spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

Ja geht, du lädst deinen "Trainer" und dieser läd dann das Game in seinen Speicherbereich (zu mindestens wenn du DEN GameGuard meinst und nicht einfach irgendein anderes Tool). Ganz ganz grob ;-)

Ja geht, du lädst deinen "Trainer" und dieser läd dann das Game in seinen Speicherbereich (zu mindestens wenn du DEN GameGuard meinst und nicht einfach irgendein anderes Tool). Ganz ganz grob ;-)

Normal müsstest du das ganze debuggen und dann gucken wie es funktioniert. Je nachdem kannst du dann deinen "Angriff" planen.

"Ohne das er es merkt" ist davon abhängig wie das Programm genau funktioniert. Also ich würde schon meinen Memory Pool mitloggen und notfalls reagieren, wenn ich auf Sicherheit achten möchte. Immerhin ist der Speicher doch der erste Angriffspunkt

Btw. Wenn du nicht willst, dass jemand dir unterstellt, dass du versuchst ein tatsächliches Programm zu infiltrieren stell die Frage doch andersherum!
Was müsste man tun um einen "sicheren" GameGuard zu bauen?

@renegade: Da gibt es keine richtige Lösung, weil es keinen "richtig sicheren" Gameguard gibt. Wenn man will, findet man immer einen Weg.

Nun, das "GameGuard" von nProtect ist sehr sehr sicher. Ich kenne weltweit nur eine einzige Person, welche dieses bisher gecrackt hat.
Das Ding ist halt ein Root Kit, mit Themida verschlüsselt, welches sehr viele Kernel-API-Einsprungpunkte dynamisch überschreibt (unter anderem z.B. auch für VirtualAlloc und Co), selbst als Kernel-Treiber läuft, den eigenen Code zur Ausführungszeit (also nicht beim Laden, sondern durch CPU-Exceptions und Kernel-overrides) entschlüsselt. Die üblichen Debugger haben da keine Chance. Soweit ich weiß benutzte Fyyre zum Cracken eine spezielle Version von OllyDebug (Shadow) mit zusätzlichen selbst geschriebenen Modulen zum Dumpen und ein paar speziellen Korrektur-Prorgammen, um die Dumps zu fixen. Einfache Dumps funktionieren bei Themida nicht, weil der Code wie gesagt selbst zur Laufzeit noch verschlüsselt vorliegt und ein Dump den selben Unfug liefert, der eh auf der Platte liegt.

Jo Themida ist ziemlich resistent gegen einfache Angriffsversuche und ich verneige mich vor Fyyre für die Decrypted-L2 Varianten Danach war es ganz einfach das Protokol per Reverse Engineering zu erarbeiten ;-)

Das war's auch vorher schon. Die Verschlüsselung von L2 ist ja eher trivial. Erst die Obfuscation ab Gracia war minimal fies, weil "zufällig". Aber selbst das war letztlich nur eine geringe Hürde. Ich glaube die ganzen privaten Server hatten das nicht mal implementiert. Mein Bot hingegen schon
Aber Themida ist schon echt eine derbe Nuss. Fyyre ist übrigens echt nett, nur so am Rande