l2jcore guard 1.5 (шара)

[Mangol]

Вылаживаю исходы защиты l2jcore 1.5
Авторы шары Mangol,BlackSm1th
http://dump.ru/file/4986626

[FischeR]

защита под эпилог как я понел не работает?

[Mangol]

Нет.Если только переписать.На это уйдет много времени и знаний.

[FischeR]

эх
придётся покупать лг

[BlackSmith]

зачем? Куда проще поставить CCP защиту

[Blakkky]

Выдержка из шарного кода (Client\DLL\ufrmSplash.pas)

Код:

HTTP.UserAgent := 'SPS/1.0 Version/1.0';

Мдем. Школоло не перестает удивлять своей наивностью и наглостью.
Хотя уже прогресс - за год шары исходников старенькой SPS нашлись-таки умельцы, кто ее-таки сумел скомпилить и поменять имя хоста, где ключ авторизировать! БРАВО! Ростем! :_smile_:

[GreenWizard]

слушайте, а где там собственно запуск/связка с процессом игры?
Там апдейтер типа есть, но он не запускает игру, а лишь грузит либу с самой "защитой" (фигня там, а не защита... от полных юзеров только)... да, там идёт внедрение в engine.dll но лишь на период её нахождения в памяти..
Выходит, походу, такая фигня:
1. стартуем "апдейтер"
2. стартуем игру
3. играем
4. вырубаем игру
5. вырубаем "апдейтер"

Верно? а без 1 и 5 никак без подмены файлов клиента(только конфиги и левые длл)?
а вообще, за такой код защиты нужно вешать... Delphi хоть и считается детским языком, но при прямых руках позволяет творить чудеса

[Blakkky]

2GreenWizard: ну что уж есть, зато на халяву

Там апдейтер только на саму dll (gGuard.des) защиты, сам клиент оно не особо обновляет.
Иньекция в клиент - ручками через PEExplorer делается, например, для его подгрузки. Просто выгрузить защиту - не поможет ее обойти - там хук на обработчик пакета ответа ГеймГварду (UNetworkHandler::ReplyGameGuardQuery(...)) (сервер по нему пингует защиту и снимает текущее состояние процессов (штрафные баллы)) и что-то похожее на шифрование трафика XOR-ом (или только самого пакета GGReply, не вникал особо).
А код - ну какой уж есть Это Scoria Protection System с 5% изменений (вшили список вредоносного ПО и поменяли URL авторизации защиты), которая в шару утекала с год назад, вместе с их сервером (авторы говорят, что новая версия защиты в 1000 раз круче, уж не знаю, не видел). Так что судить строго товарищей из l2jcore не стоит, что спи...ли, то и продают
Кстати, было бы интересно посмотреть на сорцы ЛГ, может кто зашарит их клиент-часть в сорцах, а, Gita0?