[HaBo]

Crispy · 23.03.06, 17:19

Hi leute,

ich hab da ein kleines Problem....

Ich bin relativ neu auf dem gebiet Olly und Assembler, dennoch versuche ich zur zeit einem spiel etwas auf die finger zu schauen!

Einige von euch werden z.B. T-Search kennen.... ein programm um Cheats und Trainer zu erstellen...

Soweit komme ich damit auch in vielen games klar, aber jetzt bin ich an ein Spiel gestoßen bei dem ich keine Breakpoints in T-search setzten kann... sie lassen sich zwar setzten, aber Read/write zugriffe werden nicht bemerkt...

Da dachte ich mir, das ich es mit einem richtigen Debugger versuchen muss... Also hab ich mir SoftIce besorgt.... aber siehe da, das spiel will nicht starten... Fehlermeldung: Debugger Detectet...Spiel starten und dann erst softice-> bluescreen reboot... Weiter im geschäft... Olly besorgt... spiel will nicht starten... Olly nach dem Spiel starten... gibt zwar kein bluescreen, aber ich kann nicht mehr richtig zum Spiel wechseln...

Also habe ich versucht die Anti-Debugger Rotinen zu finden und habe die, die ich gefunden habe genopt.... zb. "IsDebuggerPresent" Dann bekomme ich aber immer von Olly die meldung: "Don't know how to bypass command at address xxxxxx. Try to change EPI or pass exception to programm"... Wenn ich die exception ans programm übergebe: Bluescreen reboot...

Das gleiche passiert wenn ich OllyDbg Shadow verwende und die antideugger "beseitiger" einschalte.... Wenn ich mir die Addresse anschaue, von der olly spricht, steht dort nur:

??? ; Unknown Command

Habt ihr da evt. tips für mich!? Wie kommt es zu solchen Problemen!? Ist die EXE gepackt!? Wie kann ich rausfinden wie sie gepackt ist!? Bin echt für jeden tip dankbar!

Das spiel ist mit Starforce v3 geschützt... ist danke damit hat es auch was zu tun... allerding bin ich nicht daran interessiert das spiel zu kopieren.... sonder ich möchte nur schauen was im spiel passiert, und evt werte im speicher ändern....

Gibt es eine debugger schutz der verhindert das man BP's setzten kann!? Das wäre dann eine erklärung warum T-Search bei dem game nicht funzt...

Das waren jetzt viele Fragen, aber ich bin echt über jeden tip dankbar!

Danke
Gruß Crispy

Oi!Alex · 23.03.06, 18:17

such doch einfach z.b. auf http://www.dlh.net nach einen Trainer für das spiel...

HaBo Ads

Lesco · 23.03.06, 20:19

@alex:
Ich denke nicht, dass er das macht, um zu cheaten, sondern eher aus Spaß/Interesse!

Also ich glaube, dass ein Spiel, dass mit Starforce3 geschützt ist, einige Nummern zu hoch für Anfänger im Reversen ist(für mich ebenso). Ich empfehle dir mit Crackmes anzufangen, aber wenn es umbedingt Spiele sein sollen, nimm lieber alte Games, die noch nicht so effektiv geschützt sind(z.B. Starcraft oder Minesweeper).

Oi!Alex · 24.03.06, 00:21

naja ich nahm an das er es nur fürs cheaten benötigt weil er ja von einem programm namens T-search spricht um trainer etc. zu erstellen

Lesco · 24.03.06, 13:42

T-Search ist lediglich ein Tool, um nach Werten im Speicher eines Progs zu suchen und Addressen auf Zugriffe zu überwachen, also den Trainer an sich muss man immernoch selbst schreiben, wenn man die Addresse(n) hat.

Oi!Alex · 24.03.06, 15:41

achso okay wusste ich nicht, da hätte ich mich informieren sollen statt einfach meine annahmen rauszuplären

**CDW** · 24.03.06, 19:25

Ohne mich mit Starforce besonders gut auszukennen (denn "Versuchsobjekte" habe ich keine

) kann ich nur sagen,dass der Schutz SEHR gut sein soll. Gegen Starforce soll nur ein Ring0 Debugger sinnvoll sein (z.B SoftIce - denn SF liegt im Treiber "Modus", da kann Olly nicht viel ausrichten). Natürlich kann man den üblichen Spruch machen "nichts ist unmöglich"

- aber in diesem Fall muss man schon sehr viel Erfahrung in Wissen haben - nicht umsonst gibt es nur eine Handvoll Leute, die gegen SF wirklich was ausrichten können.

Crispy · 25.03.06, 13:04

Erstma vielen dank für eure antworten...

@Oli Alex: Ich habe zwar schon vor in dem spiel auch werte zu ändern, aber ein gibt noch keinen Trainer den ich mir einfach runterladen könnte... (GTR Rennspiel)

Und iwe Lesco richtig vermutet hat, geht es mir auch daraum erfahrung auf diesem gebiet zu sammeln...

Für ältere spiele hab ich nicht so richtig die motivation, das gibts ja schon alles...

Also so wie es scheint stellt starforce für mich eine unüberwindbare herrausforderung dar

Vielleicht meldet sich ja doch noch jemand, der es schonmal geschafft hat...

Danke!
Gruß Crispy

Empfehlung

23.03.06, 17:19	#1 (permalink)
Crispy Registriert seit: 22.03.06 Likes: 0	OllyDbg -> spiel startet nicht Hi leute, ich hab da ein kleines Problem.... Ich bin relativ neu auf dem gebiet Olly und Assembler, dennoch versuche ich zur zeit einem spiel etwas auf die finger zu schauen! Einige von euch werden z.B. T-Search kennen.... ein programm um Cheats und Trainer zu erstellen... Soweit komme ich damit auch in vielen games klar, aber jetzt bin ich an ein Spiel gestoßen bei dem ich keine Breakpoints in T-search setzten kann... sie lassen sich zwar setzten, aber Read/write zugriffe werden nicht bemerkt... Da dachte ich mir, das ich es mit einem richtigen Debugger versuchen muss... Also hab ich mir SoftIce besorgt.... aber siehe da, das spiel will nicht starten... Fehlermeldung: Debugger Detectet...Spiel starten und dann erst softice-> bluescreen reboot... Weiter im geschäft... Olly besorgt... spiel will nicht starten... Olly nach dem Spiel starten... gibt zwar kein bluescreen, aber ich kann nicht mehr richtig zum Spiel wechseln... Also habe ich versucht die Anti-Debugger Rotinen zu finden und habe die, die ich gefunden habe genopt.... zb. "IsDebuggerPresent" Dann bekomme ich aber immer von Olly die meldung: "Don't know how to bypass command at address xxxxxx. Try to change EPI or pass exception to programm"... Wenn ich die exception ans programm übergebe: Bluescreen reboot... Das gleiche passiert wenn ich OllyDbg Shadow verwende und die antideugger "beseitiger" einschalte.... Wenn ich mir die Addresse anschaue, von der olly spricht, steht dort nur: ??? ; Unknown Command Habt ihr da evt. tips für mich!? Wie kommt es zu solchen Problemen!? Ist die EXE gepackt!? Wie kann ich rausfinden wie sie gepackt ist!? Bin echt für jeden tip dankbar! Das spiel ist mit Starforce v3 geschützt... ist danke damit hat es auch was zu tun... allerding bin ich nicht daran interessiert das spiel zu kopieren.... sonder ich möchte nur schauen was im spiel passiert, und evt werte im speicher ändern.... Gibt es eine debugger schutz der verhindert das man BP's setzten kann!? Das wäre dann eine erklärung warum T-Search bei dem game nicht funzt... Das waren jetzt viele Fragen, aber ich bin echt über jeden tip dankbar! Danke Gruß Crispy

24.03.06, 19:25	#7 (permalink)
CDW Moderator Registriert seit: 20.07.05 Likes: 156	Ohne mich mit Starforce besonders gut auszukennen (denn "Versuchsobjekte" habe ich keine ) kann ich nur sagen,dass der Schutz SEHR gut sein soll. Gegen Starforce soll nur ein Ring0 Debugger sinnvoll sein (z.B SoftIce - denn SF liegt im Treiber "Modus", da kann Olly nicht viel ausrichten). Natürlich kann man den üblichen Spruch machen "nichts ist unmöglich" - aber in diesem Fall muss man schon sehr viel Erfahrung in Wissen haben - nicht umsonst gibt es nur eine Handvoll Leute, die gegen SF wirklich was ausrichten können. __________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
OllyDbg zeigt Fenster nicht	blobbo	Hacks & Crackmes	0	05.10.09 21:23
[erledigt] Wenn OllyDbg nicht funktioniert...	Mr.Yeah	Hacks & Crackmes	4	19.05.08 22:22
ollydbg läuft mit wine, crackme's jedoch nicht	buggybunny	Linux/UNIX	2	19.03.07 00:26
OllyDBG. sehe nach F9 das Programm nicht	Tbug	Applikationen	1	03.11.05 00:05
Spiel startet nicht	mhmedia	Applikationen	0	09.07.05 18:20

23.03.06, 18:17	#2 (permalink)
Oi!Alex Registriert seit: 17.01.06 Likes: 7	such doch einfach z.b. auf http://www.dlh.net nach einen Trainer für das spiel...

23.03.06, 20:19	#3 (permalink)
Lesco Senior Member Registriert seit: 03.09.05 Likes: 0	@alex: Ich denke nicht, dass er das macht, um zu cheaten, sondern eher aus Spaß/Interesse! Also ich glaube, dass ein Spiel, dass mit Starforce3 geschützt ist, einige Nummern zu hoch für Anfänger im Reversen ist(für mich ebenso). Ich empfehle dir mit Crackmes anzufangen, aber wenn es umbedingt Spiele sein sollen, nimm lieber alte Games, die noch nicht so effektiv geschützt sind(z.B. Starcraft oder Minesweeper).

24.03.06, 00:21	#4 (permalink)
Oi!Alex Registriert seit: 17.01.06 Likes: 7	naja ich nahm an das er es nur fürs cheaten benötigt weil er ja von einem programm namens T-search spricht um trainer etc. zu erstellen

24.03.06, 13:42	#5 (permalink)
Lesco Senior Member Registriert seit: 03.09.05 Likes: 0	T-Search ist lediglich ein Tool, um nach Werten im Speicher eines Progs zu suchen und Addressen auf Zugriffe zu überwachen, also den Trainer an sich muss man immernoch selbst schreiben, wenn man die Addresse(n) hat.

24.03.06, 15:41	#6 (permalink)
Oi!Alex Registriert seit: 17.01.06 Likes: 7	achso okay wusste ich nicht, da hätte ich mich informieren sollen statt einfach meine annahmen rauszuplären

25.03.06, 13:04	#8 (permalink)
Crispy Themenstarter Registriert seit: 22.03.06 Likes: 0	Erstma vielen dank für eure antworten... @Oli Alex: Ich habe zwar schon vor in dem spiel auch werte zu ändern, aber ein gibt noch keinen Trainer den ich mir einfach runterladen könnte... (GTR Rennspiel) Und iwe Lesco richtig vermutet hat, geht es mir auch daraum erfahrung auf diesem gebiet zu sammeln... Für ältere spiele hab ich nicht so richtig die motivation, das gibts ja schon alles... Also so wie es scheint stellt starforce für mich eine unüberwindbare herrausforderung dar Vielleicht meldet sich ja doch noch jemand, der es schonmal geschafft hat... Danke! Gruß Crispy


HaBo Ads HaBOT

[HaBo]

OllyDbg -> spiel startet nicht