx,edx
013F4338 - 25 FF 00 00 FF        - and eax,FF0000FF
013F433D - 0B C8                 - or ecx,eax
013F433F - 33 0D F8 6B E7 01     - xor ecx,[01E76BF8]
013F4345 - 33 0D D0 7A E7 01     - xor ecx,[01E77AD0]    // Nach diesem Befehl ist der Wert unverschlüsselt und immer im FLOAT Format -&gt; siehe weiter unten
013F434B - 89 0C 24              - mov [esp],ecx         // Wert in [ESP] sichern
013F434E - D9 04 24              - fld dword ptr [esp]   // Wert in FPU einlesen
013F4351 - 59                    - pop ecx
013F4352 - C3                    - ret                   // Ende der Decryption Routine

Wenn ihr also denkt, Crysis 3 war schwer...?!?
Falsch gedacht... Aber diese Routine ist auch relativ schnell geknackt. Das größte Problem ist hier eigentlich nur das nicht nur ein paar Adressen drüberlaufen sondern so gut wie alles was dem Spiel wichtig ist.
Mit anderen Worten, es sind etliche Adressen die hier drüberlaufen. Sowas hab ich zuletzt bei Hard Reset, Shadow Warrior und Terminator Salvation gesehen.

(24.08.2014, 23:55)iNvIcTUs oRCuS schrieb: [ -> ]Was habe ich mit dem XOR selber erkannt?
Ich denke doch das ich die Sache gut erklärt habe...

17:36.

MfG

Stimmt. Zu meiner Entschuldigung muss ich sagen, das ich das Tutorial komplett unvorbereitet angefangen habe. Und da es schon sehr sehr lange her ist als ich diese Verschlüsselung bzw. das Spiel selbst getrained hatte, hab ich, wie man vielleicht auch ein bissl raushört, ein bissl rumgeeiert. Aber, der Groschen ist ja dennoch gefallen... Wie hab ich gesagt: "Ich bin ja auch nur ein Mensch!" Happy

Hast des öfteres "Denkpausen" gehabt also diese "ehm Phasen"aber selbst mir nem Blutigen Anfänger hat das Video geholfen. Haste Klasse gemacht was mich nur gestört hat das es direkt im Memory Viewer bearbeitet wurde. Also Code injection also direkt im Auto Assemble Fenster wäre es schöner gewesen. Aber da das Tutorial sich eh an Fortschrittene richtet ist das nur ein Schönheits manko wenn es um Anfänger geht.

Hoffe da kommt noch mehr von dir allerdings auch in Video Format, denn diese HTML dinger sind irgentwie nicht so Pralle. Video sieht man einfach direkt wovon du redest und man sieht einfach was du machst und kann die Schritte viel besser nachvollziehen Happy

PS: Du erwähnst Shadow Warrior wolt dafür nen trainer machen, DNA hat schon gesagt ich hab echt ein Händchen für scheiß beispiele xD

Seiten: 1 2

Home of Gamehacking - Archiv

iNvIcTUs oRCuS

Sheek

BlIzZaRd

iNvIcTUs oRCuS

ABartX

maluc

iNvIcTUs oRCuS

maluc

iNvIcTUs oRCuS

Sheek