Multi Client

General Injection issues

Moderators: Murderator+, Murderator

Edikus
Posts: 98
Joined: 2004-07-12 13:03:57

Post by Edikus »

патчер бы решил многие проблемы, *в надежде смотря на Грина*

сейчас приходится в вирутальной машине клонов запускать....

:)
Edikus
Posts: 98
Joined: 2004-07-12 13:03:57

Post by Edikus »

тов. Грин, может посмотрите на патчер когда время будет

пжлуйста
Grin
Expert!
Posts: 2580
Joined: 2005-05-04 14:05:19
Location: Москва

Post by Grin »

быстрей и проще руками запатчить.
какая версия клиента нужна?
6.0.8 уже выложен.
Purgen
Posts: 187
Joined: 2005-04-04 18:23:12

Post by Purgen »

да вроде как люди интересуються универсальным патчером, умеющим патчить все клиенты 6-го семейства.
Edikus
Posts: 98
Joined: 2004-07-12 13:03:57

Post by Edikus »

Grin wrote:быстрей и проще руками запатчить.
какая версия клиента нужна?
6.0.8 уже выложен.




универсальный был бы приятнее, так как уже 6.0.9 актуальный, и каждый раз других напрягать, неудобно
Destruction
Junior Expert
Posts: 3221
Joined: 2004-06-24 22:08:56

Post by Destruction »

Ну так, там обычно последовательности байтов одинаковые.

Hex редактор и вперёд.

А вообще - конкретно мультиклиент сделать совсем не сложно, инструктирую:

1. Берём дизассемблер - дизассемблим.
2. Ищем в коде сообщение, которое вылазит.
3. Клацаем правой кнопкой - там должно быть xref to operand или что-нибудь такое - юзаем - находим где пользуется, переходим к тому куску кода (скорее всего он один).
4. Если использовать IDA, то в режиме IDA View очень наглядно виден блок кода отвечающий за вывод окошка и соответветсвенно оператор условного перехода.
5. Смотрим адрес условного перехода и правим в Hex-редакторе на безусловный, т.е. JNZ (75) правим на JMP (EB), ну или ещё на что-нибудь, я не сильно разбираюсь.

Ну это в теории, нужно посмотреть, что там на самом деле.

Фишка в том, что универсальный патчер делать сложнее (хотя не сильно, имхо - Grin мог бы уже давно всё сделать), чем потратить пару минут на то, чтобы сделать под конкретную версию.

PS: Вечером постараюсь глянуть, что там такого.
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Telegram: @tatikom
Grin
Expert!
Posts: 2580
Joined: 2005-05-04 14:05:19
Location: Москва

Post by Grin »

Edikus
6.0.9 ничем не отличается от 6.0.8

если это принципеально то выкладывай клиент...
Post Reply