■ このスレッドは過去ログ倉庫に格納されています

【xtrap】不正プロテクトの回避や解析方法【npro】

1 ：ネトゲ廃人＠名無し：2008/04/18(金) 03:36:31 ID:???: まず採用されてるゲームのリスト作ってくれ誰か
自分で調べるのめんどいんでーよろしくな
そのための２ｃｈだろｗｗｗｗｗ
解析についてどんどんどうぞ。

テンプレ等が無いんで作って行きましょうぜ
nProは少々ヘボい物だと、GG回避ツールで回避できるようだが
詳しく分からんので神降臨願う！
2 ：ネトゲ廃人＠名無し：2008/04/18(金) 04:10:45 ID:???: 神様ソースください
3 ：ネトゲ廃人＠名無し：2008/04/18(金) 04:17:34 ID:???: うるせーミジンコ
4 ：ネトゲ廃人＠名無し：2008/04/18(金) 04:19:19 ID:???: お前らどーせ暇だろ
調べとけよじゃあなｗｗｗｗ
5 ：ネトゲ廃人＠名無し：2008/04/18(金) 04:42:06 ID:???: 通報
6 ：ネトゲ廃人＠名無し：2008/04/18(金) 05:33:02 ID:???: nProtect　
通称：GG(GameGuard)

採用されてる代表ゲーム
メイプルストーリー

UCEを介して回避可能
7 ：ネトゲ廃人＠名無し：2008/04/18(金) 05:44:36 ID:???: そんなのどうでもいいから答えを書け
8 ：ネトゲ廃人＠名無し：2008/04/18(金) 08:33:19 ID:???: 馬鹿がﾁﾄほしさにスレなんて立てやがって
9 ：ネトゲ廃人＠名無し：2008/04/18(金) 09:16:34 ID:???: 馬鹿とかひどいやうえーん
10 ：ネトゲ廃人＠名無し：2008/04/18(金) 11:22:49 ID:???: PCにSFCのPARでもぶっさしとけ
11 ：ネトゲ廃人＠名無し：2008/04/18(金) 13:38:40 ID:???: 自宅警備の俺が知ってるのは

同期暗号キー通信してないｎProははずすの簡単
・MHF
・FEZ
・PSU offline
蔵を書き換えずにｎProはずせるので法的問題もなし
配布しまくれる

同期暗号キー通信してるｎProははずすの難しい
・PSU online
・PSOBB
・Sealonline（数年前Ver)
・MapleStory
暗号テーブル、キー算出式をオリジナルから抜かなくてはならないので
ツールの配布が難しい

XtrapはずすのnProより簡単
・WarRock

PunkBusterは、はずす必要なし、PunkBusterありのままチート可能
ユーザーのスクリーンショットをサーバーに送るいやらしい機能がある
基本ファイルの書き換えチェックのみしか行わない
・海外FPS

HackShield、採用ゲームを知らないのでわからん
12 ：ネトゲ廃人＠名無し：2008/04/18(金) 16:06:08 ID:???: >>1
削除申請しとけ
13 ：ネトゲ廃人＠名無し：2008/04/18(金) 16:41:50 ID:???: >>11
PunkBusterテラトロイまがいｗｗ
14 ：156：2008/04/18(金) 20:36:43 ID:???: >>11
おおすごい
その知識教えてください　マジでお願いします
メッセ兼、メール frex@live.jp

>>12
不正プロテクトを外して何が悪いの？
15 ：ネトゲ廃人＠名無し：2008/04/18(金) 23:02:46 ID:???: 糞スレ立てんな
16 ：ネトゲ廃人＠名無し：2008/04/18(金) 23:22:28 ID:???: 神スレと呼べ
17 ：ネトゲ廃人＠名無し：2008/04/19(土) 01:03:59 ID:???: 嘘スレ立てんな
18 ：ネトゲ廃人＠名無し：2008/04/19(土) 02:33:08 ID:???: >>15+>>16
神スレ立てんな
糞スレと呼べ
19 ：ネトゲ廃人＠名無し：2008/04/19(土) 17:59:18 ID:???: >>18
それを書いておもしろいと思ってるんだからすごい
20 ：ネトゲ廃人＠名無し：2008/04/20(日) 10:16:52 ID:???: >>1
糞スレ早く消せ
21 ：ネトゲ廃人＠名無し：2008/04/20(日) 10:18:11 ID:JY/Ax050: 糞スレage
22 ：ネトゲ廃人＠名無し：2008/04/20(日) 20:39:10 ID:???: 糞すれ乙です
23 ：ネトゲ廃人＠名無し：2008/04/20(日) 22:50:26 ID:???: データチェックの外しみてるんだが、ollyで外部読み込みしてるところ探すことできる？
24 ：ネトゲ廃人＠名無し：2008/04/21(月) 01:19:08 ID:???: 意味が分からん
ｎProとかのEXEチェックは物理メモリアドレス
ollyとかはプロセスごとの仮想アドレスに対してブレークはるからそのままでは
ヒットしない
25 ：ネトゲ廃人＠名無し：2008/04/21(月) 01:43:16 ID:???: 最近ではGGはずしても定期チェックなどあるけど、外部関数で探すのかな？
26 ：ネトゲ廃人＠名無し：2008/04/21(月) 02:16:16 ID:???: ゲーム内の定期チェックのことね。
27 ：ネトゲ廃人＠名無し：2008/04/21(月) 03:22:19 ID:???: >>24
じゃあどうやればヒットするんですか？
28 ：ネトゲ廃人＠名無し：2008/04/21(月) 11:56:40 ID:???: 同一プロセス内ならメモリブレークで一発だろうがボケ
29 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:02:42 ID:???: 嘘つくなボケ
30 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:13:30 ID:???: 定期チェックてメモリーブレイクでヒットするんかな？
31 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:18:25 ID:???: するに決まってんだろボケ
32 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:23:41 ID:???: メモリブレイクで内容あるけど、PE header code exports data imports resourceなどかいてあるけど、どこにブレイクかけとけばいいのかわからんのだけど(　･ω･)
33 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:50:59 ID:???: どこにブレークはるか解んないって・・・
ゲームによって異なるだろ
EXE領域なら0x401000から.Text（CODE)エリア分のどっかに
メモリアクセスブレークポイント（Read)を仕掛ければヒットする
34 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:51:59 ID:???: メモリブレイクかけても、メモリは常に読みこんでるから、すぐブレイクかかってどこが定期チェックからわからないな。
35 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:53:36 ID:???: なるほど。
36 ：ネトゲ廃人＠名無し：2008/04/21(月) 12:55:50 ID:???: アクセス設定→読み込みで、いいのかな。
37 ：ネトゲ廃人＠名無し：2008/04/21(月) 13:00:14 ID:???: 親切に教えてやってるのに
CODE領域で

0x401010 pop esi
0x401012 ret
0x401013 nop
0x401014 nop
0x401015 push ebp
0x401017 push ebx

てなってた場合（0x401012で関数終わり、401015別関数始まり、逆汗で確認しろ）
0x401013、0x401014はコード的に実行されないが改竄チェックはされると
予想できるだろ、なんで0x401013、0x401014にメモリリードブレークを貼って
ヒットすればチェックルーチンの一部ってことで確定
38 ：ネトゲ廃人＠名無し：2008/04/21(月) 13:04:16 ID:???: どうも、ありがとう(´ω｀☆)やってみます。
39 ：ネトゲ廃人＠名無し：2008/04/21(月) 13:32:00 ID:???: >>37
神きてるこれ
40 ：ネトゲ廃人＠名無し：2008/04/21(月) 13:35:26 ID:???: >>37
その方法だと絞り込むまで1年かかりそうだから
チェックルーチンで主に使われてるAPI関数など教えていただけるとありがたいです
41 ：ネトゲ廃人＠名無し：2008/04/21(月) 13:38:29 ID:???: 検索で全ての外部関数開いてALLブレイクかけて無駄なところはブレイク削除していって定期チェックまで待ってればかかると思ったんだけど、無理かな。
42 ：ネトゲ廃人＠名無し：2008/04/21(月) 13:43:07 ID:???: すません、数分ごとに定期チェックくるんだけどさっきのやり方で
401000 CC BC CC
401001 CC INT3
401002 CC INT3
401003 CC INT3
401004 CC INT3
401005 $E9 B6580000 JMP XXXXXX .00401000

最初こうなってるんだけど下のアドレスのところで一番最初int3あたりにブレイク
かけてたんだけど、定期チェック時にかからないんすけど。
43 ：ネトゲ廃人＠名無し：2008/04/21(月) 13:59:26 ID:???: >>42
ｗｗｗｗｗｗｗｗｗｗ
44 ：ネトゲ廃人＠名無し：2008/04/21(月) 14:17:41 ID:???: なんでｗｗなのｗ
45 ：ネトゲ廃人＠名無し：2008/04/21(月) 14:24:46 ID:???: >>44
ｗｗｗｗｗｗｗｗｗｗ
46 ：ネトゲ廃人＠名無し：2008/04/21(月) 14:28:11 ID:???: >>45
必死なんですｗ
47 ：ネトゲ廃人＠名無し：2008/04/21(月) 15:38:25 ID:???: 外部関数にブレイクかけてチェックしてるところに当たるの？
48 ：ネトゲ廃人＠名無し：2008/04/21(月) 16:29:33 ID:???: >>40
自分のコードをチェックするルーチンで使用するAPIなど特に無い
つうか使われないほうが多い

うそコードだけど
push ebp
push ebx
xor　eax,eax
xor ebx,ebx
mov　ebp,0x401000
LOOP:
mov　eax, [ebp]
xor ebx,eax
inc ebp
cmp ebp,0x500000
jne LOOP
mov eax,ebx
pop ebx
pop ebp
ret

こんな感じでもチェックできるし
0x401000から0x500000の4ByteをXORしつづけて結果をeaxで返す
eaxがあらかじめ計算した正しい値と異なれば書き換えられた可能性がある
0x401000、0x500000を変更できる作りなら好きなとこチェックできる
49 ：ネトゲ廃人＠名無し：2008/04/21(月) 17:11:06 ID:???: >>48
えと、チェックしてみたところ、書き換えはないようです。
２０分毎ごとに鯖選択画面に戻されるのですが、メモリは自分が書き換えたままで
戻されてはないみたいです。
X罠を外しているため、そこをチェックされているかもです。そういう場合、定期ごとに
来るチェックルーチンはどうやってみつけるのでしょうか？＞＜
外部読んでるその先をつぶしたらいけるようなのですが、どうやったら見つけれるか
教えていただけるとありがたい。
50 ：ネトゲ廃人＠名無し：2008/04/21(月) 17:54:53 ID:???: 嘘コード書くなよまじでボケか
51 ：ネトゲ廃人＠名無し：2008/04/21(月) 19:31:58 ID:???: プログラム勉強のためxtrapとnproの回避方法を位置から詳しくおしえてください
ひとつのゲームでもいいです
ソースある方はソースの公開をお願いします
対策を恐れない人おねがいします！
52 ：ネトゲ廃人＠名無し：2008/04/21(月) 19:46:11 ID:???: >>51
プログラムの勉強したいならもっと他にやるべきことがある
53 ：ネトゲ廃人＠名無し：2008/04/21(月) 20:05:56 ID:???: まず学力をつけましょう
話はそれからです
54 ：ネトゲ廃人＠名無し：2008/04/22(火) 02:24:25 ID:???: メモリー書き換えでなく、定期的にGGチェック等している場合その、ルーチンを
探すにはどうやったら、いいすかね？いろいろ試したのですがなかなかかかりません＞＜
55 ：ネトゲ廃人＠名無し：2008/04/22(火) 04:45:53 ID:???: ollyに外部読んでいるところを探す機能ってありますかね？
56 ：ネトゲ廃人＠名無し：2008/04/22(火) 04:58:16 ID:???: >>55
ない
57 ：ネトゲ廃人＠名無し：2008/04/22(火) 07:18:07 ID:???: >>55
ある
58 ：ネトゲ廃人＠名無し：2008/04/22(火) 08:04:21 ID:???: ないあるよ？
59 ：ネトゲ廃人＠名無し：2008/04/22(火) 14:14:25 ID:???: あるなら教えていただけると、ありがたいです。
60 ：ネトゲ廃人＠名無し：2008/04/22(火) 14:57:39 ID:???: ないよ
61 ：ネトゲ廃人＠名無し：2008/04/22(火) 16:49:57 ID:???: >>55
よければ教えてください。
62 ：ネトゲ廃人＠名無し：2008/04/22(火) 16:50:18 ID:???: >>57
教えてください。
63 ：ネトゲ廃人＠名無し：2008/04/22(火) 16:52:17 ID:???: >>62
こちらこそ
64 ：ネトゲ廃人＠名無し：2008/04/22(火) 17:29:16 ID:???: ollyのメモリマップで今立ち上げてる外部プロセスも見れるのは解っただけど
x罠外したときなど、ゲームがXチェックしてる定期ルーチンとかの検索は
どうやってするのかわかる？
65 ：ネトゲ廃人＠名無し：2008/04/22(火) 17:30:19 ID:???: その外部読み込みの先つぶしたらいけると思うけど、どうすればよいのか。
66 ：ネトゲ廃人＠名無し：2008/04/22(火) 18:29:34 ID:???: 質問の仕方を勉強して来い
何回も同じこと言ってて気持ち悪い
67 ：ネトゲ廃人＠名無し：2008/04/22(火) 18:30:11 ID:???: ワラタｗｗｗ
68 ：ネトゲ廃人＠名無し：2008/04/22(火) 18:48:16 ID:???: じゃあ、簡単にXTrapが立ち上がってるかどうか、確認しているところは
どうやって探す？
69 ：ネトゲ廃人＠名無し：2008/04/22(火) 19:05:46 ID:???: >>F8とF7
70 ：ネトゲ廃人＠名無し：2008/04/22(火) 19:15:32 ID:???: 壁貫通のヒント教えれっ！

誤爆までした俺に教えれっ！
71 ：ネトゲ廃人＠名無し：2008/04/22(火) 19:20:25 ID:???: 確認しているところ探すためにどこにブレイクかければいいか検討つかないんだけど。
72 ：ネトゲ廃人＠名無し：2008/04/22(火) 23:15:26 ID:???: ｘ罠立ち上がってるか外部読み込みしているところどうやって探すの？
73 ：ネトゲ廃人＠名無し：2008/04/22(火) 23:28:48 ID:???: お前じゃ無理
74 ：ネトゲ廃人＠名無し：2008/04/22(火) 23:54:33 ID:???: さっきから立ち上がってる、立ち上がってるってうるさいよｗ
自分のナニでもチェックしてろｗｗ

マジレスすると、探す場所は経験と勘と断片的情報から推測するものだよ
解析してるんじゃないのか？
75 ：ネトゲ廃人＠名無し：2008/04/23(水) 01:01:27 ID:???: >>F8とF7
76 ：ネトゲ廃人＠名無し：2008/04/23(水) 01:27:40 ID:???: 一応解外部データ読み込みはGetCurrentProcessあたりと思いを関数で探しだして
つぶしたりもしたんですが、無理でした＞＜
77 ：ネトゲ廃人＠名無し：2008/04/23(水) 01:34:39 ID:???: GetCurrentProcess
wwwwwwwwwwwwwwwwwwwwwwwwww
78 ：ネトゲ廃人＠名無し：2008/04/23(水) 01:35:59 ID:???: てか、なんで今流行のやり方でやらないの？
何回もスレで詳しく書かれてるのに
79 ：ネトゲ廃人＠名無し：2008/04/23(水) 01:59:14 ID:???: そうなんですか・・流行のやりかたとか知らなかったです＞＜
もしよければスレッドとか教えてもらいたいです。
80 ：ネトゲ廃人＠名無し：2008/04/23(水) 06:51:32 ID:???: >>79
スレ検索しなさい
81 ：ネトゲ廃人＠名無し：2008/04/23(水) 17:35:33 ID:???: >>76
終了時などその周辺で表示される文字などにブレイクしかけといて定期チェック
きたらかかると思うから、スタックコールとか見てその周辺弄ってみ
82 ：ネトゲ廃人＠名無し：2008/04/23(水) 22:22:02 ID:???: >>81
なるほどな難しそう
83 ：ネトゲ廃人＠名無し：2008/04/24(木) 18:17:18 ID:???: npggNTが呼び出すGetProcAddressをstubにすれば、簡単に回避できるってことかな？
http://forum.cheatengine.org/viewtopic.php?t=212955&start=0&postdays=0&postorder=asc&highlight=
84 ：ネトゲ廃人＠名無し：2008/04/24(木) 19:13:39 ID:???: 俺にはわからない
具体的なソースあるサイトあるでしょ
85 ：ネトゲ廃人＠名無し：2008/04/28(月) 15:32:29 ID:???: グラナド・エスパダでX罠が解除できないです

誰か、はずした人います？

あれがなんとかしないと、ペンタブがつかえない・・・

チートスレでもだれも教えてくれないし困ってます
86 ：ネトゲ廃人＠名無し：2008/04/28(月) 16:36:10 ID:???: >>85
グラナド・エスパダのチートスレなんて探したが見つからないぞ
87 ：ネトゲ廃人＠名無し：2008/04/28(月) 16:50:37 ID:???: Gｒanado Esｐadaち～とすれっど13
http://game13.2ch.net/test/read.cgi/mmosaloon/1205031085/

Gｒanado Esｐadaち～としつもんすれっど2
http://game13.2ch.net/test/read.cgi/mmosaloon/1188392721/

この二つがあります
88 ：ネトゲ廃人＠名無し：2008/04/28(月) 16:54:22 ID:???: >>87
イングリッシュなわけね
ちょっとまってな
89 ：ネトゲ廃人＠名無し：2008/04/28(月) 17:02:08 ID:???: 誰かTWのnPro解除方法知ってないか？
オートギアとか使ってみたが糞スペックPCじゃ無理みたいorz
90 ：ネトゲ廃人＠名無し：2008/04/30(水) 12:30:41 ID:???: 質問なんですが、nPro採用のゲームでマクロとかしてる人達ってどうやってるか分かる人いますか？
前はＧＲや車輪眼等といったツールがあったのでそれ使ってできたんですが
最近のnProだと上のツール使ってもUWSCのＫＢＤ関数が全滅でお手上げです。
91 ：ネトゲ廃人＠名無し：2008/05/01(木) 19:27:57 ID:+PGWCrXF: あげ
92 ：ネトゲ廃人＠名無し：2008/05/01(木) 19:57:51 ID:???: お前ら解析には、どんなソフト使ってる？
俺はOllyDbgとCheatEngine使ってる
93 ：ネトゲ廃人＠名無し：2008/05/02(金) 05:08:03 ID:???: 頭つかってる。
94 ：ネトゲ廃人＠名無し：2008/05/03(土) 23:46:15 ID:???: そうか神はまだ現れそうに無い
95 ：ネトゲ廃人＠名無し：2008/05/04(日) 16:26:40 ID:???: -──- 、　　　　　　　　＿＿＿＿＿
　　　／＿＿＿＿＿＼〟　　／/⌒ヽ ⌒ヽ　　｀＼
　　　 |/⌒ヽ　⌒ヽヽ |　ヽ　　/　　|　＾ |＾　　|- 、　　ヽ
　　　 |　　/ | ヽ　 |─|　　ｌ　/／　 `ー ●ーU′　＼　ヽ
　　　/ ーヘ　ー　′ ´＾V　/　　─　　|　　─　　　ヽ　　ｉ
　　ｌ＼　　　　／　　_丿　i　　二　 |　　二　　　　 |　　 |
.　　　＼　` ー ´　　／　　 .l　＼　　 |　　　　／　　ｌ　　 !
　　　　　 >ー── く　　　　ヽ　＼　　|　　　／　　 / 　 /
　　　　／ |／＼／　＼　　　ヽ　　￣￣￣　　　　 /　 / 　　同じスレではこのままだけど
　　　ｌ　 l　　　　 |　ｌ　　　　 >━━６━━━━━く　　　違うスレにコピペするとドラえもんがスネ夫
　　　ヽ、|　　　　 | ノ　　　　/　く　　　　／　　　　ヽ　　　に変わる不思議なコピペ。
　　　　 |ー───j　　　　　 l 　（⌒（⌒）　　／　　 |
96 ：ネトゲ廃人＠名無し：2008/05/04(日) 18:08:36 ID:???: -──- 、　　　　　　　　＿＿＿＿＿
　　　／＿＿＿＿＿＼〟　　／/⌒ヽ ⌒ヽ　　｀＼
　　　 |/⌒ヽ　⌒ヽヽ |　ヽ　　/　　|　＾ |＾　　|- 、　　ヽ
　　　 |　　/ | ヽ　 |─|　　ｌ　/／　 `ー ●ーU′　＼　ヽ
　　　/ ーヘ　ー　′ ´＾V　/　　─　　|　　─　　　ヽ　　ｉ
　　ｌ＼　　　　／　　_丿　i　　二　 |　　二　　　　 |　　 |
.　　　＼　` ー ´　　／　　 .l　＼　　 |　　　　／　　ｌ　　 !
　　　　　 >ー── く　　　　ヽ　＼　　|　　　／　　 / 　 /
　　　　／ |／＼／　＼　　　ヽ　　￣￣￣　　　　 /　 / 　　同じスレではこのままだけど
　　　ｌ　 l　　　　 |　ｌ　　　　 >━━６━━━━━く　　　違うスレにコピペするとドラえもんがスネ夫
　　　ヽ、|　　　　 | ノ　　　　/　く　　　　／　　　　ヽ　　　に変わる不思議なコピペ。
　　　　 |ー───j　　　　　 l 　（⌒（⌒）　　／　　 |
97 ：ネトゲ廃人＠名無し：2008/05/04(日) 18:09:03 ID:???: 　　　　　　-──- 、　　　　　　　　＿＿＿＿＿
　　　／＿＿＿＿＿＼〟　　／/⌒ヽ ⌒ヽ　　｀＼
　　　 |/⌒ヽ　⌒ヽヽ |　ヽ　　/　　|　＾ |＾　　|- 、　　ヽ
　　　 |　　/ | ヽ　 |─|　　ｌ　/／　 `ー ●ーU′　＼　ヽ
　　　/ ーヘ　ー　′ ´＾V　/　　─　　|　　─　　　ヽ　　ｉ
　　ｌ＼　　　　／　　_丿　i　　二　 |　　二　　　　 |　　 |
.　　　＼　` ー ´　　／　　 .l　＼　　 |　　　　／　　ｌ　　 !
　　　　　 >ー── く　　　　ヽ　＼　　|　　　／　　 / 　 /
　　　　／ |／＼／　＼　　　ヽ　　￣￣￣　　　　 /　 / 　　同じスレではこのままだけど
　　　ｌ　 l　　　　 |　ｌ　　　　 >━━６━━━━━く　　　違うスレにコピペするとドラえもんがスネ夫
　　　ヽ、|　　　　 | ノ　　　　/　く　　　　／　　　　ヽ　　　に変わる不思議なコピペ。
　　　　 |ー───j　　　　　 l 　（⌒（⌒）　　／　　 |
98 ：ネトゲ廃人＠名無し：2008/05/18(日) 11:24:30 ID:???: X回避って重要ありますか？
99 ：X-SHOP ◆6D48F2.d1. ：2008/05/18(日) 13:23:02 ID:???: X回避売ります（毎週作成可能）
x.shop.xxx@gmail.com
100 ：ネトゲ廃人＠名無し：2008/05/18(日) 20:03:02 ID:???: 需要無いです
101 ：ネトゲ廃人＠名無し：2008/05/19(月) 04:52:55 ID:???: 　　　　　　-──- 、　　　　　　　　＿＿＿＿＿
　　　／＿＿＿＿＿＼〟　　／/⌒ヽ ⌒ヽ　　｀＼
　　　 |/⌒ヽ　⌒ヽヽ |　ヽ　　/　　|　＾ |＾　　|- 、　　ヽ
　　　 |　　/ | ヽ　 |─|　　ｌ　/／　 `ー ●ーU′　＼　ヽ
　　　/ ーヘ　ー　′ ´＾V　/　　─　　|　　─　　　ヽ　　ｉ
　　ｌ＼　　　　／　　_丿　i　　二　 |　　二　　　　 |　　 |
.　　　＼　` ー ´　　／　　 .l　＼　　 |　　　　／　　ｌ　　 !
　　　　　 >ー── く　　　　ヽ　＼　　|　　　／　　 / 　 /
　　　　／ |／＼／　＼　　　ヽ　　￣￣￣　　　　 /　 / 　　同じスレではこのままだけど
　　　ｌ　 l　　　　 |　ｌ　　　　 >━━６━━━━━く　　　違うスレにコピペするとドラえもんがスネ夫
　　　ヽ、|　　　　 | ノ　　　　/　く　　　　／　　　　ヽ　　　に変わる不思議なコピペ。
　　　　 |ー───j　　　　　 l 　（⌒（⌒）　　／　　 |
102 ：ネトゲ廃人＠名無し：2008/05/22(木) 15:26:37 ID:xbvGZsJ3: age
103 ：ネトゲ廃人＠名無し：2008/05/22(木) 22:01:36 ID:???: さっぱりわからん
104 ：ネトゲ廃人＠名無し：2008/05/24(土) 20:42:27 ID:ydEGONeE: http://17236.web.fc2.com/
Ｘｔｒａｐ回避方法アップしました。
見てください
105 ：ネトゲ廃人＠名無し：2008/05/26(月) 07:23:27 ID:???: agegegege
106 ：ネトゲ廃人＠名無し：2008/05/26(月) 19:13:59 ID:???: nProがJaneを強制終了しやがるんだがどうにかならないのか
107 ：ネトゲ廃人＠名無し：2008/05/26(月) 21:39:00 ID:???: 俺されないけどな。
108 ：ネトゲ廃人＠名無し：2008/05/26(月) 21:52:08 ID:???: ゲーム用のデスクトップ
ねころがって2chとか動画観る用ノート
109 ：ネトゲ廃人＠名無し：2008/05/30(金) 21:30:45 ID:???: オナニー用もあるぜ
110 ：ネトゲ廃人＠名無し：2008/06/03(火) 07:44:42 ID:???: wikiのnProの項目なんだが１名関係者らしきのが書き換えしてるな
かなり削除されてる

nPro項目
ttp://ja.wikipedia.org/wiki/NProtect
履歴
ttp://ja.wikipedia.org/w/index.php?title=NProtect&action=history
222.6.38.124 の投稿記録
ttp://ja.wikipedia.org/wiki/%E7%89%B9%E5%88%A5:Contributions/222.6.38.124
111 ：ネトゲ廃人＠名無し：2008/06/23(月) 23:24:54 ID:???: nProってUWSCも検知してBAN対象？
112 ：ネトゲ廃人＠名無し：2008/07/01(火) 21:12:55 ID:???: すいません。スカッとゴルフパンヤとサミータウン.netが同時起動出来ません

回避する手段ありませんか？　同時起動するとパソコンが強制リセットかかります

nProに問い合わせしたら、こんな返事で終わった

> いつもご利用していただきましてありがとうございます。 nProtect INCA Internetです。
> 残念ながらゲームガードが実装されているゲームは同時起動が出来ません。
> ゲームガードはクライアントを守っているため、他のゲームガードの影響を受けないため、ゲームガードが同時起動を遮断しております。
> 真に残念ですが、一つのゲームだけを起動してください。
> 何卒、よろしくお願い致します。
113 ：ネトゲ廃人＠名無し：2008/07/14(月) 17:10:58 ID:???: 104>>
ちくしょう。まともに信じるんじゃなかったぜ。
名前ローマ字とかｗ
「こ」をkoとcoにしたりとか「ん」をｎとnnにかえてみたりしてみたがだめだった。
ちきしょう。
114 ：ネトゲ廃人＠名無し：2008/07/30(水) 23:51:00 ID:???: 海外のwikipediaにも乗ったな
http://en.wikipedia.org/wiki/GameGuard

rootkitとして広まれば無くなるのは時間の問題だろ
115 ：ネトゲ廃人＠名無し：2008/08/01(金) 04:20:26 ID:???: どのプロテクトもびみょーだよなーｗ
116 ：ネトゲ廃人＠名無し：2008/08/01(金) 15:25:30 ID:???: >>115
絶対に安全ですといいきれるならいいけど
どうみてもrootkitで裏で何やってるかわからいのがnproです
チートするわけではないけど自分のパソコンでrootkit動かしたくないだろ
117 ：ネトゲ廃人＠名無し：2008/08/01(金) 16:29:17 ID:???: FANコントロールソフトが止められるってw
CPUとかグラボが焼けるな
118 ：ネトゲ廃人＠名無し：2008/08/01(金) 19:46:19 ID:???: つーかウィルスそのものだよね、npro
他もそうだけど
119 ：ネトゲ廃人＠名無し：2008/08/02(土) 01:10:04 ID:???: >>116
ごもっとも
俺はそういう理由で外してるんじゃないけど（ｗ
まあ強制再起動なければ、ちょっとはましなんだけど
120 ：ネトゲ廃人＠名無し：2008/08/02(土) 01:14:52 ID:???: そうそう何故企業がアマアマのasprotectなんて使うか
分かる人は教えてもらえると嬉しい
121 ：ネトゲ廃人＠名無し：2008/08/05(火) 01:45:17 ID:???: 同じ対策ソフトでもこのぐらい公開してほしいよな
http://www5a.biglobe.ne.jp/~parari/uo/news/punkbuster.html
122 ：ネトゲ廃人＠名無し：2008/08/05(火) 10:20:11 ID:???: PBはヘたれだぞ
チートする側からしたらうれしいが
123 ：test：2008/08/05(火) 18:14:24 ID:NYP3CMDn: てｓｔ
124 ：あ：2008/08/05(火) 18:31:17 ID:???: test
125 ：test：2008/08/05(火) 18:31:49 ID:NYP3CMDn: てｓｔ
126 ：ネトゲ廃人＠名無し：2008/08/08(金) 02:03:19 ID:???: CABAL ONLINEでclack proofとか言う対策ソフトが使われ始めましたよ
国産っぽく、nPROと違い負荷も少ない
speedfanは問題ないく動く

唯一アレな点は、プロセス隠蔽
127 ：ネトゲ廃人＠名無し：2008/08/08(金) 03:35:11 ID:???: clack proofは最強でつね
チート人生終わりになるな
128 ：r6：2008/08/08(金) 23:21:42 ID:gfG4C765: X回避のはなしはどこいったｗｗ
129 ：ネトゲ廃人＠名無し：2008/08/09(土) 00:01:47 ID:???: X回避はないに等しいから要らない
130 ：r6：2008/08/15(金) 14:09:11 ID:ha3+v/RZ: 廃スレになりました^^
131 ：ネトゲ廃人＠名無し：2008/08/15(金) 19:49:40 ID:???: パンヤのＧＧ回避方法誰か教えてください＞＜
132 ：ネトゲ廃人＠名無し：2008/08/15(金) 19:57:20 ID:???: いくらで？
133 ：ネトゲ廃人＠名無し：2008/08/15(金) 20:01:39 ID:???: 出来ればただで(*^_^*)
134 ：ネトゲ廃人＠名無し：2008/08/15(金) 20:03:27 ID:???: ミジンコ以下な自分ｗ
135 ：ネトゲ廃人＠名無し：2008/08/15(金) 20:06:07 ID:???: ＧＧ回避とチートあるとこありませんか？？もちろんパンヤで
136 ：ネトゲ廃人＠名無し：2008/08/15(金) 22:45:37 ID:???: >>133
ざけんな
137 ：ネトゲ廃人＠名無し：2008/08/18(月) 12:22:18 ID:???: Xtrap回避方法教えてくれ
138 ：ネトゲ廃人＠名無し：2008/08/21(木) 16:14:31 ID:???: ミジンコな俺にわかりやすく3行で教えてくれ
139 ：ネトゲ廃人＠名無し：2008/08/21(木) 16:15:20 ID:???: 不
可
能
140 ：ネトゲ廃人＠名無し：2008/08/21(木) 17:32:41 ID:???: 中国サイトでググレ
ttp://cn.yahoo.com/
ウィルスに気をつけてな
141 ：ネトゲ廃人＠名無し\：2008/08/22(金) 19:12:38 ID:???: パンヤのＳ４で回避した人いますか？？
142 ：ネトゲ廃人＠名無し：2008/08/22(金) 21:01:39 ID:???: パンヤ回避する必要あるの？
143 ：ネトゲ廃人＠名無し：2008/08/23(土) 09:19:09 ID:???: あるＧＧに引っかかるしチートツールもない＞＜
144 ：ネトゲ廃人＠名無し：2008/08/23(土) 17:26:53 ID:???: ゴルフゲームでチートする必要もないと思うが
145 ：ネトゲ廃人＠名無し：2008/08/23(土) 17:28:36 ID:???: あるのかないのかどっちなんだよｗｗｗ
146 ：ネトゲ廃人＠名無し：2008/08/23(土) 21:22:17 ID:???: ollyでXTrap.dll　潰したが
改造した蔵と未改造の蔵を結合させ、改造蔵を起動したときに、未改造蔵がメモリ上に読み込まれるようにＰＥヘッダを変更する。

が分からない。。。
147 ：ネトゲ廃人＠名無し：2008/08/25(月) 09:23:41 ID:???: 結局の所何の役にも立ってねーなこのスレ。

----------------------終了-----------------------
148 ：ネトゲ廃人＠名無し：2008/08/26(火) 19:49:35 ID:DzPn3qKC: Ｘ罠回避できねえええええええええええ
149 ：ネトゲ廃人＠名無し：2008/08/26(火) 19:51:50 ID:???: >>146
魚六升スレ過去ログ参照
150 ：ネトゲ廃人＠名無し：2008/08/29(金) 08:05:13 ID:???: 教えて欲しいやつは俺にメールしろ
もちろんただじゃないがｗ
151 ：ネトゲ廃人＠名無し：2008/08/29(金) 08:39:47 ID:???: メアドも書かず「俺にメールしろ」とな
152 ：ネトゲ廃人＠名無し：2008/08/31(日) 16:35:10 ID:???: メアド→sage
153 ：ネトゲ廃人＠名無し：2008/08/31(日) 17:43:44 ID:???: 形式が違いますで送信できないんだが
154 ：ネトゲ廃人＠名無し：2008/09/01(月) 04:59:08 ID:???: とりあえずXは起動させないように回避したんだけど、未改造蔵へ飛ばせれないorz
155 ：ネトゲ廃人＠名無し：2008/09/01(月) 05:02:03 ID:???: ↑すまん事故解決
156 ：ネトゲ廃人＠名無し：2008/09/09(火) 16:02:12 ID:???: パンヤのＧＧ回避教えてくださいｗｗ
157 ：ネトゲ廃人＠名無し：2008/09/09(火) 16:18:57 ID:???: まず服を脱ぎます
158 ：ネトゲ廃人＠名無し：2008/09/09(火) 16:27:38 ID:???: ↑↑すまん事故解決
159 ：ネトゲ廃人＠名無し：2008/09/09(火) 17:43:19 ID:???: 俺もnPro回避はできたんだけど、同じく未改造蔵に飛ばせれない

X罠と同じ方法ではダメなのかな
160 ：ネトゲ廃人＠名無し：2008/09/10(水) 02:22:15 ID:???: それは出来たっていわないｗ
161 ：ネトゲ廃人＠名無し：2008/09/10(水) 05:04:20 ID:???: ｇｇ回避うｐるからPEditorの使い方教えてほしいお…
162 ：ネトゲ廃人＠名無し：2008/09/10(水) 11:42:26 ID:???: PEHeaderの調整はパッカーによって異なるので
PEditorの使い方を聞いても意味がない
163 ：ネトゲ廃人＠名無し：2008/09/10(水) 13:01:16 ID:???: とりあえずうｐれよ
164 ：ネトゲ廃人＠名無し：2008/09/10(水) 18:56:39 ID:???: だったらメール晒せよ
165 ：ネトゲ廃人＠名無し：2008/09/11(木) 19:48:20 ID:???: 海外のフォーラムにGameGuardのCRCチェックを回避することで過去のGameguardを使えるようにするツールが紹介されてたけど
そのツールがgameguardに弾かれてどうしようもなかった＼(^o^)／
166 ：ネトゲ廃人＠名無し：2008/09/11(木) 19:51:00 ID:???: ほんのわずかの間は使えてたのかもしれんねｗ
167 ：ネトゲ廃人＠名無し：2008/09/12(金) 04:21:43 ID:???: APIフックでメモリーの書き換えを阻止したり、プロセスを隠蔽してるのはnpgg__.desっぽい？
gamemon.desで不正プログラムの監視かな…

ってことはnpgg__.desを止めれば後はすき放題できるわけだが、どうやって止めればいいのか…
168 ：ネトゲ廃人＠名無し：2008/09/14(日) 20:22:10 ID:???: WARROCKの回避教えてください
169 ：ネトゲ廃人＠名無し：2008/09/14(日) 21:03:37 ID:???: >>168
蔵をOllydbgで開いてXTRAPに関連してるを１９箇所（うち１７箇所は固定、２箇所はアップデート毎に変動）を書き換える

PEditorを用いて改造蔵と未改造蔵を結合(sectionsの.data1にほりこんだあと再構築)

未改造蔵の方のメモリを読み込むように、PEヘッダを書き換える

完成

詳しくは自分で調べてやってみろ
170 ：ネトゲ廃人＠名無し：2008/09/14(日) 21:04:30 ID:???: WARROCKスレ池
171 ：ネトゲ廃人＠名無し：2008/09/15(月) 08:19:06 ID:???: >>169
ありがとう
出来ました
172 ：ネトゲ廃人＠名無し：2008/09/22(月) 06:12:17 ID:???: TWの回避の仕方教えてください。
173 ：学籍番号：774　氏名：＿＿＿＿＿：2008/09/22(月) 08:08:40 ID:???: >>172
今できるかわかんないけど
蔵を二段Unpack
蔵のモニター起動箇所を潰す(3byte)
これだけでいける
174 ：ネトゲ廃人＠名無し：2008/09/22(月) 08:15:54 ID:???: マジレス吹いたｗｗｗ方法教えても172にはできないと思うぜｗ
175 ：ネトゲ廃人＠名無し：2008/09/22(月) 20:54:44 ID:???: マジレスありがと
横からだけど、出来た
176 ：ネトゲ廃人＠名無し：2008/09/23(火) 18:15:51 ID:???: 蔵の意味を教えてください
177 ：名も無き冒険者：2008/09/23(火) 19:52:27 ID:???: 蔵（くら）

有形物を保管しておくための建物。倉とも表記。→倉庫を参照。
日本酒を醸造するための建物。→酒蔵を参照。
宮尾登美子の小説、およびそれを原作とするテレビドラマ、映画。→藏を参照。

マジレスするとダーク蟻のこと
178 ：ネトゲ廃人＠名無し：2008/09/23(火) 20:11:54 ID:???: >>177
ありがとう。
ダークアリで調べます
179 ：ネトゲ廃人＠名無し：2008/09/24(水) 17:50:41 ID:???: もうだれも見てないかもしれないけど、nPro回避の方法のヒントを

昔Back Office 2000っていうバックドアツールが流行ったんだけど
そのツールの某プラグインにnProからみつからないようにするのがあるんだけど
それを使えば、どんなツールもnProに引っかからなくなる
180 ：ネトゲ廃人＠名無し：2008/09/24(水) 19:56:04 ID:???: BO2000売ってない・・・
181 ：ネトゲ廃人＠名無し：2008/09/24(水) 23:09:19 ID:???: 某プラグのヒントは駄目かな？
182 ：ネトゲ廃人＠名無し：2008/09/25(木) 14:18:43 ID:???: シルクロードオンラインのGG回避ができません。
どなたか方法をご存知の方いましたら教えていただけないでしょうか。
宜しくお願いしますm(_ _)m
mamemamedebu2@yahoo.co.jp
183 ：ネトゲ廃人＠名無し：2008/09/25(木) 18:26:09 ID:???: ↑自己解決しました
184 ：学籍番号：774　氏名：＿＿＿＿＿：2008/09/25(木) 18:26:14 ID:???: nPro回避だったら金次第で売ってやってもいい
185 ：名も無き冒険者：2008/09/26(金) 00:09:22 ID:???: nProにkeybd_event邪魔されてるっぽいんだけど回避する方法ないかね
186 ：ネトゲ廃人＠名無し：2008/09/26(金) 01:29:56 ID:h1psjzjy: nProって動いてるプロセスすべてに寄生するんだよな
IPAにでも通報したほうが速いかもしれんな

物理的にnProがなくなるｗ
187 ：ネトゲ廃人＠名無し：2008/09/26(金) 08:06:53 ID:???: いってらっしゃーい
188 ：ネトゲ廃人＠名無し：2008/09/26(金) 14:47:31 ID:???: ngppNT.desより先にAPI乗っ取るしかない
189 ：名無しでいいとも！：2008/09/26(金) 15:28:57 ID:???: プラグインわかんねー
190 ：ネトゲ廃人＠名無し：2008/09/26(金) 15:38:34 ID:???: そこら辺で売ってるアンチウイルスソフトにもngppNT.desは寄生するんだよなぁ
脆弱性ありまくりなんじゃね
191 ：ネトゲ廃人＠名無し：2008/09/26(金) 15:46:29 ID:???: npggNT.desでした＾＾；
192 ：以下、名無しにかわりましてVIPがお送りします：2008/09/26(金) 16:34:47 ID:???: nProは不正ツールには強いけど、ウイルスに対する検出はほとんどされない
そこで、とあるウイルスをあえて感染させると…？

アラ不思議、nProそのものが機能しなくなっちゃった＾ｑ＾
193 ：ネトゲ廃人＠名無し：2008/09/26(金) 17:01:19 ID:???: いいヒントありがとうだお
194 ：ネトゲ廃人＠名無し：2008/09/26(金) 18:35:08 ID:???: はじめてウイルスが欲しいと思った
195 ：名も無き冒険者：2008/09/28(日) 01:29:10 ID:???: グラナドエスパダの多重起動だけ目的で
XTRAP回避したいんだけど誰か教えて

くれたりしないか・・・・

その程度のことでも勉強しないとできないもの?
196 ：名無し~3.EXE ：2008/09/29(月) 18:33:58 ID:???: >>195
使えるか分からんけど同じXtrap使ってるWarrockの升スレ覗いてみてはどうか
197 ：名無しオンライン：2008/09/29(月) 18:49:57 ID:???: 教えた通り実行する能力があるのだろうか？
198 ：名も無き冒険者：2008/09/30(火) 09:25:58 ID:???: レスありがとう
>>197の言うとおりの可能性があるんだ
だから虫のいいお願いに聞こえるかもしれないけど
どうかなとおもってね

知識はさっぱりですｗ
WarRockの升スレ
手順の載ってるアドレス教えてもらえますか?
それ見てがんばってみるしかないのかな
199 ：ネトゲ廃人＠名無し：2008/09/30(火) 16:08:39 ID:???: それぐらいも自分で探せない奴にできるはずねーだろボケ
200 ：ネトゲ廃人＠名無し：2008/09/30(火) 16:10:05 ID:???: Xtrap回避クライアント作成方法　まとめ

１．クライアント合体

①[PEditor]でbrowseからWarRock.exeを読み込む。

②sectionsをクリックして、.data1を右クリック。そしたらcopy a section from HD to EOFを選択

③そしてWarRock.exeを選択。

④次にrebuilderからmake PE Header win nt/2k compatibleにチェックボックスをいれDO

⑤これで容量が倍になる。

２.ollydbgでのXtrap起動回避

⑥容量が倍になったWarRock.exeをollydbgで読み込み、F8を押しXtrapVa.dllのエラーが出るところのアドレスでF7

⑦⑥をもう一度やり飛んだところをRETNに書き換える。

３.ollydbgでの未改造クライアントへ飛ばす作業

⑧JNZをMOV EAX,(未改造クラのアドレス)に書き換える。※１

※１JNZへは表示からメモリへ行き、そこで.rdataのアドレスにあるかもしれない

⑨そして⑧のアドレスを入れた下の部分をNOP※２

※２⑨はやらなくてもいけるかも？

⑩保存すれば完成
201 ：ネトゲ廃人＠名無し：2008/09/30(火) 16:10:40 ID:???: これが手順だけど、どうせ分からんだろ？
多重起動がしたいなら諦めて2PCでもしてろ
202 ：名無しオンライン：2008/09/30(火) 21:03:55 ID:???: GEスレでX罠の起動と定期チェックスレッド潰す方法が出てたけど使えなくなったのか
専用スレあるならそっちで情報漁ったほうがいいぞ
203 ：ネトゲ廃人＠名無し：2008/09/30(火) 21:55:25 ID:???: 理解した
204 ：名も無き冒険者：2008/10/01(水) 14:00:56 ID:???: GEスレはここに比べたら・・・・
オレはまるで理解できなかったけど晒してくれたことには感謝してる

あっちはググレカスがデフォ
本スレでも質問スレでもね
Wikiの編集やりながらプログラムの勉強はちょっと無理があるので
あきらめてアカウント切り替えながらやります
ほんとにありがとう
205 ：渡る世間は名無しばかり：2008/10/01(水) 17:54:44 ID:???: ここは良スレだよな
TW本スレもひどい荒れよう

教えてくれた方々にはほんと感謝です
206 ：ネトゲ廃人＠名無し：2008/10/03(金) 03:15:46 ID:Rp8+UdQU: ・ゲーマーには、ダウンロードマネージャやアップデータがゲームをプレーするために実行や読み込みを強制しないよう求める権利がある。
・ゲーマーには、隠しドライバなどの潜在的に危険な各種ソフトウェアをゲームが同意なしにインストールすることはないと想定する権利がある。
・ゲーマーには、自分が所有するゲームの最新バージョンをいつでもダウンロードし直す権利がある。
・ゲーマーには、開発者や出版社によって潜在的犯罪者扱いされない権利がある。
・ゲーマーには、1人プレーゲームが毎回強制的にインターネットに接続しないよう求める権利がある。
・ゲーマーには、ハードディスクにインストールされたゲームをプレーするのに CD/DVD をドライブに挿入しておかなくてもよいよう求める権利がある。

nProﾌﾟｷﾞｬｰ
207 ：ネトゲ廃人＠名無し：2008/10/03(金) 07:23:12 ID:???: Xtrap回避ﾀﾉｼー
http://www.nicovideo.jp/watch/sm426761
http://jp.youtube.com/watch?v=RRBeLXbqwVQ&fmt=18
208 ：名も無き冒険者：2008/10/03(金) 15:52:27 ID:???: >>207
自慢しないで>>204に教えてやれよｗ

オレか?

俺にも教えてください・・・
209 ：ネトゲ廃人＠名無し：2008/10/12(日) 12:45:12 ID:???: 保守
210 ：ネトゲ廃人＠名無し：2008/10/18(土) 06:46:27 ID:???: ショボーーーン
211 ：ネトゲ廃人＠名無し：2008/10/20(月) 12:10:48 ID:nCm4L1ck: ハンゲームチャットのnProtect回避できる人居ますか？
あっ、どうもミジンコです。
212 ：名無しさん＠お腹いっぱい。：2008/10/20(月) 12:12:36 ID:???: 教えて欲しいくせに、何人いるか調査アンケートしちまうのは…
213 ：ネトゲ廃人＠名無し：2008/10/20(月) 12:12:41 ID:???: できる
214 ：ネトゲ廃人＠名無し：2008/10/20(月) 12:16:28 ID:nCm4L1ck: 返事の早さに吃驚
ＧＧ回避ツールに頼ってたら某解析者に「他人のツールに頼るな」
と、言われました。。

nProtect回避はどんなサイト見てできるようになったんですか？
215 ：名も無き冒険者：2008/10/20(月) 20:50:22 ID:???: test
216 ：ネトゲ廃人＠名無し：2008/10/21(火) 01:29:44 ID:???: 独学
217 ：ネトゲ廃人＠名無し：2008/10/21(火) 21:19:16 ID:???: ドイツ学を学べばいいんですね
218 ：ネトゲ廃人＠名無し：2008/10/21(火) 22:52:01 ID:???: nProの回避方法
ttp://74.54.156.75/
219 ：ネトゲ廃人＠名無し：2008/10/22(水) 15:12:46 ID:VvIKsBkt: すまん　リアル鍵師の分際でスレ違いな場所にきてしまった
220 ：るる：2008/10/25(土) 23:14:25 ID:IjPyO5lX: nprp解除等　解析に詳しい方色々お話しませんか。
wmで解析技術を買わせてください。
web1321@hotmail.cp.jp
お待ちしております。
221 ：名も無き冒険者：2008/10/26(日) 20:00:34 ID:???: 100万WM出すなら解除の方法は売ってもいいけどな＾ｑ＾
解除技術はないから知らん
222 ：山師さん＠トレード中：2008/10/27(月) 14:28:24 ID:???: >>220
解析技術といわれても、かなり無理がある
ｎProの本体を解析するにはWindowsのドライバを作成できる知識が必要だぞ
ｎProを起動しなくするだけならクラ改造すればいいけど
サーバー同期型nProは、キーのチェックをサーバーがやるから
nProエミュみたいなのが必要、またはnProありのままチートする
まあ、MHFみたいなサーバー非同期nPro解除からはじめたら？
223 ：ネトゲ廃人＠名無し：2008/10/28(火) 00:46:50 ID:???: nProの危険性をIPAあたりに通報しようぜ
224 ：既にその名前は使われています：2008/10/28(火) 18:46:24 ID:???: やめれｗ
nProがなくなったところで別の対策プログラム入るだけだろ

せっかくnPro対策うまくいったのにｗ
225 ：ネトゲ廃人＠名無し：2008/10/28(火) 18:54:34 ID:???: いやもっと安心できる対策プログラムをいれてほしいところｗｗｗｗ
226 ：以下、名無しにかわりましてVIPが実況します：2008/10/29(水) 00:30:29 ID:???: nProはPCぶっ壊す可能性があるからな
もっとPCにやさしいソフトにしてほしい
227 ：ネトゲ廃人＠名無し：2008/11/01(土) 09:21:24 ID:???: A.V.AのnPro回避ヒント下さい
228 ：ネトゲ廃人＠名無し：2008/11/02(日) 01:18:52 ID:rm/mNE+n: ollydbg で　とある、ゲームにアタッチし全ての関数→全てにBPセット
させて、退室をBPでヒットさせたんですけど。　ヒットした所（CALL命令）
から退室ルーチンのところまで行くにはどうすればいいんでしょうか？
229 ：ネトゲ廃人＠名無し：2008/11/02(日) 13:00:37 ID:???: プログラムの構成にもよるので
ブレークしたらトレースで追えとしか・・・
230 ：名無しさん＠お腹いっぱい。：2008/11/02(日) 13:11:35 ID:rm/mNE+n: トレースで追うってのは分かるんですけど、何処が退室ルーチンかっていう
判断はどうするんですかね？
231 ：名無しさん＠お腹いっぱい。：2008/11/02(日) 13:12:12 ID:rm/mNE+n: トレースで追うってのは分かるんですけど、何処が退室ルーチンかっていう
判断はどうするんですかね？
232 ：山師さん＠トレード中：2008/11/11(火) 11:12:53 ID:???: age
233 ：ネトゲ廃人＠名無し：2008/11/11(火) 22:16:37 ID:???: age
234 ：ネトゲ廃人＠名無し：2008/11/13(木) 20:01:06 ID:KvfCMCUr: 某ゲームを解析してくれたらWM差し上げます。
WM5,000\分用意してるので、よろしくお願いします。
詳しくはコチラ。　web1321@hotmail.cp.jp
235 ：山師さん＠トレード中：2008/11/13(木) 21:46:58 ID:???: >>234
そのアドでライブメッセ登録して
236 ：名無しさんの野望：2008/11/13(木) 22:24:01 ID:???: あーあ、詐欺られちゃった
237 ：Name_Not_Found ：2008/11/13(木) 23:00:15 ID:???: http://www.google.co.jp/search?hl=ja&q=web1321%40hotmail.cp.jp&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=&aq=f&oq=
238 ：名無しさんの野望：2008/11/13(木) 23:15:20 ID:???: マジキチ
239 ：名無しオンライン：2008/11/17(月) 22:01:52 ID:???: 売ってください
masaaki0@oct-net.ne.jp
240 ：名無し変更議論中＠名無し決めスレ：2008/11/29(土) 04:46:02 ID:???: >>223
IPAに危険性を送ってみたけど、運営のビジネスモデル、nProに限らずソフトウェア全ての
仕様や機能に関して、立場上コメントできないそうだ。
運営会社にnProの廃止やセキュリティの強化を求める→改善されなければサービスを利用しない
OSやPCに悪影響を与える可能性がある→自分で導入・利用しないよう注意するべき

これがIPAの出した結論な。完全なウイルスと認定されなければ、nProは無くならない。
241 ：名無しさんの野望：2008/11/29(土) 09:51:27 ID:???: 口出しされないように金貰ってるんだろ
なんというわかりやすさ
242 ：ネトゲ廃人＠名無し：2008/12/03(水) 17:56:40 ID:???: 偶然だけど、趣味でウイルスやトロイ、ルートキットの類を解析してたらnPro回避の糸口が見えた
結論から言うと>>192が言ってることは半分正しい

まずチートするには問題が3つある
1、nProによるプロセス隠蔽
2、nProの監視によるプロセス強制終了
3、nProのnpggNT.desインジェクトによるAPIフック

>>192の言ってる"ウイルス"で無効化できるのは2と3
1は窓リストもしくはドライバを自作してPIDを引っこ抜く、んでPIDから対象プロセスのメモリーを弄ればOK

以上がnPro回避の方法
243 ：名無しさん＠九周年：2008/12/04(木) 12:26:04 ID:???: 具体的にどうすりゃいいのかさっぱりだ
nProが強制終了かけるプロセスを阻害しろったってなぁ…
244 ：ネトゲ廃人＠名無し：2008/12/04(木) 13:36:07 ID:???: >窓リストもしくはドライバを自作して
これはできるんだが、あとは無理
245 ：ネトゲ廃人＠名無し：2008/12/08(月) 17:09:36 ID:???: サーバー同期型nProのゲームはやったことないのですが、具体的にどんなゲームがありますか？
この機会に見てみようと思うので。
246 ：ネトゲ廃人＠名無し：2008/12/09(火) 06:16:18 ID:???: FEZ、ペーパーマン、ROに使われている新しいプロテクトの提供元を知りませんか？
共通して特定の環境を弾く特徴があります。(32bitのみで動作、またVM上での動作もブロックが行われてます)
名称もわからないので呼び名にも困っています。

なんか業界でnProから別のプロテクトに乗り換える動きがでてきましたよっと。マーケットが縮まるという改悪だけどねｗ
247 ：ネトゲ廃人＠名無し：2008/12/09(火) 22:09:32 ID:s5aUWFWA: >>245
無課金でnproありで、チートのうまみがあるゲームって無いんだよな
メイプル、パンヤとかどうよ。いまnpro使ってるか知らんけど
248 ：名も無き冒険者：2008/12/13(土) 11:32:51 ID:???: フリスタ！っていう過疎ゲーで、コントローラー使いたいんだが
HackShield Proの回避について情報が欲しい。
HSがパッド入力を弾くようにしてあるんだ。
以前ではJoy To Key(以下jtk)とかのプロセスを監視して、
jtkそのものを無効にしてたからUnlockerとかで外してやればおｋだったんだが
HS ProにVerうｐしてからはプロセスそのものはデフォで通して
パッド入力が検知されたらクラそのものを落とすように…。
249 ：ネトゲ廃人＠名無し：2008/12/31(水) 00:52:18 ID:gRLicUha: あげ
250 ：ネトゲ廃人＠名無し：2009/01/02(金) 13:06:07 ID:EkWPauNk: 上げんなカス
251 ：名無しさんに接続中… ：2009/01/02(金) 15:00:26 ID:NOLu1+mt: さげかたしらんのかかす
252 ：ネトゲ廃人＠名無し：2009/01/03(土) 14:00:07 ID:???: みなさん、バカですね

この手のツールは、全部個人情報・行動監視ツールなのです。
253 ：ネトゲ廃人＠名無し：2009/01/05(月) 12:45:33 ID:LKHrMVjo: >>246
clackproofじゃねーの？
254 ：ネトゲ廃人＠名無し：2009/01/05(月) 12:52:17 ID:???: >>246
チーターの間ではガメポプロテクターと呼ばれてますよ
ガメポ独自のザルプロテクターです
やりたい放題できますよ＾＾
255 ：ネトゲ廃人＠名無し：2009/01/05(月) 22:31:54 ID:LKHrMVjo: nProと違ってパソコンに対して安全ならどうでもいいや！
64bitだから動かないけど！
256 ：ネトゲ廃人＠名無し：2009/01/06(火) 03:43:46 ID:???: この情報買うほどリアルマネーに余裕のある勝ち組でかつ
ネトゲに人生かけてもいい暇人です100000WMでお願いします
omankoomekosex@hotmail.com
257 ：ネトゲ廃人＠名無し：2009/01/14(水) 13:56:28 ID:???: >>274
情報thx
今、起動時にプロセス隠蔽だけして、サーバー同期してない（らしい）ネトゲやってるんで、
nPro起動回避はできるのですが、同期のルーチンがどうなってるのか興味がありました。
とりあえずメイプルストーリーとパンヤを覗いて見ます。
258 ：Mr.名無しさん：2009/01/14(水) 14:18:12 ID:???: >>257
nPro起動回避方法を教えてくだされorz
259 ：ネトゲ廃人＠名無し：2009/01/14(水) 15:58:04 ID:???: npro回避法とX回避法買います
どちらかでもいいです
p6dd09bd8a52d428@yahoo.co.jp　までメールください
260 ：ネトゲ廃人＠名無し：2009/01/14(水) 17:11:10 ID:???: 解析するのが楽しいのに情報買っちゃうやつって・・・
261 ：ネトゲ廃人＠名無し：2009/01/14(水) 21:59:03 ID:???: nPro起動回避方法って、CreateProcessを片っ端から見張ればいつかあたると思いますけど。
そこの回避で。あ、nPro本体じゃなくて、ゲームクライアント書き換えです。
262 ：ネトゲ廃人＠名無し：2009/01/16(金) 17:47:00 ID:???: 鯖同期無しnproのゲームってMHF？
サーバー同期nproの仕組みは
１．鯖->蔵通信で通常のゲームパケ（暗号化されている）の1つとしてnproキーが送られてくる
２．蔵で受信してパケ複合化32バイトのキーが抽出される
３．蔵がパイプ経由でキーをgamemon.desだっけ？にwrite
４．npro、1回目のキー複合化
５．1回目の複合化が終わると4Byteの暗号番号（現在は1109個の暗号式がある）と
　　24Byteのキー本体が生成される
６．暗号式ごとにキー本体を計算し24Byteの応答キーを生成
７．4Byteの暗号式番号と応答キーを暗号化して32バイトのデータを生成
８．gamemon.desからパイプwriteで蔵へデータを書き込む
９．蔵はデータを暗号化してパケに載せて鯖へ送る
１０．鯖でキーを確認して正しくなければ蔵を切断

ちなみに暗号式0番はゲームごとに異なるので、違うゲームのnproは
サーバーではじかれる
sealonlineとか古い仕様のnproはもう少し簡単、キーサイズが4Byteで
キー生成式が１つしかない
263 ：ネトゲ廃人＠名無し：2009/01/16(金) 17:58:31 ID:???: CRCチェックの話
ゲームを改造するときexeは0x400000から始まるのは知られているので
EXEの適当なところにメモリリードブレークポイントを貼れば
チェックの際にブレークしそうだが
nproはカーネルレベルで行っている
カーネルはゲームの仮想アドレス（0x401000とか通常のアドレス）と物理アドレス
両方を参照できるので、nproは物理アドレスのほうをチェックしている
なので0x401000にブレークポイントを貼っても、CRCチェックルーチンでは
ブレークされない
nproのCRCルーチンをhitさせるにはゲームプログラムがある物理アドレスに
ブレークを貼ればOK
264 ：ネトゲ廃人＠名無し：2009/01/16(金) 19:59:06 ID:???: > 263
カーネルモジュールを作って MmMapLockedPagesSpecifyCache にAPIフックをかけて、
nProのカーネルモジュール dump_wmimmc.sys (←隠蔽されている)からの呼び出しで、
ゲーム蔵の物理メモリへのポインタを取得しようとしている場合に、改竄前のゲーム蔵の
正しいメモリイメージ（これは予め用意しておく）が入ったダミーデータへのポインタを
返せばCRCチェックは回避できる。

CRCルーチン探してを潰すよりも、改竄前メモリ内容をダミーとして用意し、それを
読ませるほうが単純。
265 ：ネトゲ廃人＠名無し：2009/01/16(金) 21:11:03 ID:???: なるほどです。非常に詳しい説明ありがとうございました。
266 ：名無しかな？：2009/01/16(金) 23:11:27 ID:???: >>264
かなり詳しいこと知ってるようですけど
名のある解析者さんですか？
普通の人だとメモリマッピングのとこまでたどりつけないし
267 ：262 ：2009/01/16(金) 23:45:51 ID:???: 確認したけど（PCに残っていた昔書いた解析資料を引っ張り出した）

以下が正しい
１．鯖->蔵通信で通常のゲームパケ（暗号化されている）の1つとしてnproキーが送られてくる
２．蔵で受信してパケ複合化16バイトのキーが抽出される
３．蔵がpipe経由でキーをgamemon.desにwrite
４．npro、1回目のキー複合化
５．1回目の複合化が終わると4Byteの暗号番号（現在は1109個の暗号式がある）と
　　12Byteのキー本体が生成される
６．暗号式ごとにキー本体を計算し12Byteの応答キーを生成
７．4Byteの暗号式番号と応答キーを暗号化して12バイトのデータを生成
８．gamemon.desからパイプwriteで蔵へデータを書き込む
９．蔵はデータを暗号化してパケに載せて鯖へ送る
１０．鯖でキーを確認して正しくなければ蔵を切断

探すコツはCreatePipeで生成されたハンドルをDuplicateHandleしたハンドルへの
WriteFile時のバッファにメモリアクセスブレーク貼ってひたすら追いかけると
gamemon.desにたどりつく
キー受け渡し時以外でもハートビートで8Byte-12Byteのデータをやり取りしてるので
注意、ハートビートはログとってればすぐわかるのでキー転送はそれ以外の時で
キー転送の時にバッファを追いかける
268 ：名無し草：2009/01/18(日) 10:05:12 ID:???: ミジンコで申し訳ないんだが、普通のnProの場合はどうしたらいいんだろうか
ど素人には何がなにやらさっぱりわからない orz
>>262のレスほど詳しくとはいかなくても、ざっくりとした流れとヒントを示してはくれまいか？
269 ：ネトゲ廃人＠名無し：2009/01/19(月) 20:01:39 ID:???: 非同期nProに場合は
>>261が言っているように、デバッガでクラを開きCreateProcessAで
nProを呼び出すところで失敗させて、nProのロードルーチンの戻り値を0ｘ755に
するだけ
270 ：ネトゲ廃人＠名無し：2009/01/19(月) 20:21:56 ID:???: >>269

CreateProcess を失敗させること自体は簡単だが（カーネル側からフックしてしまえば100%キャッチできる）
nProロードルーチンを探すことが面倒だ・・・
271 ：ネトゲ廃人＠名無し：2009/01/20(火) 16:17:40 ID:???: CreateProcessでフックするならそこから戻ったとこがロード部分
ロード部分からretするときのeaxを成功とおなじにするだけだと
272 ：ネトゲ廃人＠名無し：2009/01/22(木) 16:50:56 ID:KkJYHXwD: warrockのXtrap回避について詳しくよろ

>>200　見てもできない
273 ：ネトゲ廃人＠名無し：2009/01/22(木) 23:17:56 ID:???: nproの各ファイルの役割が分かる方いないでしょうか？
274 ：ネトゲ廃人＠名無し：2009/01/23(金) 13:23:54 ID:???: >>273

GameGuard.des・・・ただのランチャー。
GameMon.des・・・本体。ゲーム監視、他プロセス監視を担当。
dump_wmimmc.sys・・・GameMon.desから書き出されるドライバ。カーネルAPIフック及びプロセス隠蔽を担当。ド
このライバロード直後に自身を隠蔽し、ドライバファイルはGameMon.desによって削除されるため、見つかり難い。
これがｎProでもっとも厄介なモジュール。PC強制リセットも担当する。ブルースクリーンエラーの犯人。こいつが
バグってると、ユーザーのPCがぶっ壊れる（大袈裟！）・・・また、Oreans社のCodeVirtualizerにより難読化されて
いるので、解析も困難。

NPPTNT2.sys・・・ユーザーモードからIOポートを in, out 命令で直接叩けるようにOSにセキュリティーホールを
作る。これにより、ユーザーモードからPCのタイマや、キーボードのi8042キーボードコントローラへ
直接（不正）アクセスが可能になる。おそらくスピードハック検出のために使っている。

npggNT.des・・・ユーザーモードAPIフック担当。全プロセスに強制的に注入され、被害者プロセスを監視する。
実態はDLL。最近のnProでは、このDLLの注入を阻害するとPCを強制リセットする。

その他、npscan.desやggscan.desなどがあるが、詳しくは調べてないので、分らん。多分スピードハックや
ウィルス検出用と思う。システムに対する実害はなさそうなので、特に気にすることもないでしょう。
275 ：名も無き冒険者：2009/01/23(金) 14:05:03 ID:???: >>274
おおスゴイ。
こうやって見るとホント極悪だな。
276 ：ネトゲ廃人＠名無し：2009/01/23(金) 14:57:01 ID:???: >>274
詳しい説明ありがとうございました。
277 ：274：2009/01/23(金) 15:11:27 ID:???: ちなみにPC強制リセットの方法はポート0x64に0xFEを書き込んでやっている。
最新ドライバではコードがヴァーチャル化されていて見えないが、旧ドライバのコードは以下の通り・・・

push ebx
loc_115F4:
in al, 64h
mov bl, al
test bl, 1
jz short loc_115FF
in al, 60h
loc_115FF:
test bl, 2
jnz short loc_115F4
mov al, 0FEh
out 64h, al
pop ebx
278 ：あるケミストさん：2009/01/24(土) 00:43:13 ID:???: 神様、ありがとう御座います
ミジンコ如きにもエサを頂き、感謝しております
279 ：ネトゲ廃人＠名無し：2009/01/24(土) 12:21:50 ID:???: >>274
後半のやつ
(アンチウィルスで使われてる)定義ファイル+スキャンエンジンを一緒にしたやつと同等と思われる
280 ：ネトゲ廃人＠名無し：2009/01/24(土) 13:18:54 ID:???: 初心者向け超簡単非同期nPro解除、ゲームによって多少の差異はある

//CreateProcessA GameGuard.des わざと失敗させる
0063E06C |. FF15 1CC26600 CALL DWORD PTR DS:[66C21C]
0063E072 |. 85C0 TEST EAX,EAX
0063E074 |. 75 1C JNZ SHORT so3d.0063E092
0063E076 |. 8D8424 C0020000 LEA EAX,DWORD PTR SS:[ESP+2C0]
0063E07D |. 50 PUSH EAX
0063E07E |. FF15 C4C16600 CALL DWORD PTR DS:[66C1C4]
0063E084 |. 8D8C24 C0010000 LEA ECX,DWORD PTR SS:[ESP+1C0]
0063E08B |. 50 PUSH EAX
0063E08C |. 51 PUSH ECX
//失敗なのでココでジャンプ
0063E08D |. E9 92090000 JMP so3d.0063EA24
0063E092 |> 68 104C6F00 PUSH so3d.006F4C10

0063EA24 |> 68 68496F00 PUSH so3d.006F4968
0063EA29 |> E8 92630000 CALL so3d.00644DC0
0063EA2E |. 83C4 04 ADD ESP,4
0063EA31 |. 50 PUSH EAX
0063EA32 |. 55 PUSH EBP
0063EA33 |. E8 A8050000 CALL so3d.0063EFE0
0063EA38 |. 83C4 14 ADD ESP,14
0063EA3B |. B8 AA000000 MOV EAX,0AA　//戻り値を成功の0x755に変更
0063EA40 |. 5F POP EDI
0063EA41 |. 5E POP ESI
0063EA42 |. 5D POP EBP
0063EA43 |. 5B POP EBX
0063EA44 |. 81C4 B4100000 ADD ESP,10B4
0063EA4A |. C2 0400 RETN 4
281 ：ネトゲ廃人＠名無し：2009/01/24(土) 13:22:09 ID:???: クラのnPro生存チェック

0063F3A0 > 51 PUSH ECX
0063F3A1 . 53 PUSH EBX
0063F3A2 . 8BD9 MOV EBX,ECX
0063F3A4 . 8B0D A4520F01 MOV ECX,DWORD PTR DS:[10F52A4]
0063F3AA . 56 PUSH ESI
0063F3AB . 41 INC ECX　//チェックカウンタをつぶす、nopにする
0063F3AC . 57 PUSH EDI
0063F3AD . 890D A4520F01 MOV DWORD PTR DS:[10F52A4],ECX
0063F3B3 . 8A43 01 MOV AL,BYTE PTR DS:[EBX+1]
0063F3B6 . 84C0 TEST AL,AL
0063F3B8 . 74 0A JE SHORT so3d.0063F3C4
0063F3BA . 5F POP EDI
0063F3BB . 5E POP ESI
0063F3BC . B8 55070000 MOV EAX,755
0063F3C1 . 5B POP EBX
0063F3C2 . 59 POP ECX
0063F3C3 . C3 RETN
282 ：274：2009/01/25(日) 02:56:01 ID:???: nProよりも、今梃子摺っているのはガメポプロテクト。回避して升するだけなら造作ないが、GPP.DLLの動作に謎めいた点が幾つもあるので、その解析に苦労してるわ。
nProの場合、カーネル側APIを片っ端からフックしていけば、升ツール等いろいろ起動しても発見されないが、ガメポプロテクトは何故か検出する・・・
GPP.DLLのガードもかなり固い。ガメポプロテクトのカーネルフックに変更を加えようとすると必ずPCが落ちるし、何よりなぞなのが、
そのフックルーチンが何時どのようにロードされているかがさっぱり不明なこと。調べた限り、以下のカーネル関数がフック

nt!NtAllocateVirtualMemory 関数エントリにJMP命令
nt!NtQuerySystemInformation SDTフック
nt!NtReadVirtualMemory 関数エントリにJMP命令
nt!NtWriteVirtualMemory 関数エントリにJMP命令
win32k!NtUserBuildHwndList SDTフック
win32k!NtUserMessageCall SDTフック
win32k!NtUserPostMessage SDTフック
win32k!NtUserSendInput SDTフック

これらのフックルーチンはいずれもGPP.DLLがロードされているメモリ範囲外にある。GPP.DLLがロード直後にExAllocatePoolを呼び出してメモリを確保後、
自分自身をそこに再配置しているところまでは分ったが、それでもフックルーチンは再配置後のメモリ範囲の外にある。

こっちで NtLoadDriver、IoCreateFile、NtSetSystemInformation、NtDeviceIoControlFile、GPP.DLLの IRP_MJ_DEVICE_CONTROL ハンドラ等、その他ドライバの
ロードやドライバとの通信に関連すると思われるカーネル関数を全てフックして監視しているが、それでもフックがどのように設置されているのか検討がつかない。
そもそもGPP.DLLはモジュールが小さいので、全てのフックルーチンを内包するには無理があるし、ディスアセンブルしてもそれらしいもコードは見当たらない。

必ず他のモジュールをロードしているか、直接カーネル領域にフックコードを書き込んでいるかに違いないと思うのだが、それを行っている痕跡がつかめない orz
誰か詳しく解析できた香具師、ヒントをくれ・・・
283 ：ネトゲ廃人＠名無し：2009/01/25(日) 13:35:35 ID:???: GPP回避の仕方うｐ
284 ：名も無き冒険者：2009/01/25(日) 19:22:52 ID:???: 回避うｐ！
285 ：ネトゲ廃人＠名無し：2009/01/25(日) 23:09:21 ID:???: アラド戦記のnPro解除方法のヒント教えてください
286 ：ネトゲ廃人＠名無し：2009/01/26(月) 04:54:54 ID:???: 上の流れ読んでわからないならあきらめた方がいいんじゃないか
287 ：ネトゲ廃人＠名無し：2009/01/26(月) 19:29:58 ID:???: >>282
GPP.DLL以外の物が(サービスとして)ドライバ登録されてるんじゃないか？

Xtrapなんだけど
NTだとsystem32にファイルを書き出してサービス起動
その後ファイルを削除 -> レジストリに痕跡が残る

これがWin9xだとファイルはそのまま放置してて
ゲームの起動とは無関係にＯＳの起動時に読み込まれてた
288 ：245：2009/01/29(木) 10:54:01 ID:???: なるほど。
でも良くわからないので、ググッて調べて、勉強したらまたきます。
詳しい解説をしてくれた方々、どうもありがとうございました。
289 ：ネトゲ廃人＠名無し：2009/01/31(土) 15:41:12 ID:guIWA+DD: xtrap解除方法を誰か教えてください
granado espada なのですが
うまくいかない
290 ：ネトゲ廃人＠名無し：2009/01/31(土) 16:27:06 ID:???: まず服を脱ぎます
291 ：名無しさん＠お腹いっぱい。：2009/01/31(土) 17:38:14 ID:???: 次に窓を開きます
292 ：ネトゲ廃人＠名無し：2009/01/31(土) 18:18:29 ID:???: 窓を閉めます
293 ：ネトゲ廃人＠名無し：2009/01/31(土) 21:15:59 ID:???: そして窓を開きます
294 ：名も無き冒険者：2009/01/31(土) 21:34:53 ID:???: そして布団を干します
295 ：ネトゲ廃人＠名無し：2009/01/31(土) 21:55:40 ID:???: そして布団を中にをいれます
296 ：なんてったって名無しさん：2009/02/01(日) 01:08:14 ID:???: そしてダニに刺されます
297 ：ネトゲ廃人＠名無し：2009/02/01(日) 02:18:13 ID:???: そしていい男が現れます
298 ：ネトゲ廃人＠名無し：2009/02/01(日) 02:34:15 ID:???: そしていい男もダニに刺されます
299 ：ネトゲ廃人＠名無し：2009/02/01(日) 02:42:42 ID:???: コーヒーを飲みます
300 ：ネトゲ廃人＠名無し：2009/02/01(日) 02:53:45 ID:???: ダニもコーヒーを吸います
301 ：ネトゲ廃人＠名無し：2009/02/01(日) 03:22:39 ID:???: いい男は窓を開けます
302 ：ネトゲ廃人＠名無し：2009/02/01(日) 04:09:43 ID:???: ダニは 2500 のダメージ！
303 ：ネトゲ廃人＠名無し：2009/02/01(日) 04:59:56 ID:???: そのころコーヒーは
304 ：ネトゲ廃人＠名無し：2009/02/01(日) 12:39:33 ID:???: クリープと出会いました。
305 ：ネトゲ廃人＠名無し：2009/02/01(日) 15:02:42 ID:???: 二人は恋に落ちました
306 ：名も無き冒険者：2009/02/01(日) 15:04:09 ID:???: >>290-305
カオスな流れにワロタｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
307 ：ネトゲ廃人＠名無し：2009/02/01(日) 15:06:00 ID:???: 306が笑ってる間にいい男は
308 ：名も無き冒険者：2009/02/01(日) 15:26:10 ID:???: シュガーの甘い誘惑に落ちました。
309 ：ネトゲ廃人＠名無し：2009/02/01(日) 20:44:37 ID:???: そしてあなたは、ひろゆきと出会いました。
310 ：ネトゲ廃人＠名無し：2009/02/01(日) 21:48:35 ID:???: そしてひろゆきはアレを譲りました
311 ：ネトゲ廃人＠名無し：2009/02/01(日) 23:04:33 ID:???: http://www.nicovideo.jp/watch/nm6016850
ワロタ
312 ：ネトゲ廃人＠名無し：2009/02/04(水) 00:23:52 ID:???: アレを穴に入れました
313 ：名も無き冒険者：2009/02/04(水) 00:47:35 ID:???: そして「穴」でぐぐりましたら情報掲示板　はてなに！
314 ：ネトゲ廃人＠名無し：2009/02/04(水) 10:35:25 ID:???: 290からこのスレはクソスレになった

スレチどもしね
315 ：ネトゲ廃人＠名無し：2009/02/04(水) 15:56:30 ID:???: 有益な情報出ると荒らしたり流そうとするのは毎度のこと、それしかできない連中なんだよ
316 ：ネトゲ廃人＠名無し：2009/02/04(水) 17:33:30 ID:???: >>314,315
まぁまぁ、落ち着いて。
次の質問が来るまでの息抜きだと思って温かく見守ってくれよ。
いい質問にはちゃんと答えるからさ。
317 ：ネトゲ廃人＠名無し：2009/02/04(水) 19:23:24 ID:???: XTrap入りのゲームでペンタブ使えなくて泣きそうです
露天放置してお絵かきしたいんです！

こんなものの為にVPCとかもアホらしいんで
なにかヒントでもいいので下さいm(_ _)m
318 ：ネトゲ廃人＠名無し：2009/02/04(水) 19:32:55 ID:???: >>317
2PC
319 ：ラーメン大好き＠名無しさん：2009/02/05(木) 06:21:18 ID:???: もっとアホらしいなｗ
320 ：371：2009/02/05(木) 06:35:35 ID:???: それがもっーーーーーーとアホらしいことにですね

今なにげに試したら使えた・・・2ヶ月返して
321 ：ネトゲ廃人＠名無し：2009/02/05(木) 06:36:24 ID:???: あばばばば、嬉しくて名前欄間違えた
322 ：ネトゲ廃人＠名無し：2009/02/05(木) 06:47:59 ID:???: 　　　　　　　　∧∧
　　　　　　ヽ(･ω･)/　　ｽﾞｺｰ
　　　　　＼(.＼ノ
　　　　､ﾊ,,､　￣
　　　　￣
323 ：ネトゲ廃人＠名無し：2009/02/05(木) 19:08:30 ID:pJC0l52v: warrockのxtrap回避についてｋｗｓｋ
324 ：以下、名無しにかわりましてVIPがお送りします：2009/02/05(木) 20:21:02 ID:???: ハッハ
ちょっと変わっただけジャン
325 ：ネトゲ廃人＠名無し：2009/02/06(金) 01:02:30 ID:???: >>323
それなんてエロゲ？
まず基本知識あるのか？どうみてもおれにはおまえが無能のクズにしか見えないんだ
そうだな、手始めにJMPとJNZの違いを説明してみろ。話はそれからだ
326 ：以下、名無しにかわりましてVIPがお送りします：2009/02/06(金) 01:08:31 ID:???: 処理した後戻ってくるか戻ってこないか

と、微生物の俺がよくわからずに答えてみる
327 ：ネトゲ廃人＠名無し：2009/02/06(金) 04:47:02 ID:???: JMP 無条件で指定アドレスへ飛ぶ
JNZ 前ニーモニックの比較結果がゼロでない場合、指定アドレスへ飛ぶ？

と、ゾウリムシの俺が答えてみる。
328 ：微生物：2009/02/06(金) 05:34:05 ID:???: さすがゾウリムシさんっす！
改めて見直しました(ﾟДﾟ)
329 ：ネトゲ廃人＠名無し：2009/02/06(金) 11:50:21 ID:???: さすがゾウリムシさん、かっけーっす
330 ：ネトゲ廃人＠名無し：2009/02/06(金) 13:27:06 ID:???: >>327
おまえ323じゃないだろ？
なんせ323はsageも知らないアホだからなｗ

323のためにもう１つ質問だ。
CallでAPI呼びだしたときの戻り値は普通どのレジスタにかえされるか。
ちゃんと名前に323って入れて答えろよ！
331 ：323：2009/02/06(金) 13:46:49 ID:???: raxレジスタ
332 ：ネトゲ廃人＠名無し：2009/02/06(金) 22:01:13 ID:???: メル欄
333 ：ネトゲ廃人＠名無し：2009/02/06(金) 22:12:42 ID:???: >>282
よく分からないけど
関数エントリにJMP命令ってあるけど、これって先頭5byteを書き換えてるってこと？
あとGPPの正しいSDTを記録して書き換えられた後に復元すると蔵が落ちるんだけど
JMP命令でどこに飛ばされて、どうやって復元されたかをチェックしてるの？
334 ：282：2009/02/07(土) 01:24:20 ID:???: >>333
>関数エントリにJMP命令ってあるけど、これって先頭5byteを書き換えてるってこと？
うん。JMPに書き換えられている。

SDTフックは但し値に直すと蔵は落ちる。JMPフックも書き換えると蔵は落ちる。
JMP先に被フック関数のトランポリン（非フック関数の書き換えられた５バイト以上の命令＋その関数
の５バイト以上の命令境界へのJMP）を設置すると、ブルースクリーンで落ちる。

ちなみに、GPPはカーネル内でシステムスレッドを生成していろいろ監視しているようだが・・・
何時何処でそのスレッドが生成されているかも掴めない。こっちはPsCreateSystemThreadや
PspCreateThreadなどをフックしててぐすね引いて待つも、それを逃れている様子。また、明らかに
GPP.DLL以外のコードをカーネル内にロードしているが、それもどのように行われているか掴めん・・・
相当レアなルートキット手法を使っているに違いない。
335 ：334：2009/02/07(土) 01:26:45 ID:???: 但し値×
↓
正しい値○
336 ：名も無き冒険者：2009/02/07(土) 03:55:32 ID:???: exe内の画像抜き出す方法教えてください
337 ：ネトゲ廃人＠名無し：2009/02/07(土) 04:27:43 ID:???: ちゃんと調べてから書き込め
338 ：ネトゲ廃人＠名無し：2009/02/07(土) 09:55:42 ID:???: >>330が何もできないのはよくわかった
339 ：ネトゲ廃人＠名無し：2009/02/07(土) 11:34:40 ID:???: 回避するにはどうすればいいの？
nt!NtQuerySystemInformation
これは別に解除する必要無いとして

nt!NtAllocateVirtualMemory
nt!NtReadVirtualMemory
nt!NtWriteVirtualMemory
この3つが解除できればいいんだよね

3つダミー関数を用意して、それを1つ1つ置き換えてアドレスを交換すれば
変わりにダミー関数が書き換えられるようになるかな？
340 ：334：2009/02/07(土) 13:18:36 ID:???: >>339
APIフック回避の基本はトランポリン作成にある。
関数先頭がJMPに書き換えられているわけだから、
まずはその潰された５バイト以上の命令を再現する。（ntoskrnl.exeから改めて読み込む）
で、再現したその５バイト以上の命令を実行し、そのあとに元関数の５バイト以上の命令境界へ
JMPすればいい。但し、元関数の先頭５バイト以内にJMPやCALLがある場合はオフセット
調整をする必要がある。

http://www.fsl.cs.sunysb.edu/~dquigley/files/vista_security/p62-0x05_Bypassing_Win_BufferOverflow_Protection.txt

4.2 - Fun With Trampolines 以下に分りやすい説明がある。

また、SDTフック回避は、本当の関数アドレスを知れば良い訳だから、これもntoskrnl.exeを
調べて、そこへ飛ばせばいい。

いずれにしても仲介役のドライバの中でやる。
341 ：名も無き冒険者：2009/02/07(土) 14:25:54 ID:???: >>340の言ってることと>>334の内容とは矛盾しないか？
>>340のことをすればOKみたいに言ってるけど、>>334だとそれをするとブルースクリーンになるって述べてるよ？
342 ：名無し~3.EXE ：2009/02/07(土) 15:43:15 ID:???: 別にブルースクリーン対策が必要なだけで別に矛盾してないだろ
343 ：340：2009/02/07(土) 20:58:21 ID:???: 340 で言っているのは一般的なフック回避の方法。

334 で言っているのはGPPによって書き換えられた関数のジャンプ先、即ち敵コード内
にトランポリンを設置した場合にブルースクリーンで落ちる。（何故、敵コード内に設置を
試みたかと言うと、その方が手間がかからないし、単にムカツクから改竄してやろうと思っただけ）

340の回避方法では、通常は自モジュール内にトランポリンを用意し、それを介して
フックを回避する。つまり、ユーザーモードインターフェースからDeviceIoControl →
自ドライバモジュール→トランポリン→目的のAPI、のように呼び出す。

もし被フックAPIのジャンプ先である敵コード内にトランポリンを設置できれば、このようなややこしい手順は必要
なくなる。334ではそれを試みたが、これがブルースクリーンになる。ちなみに、nProに対しても同じことをやったこと
あるが、そっちは上手く行った。
344 ：ネトゲ廃人＠名無し：2009/02/07(土) 21:59:46 ID:???: ここのトライアルのコミュでチートツール詰め合わせがうｐられてた
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1205981766/611-612
345 ：ネトゲ廃人＠名無し：2009/02/07(土) 22:21:58 ID:???: 有名なキチガイのブログじゃん
346 ：ネトゲ廃人＠名無し：2009/02/10(火) 17:18:52 ID:???: >>343の言ってる意味がやっと理解できたｗ
というよりDeviceIoControlの役目を理解したというべきか

プログラミングでドライバ組むのは初めてだけど、ちょっとマニュアル見ながらドライバ組んでみるわ
347 ：343：2009/02/12(木) 03:31:36 ID:???: ガメポプロテクトの隠しモジュールをやっともう一つ見つけたよ。

gpp.dllはただのローダー。Htgesysh.dllというモジュールを秘密裏にカーネルにロードし、
稼動させるのが目的。とりあえず分ったことは、こいつがフックの書き換えや、他プロセスの監視を
担当しているということ。こいつを潰してしまえば、フックを解除したり、ねこまんま等のツール
を起動してもゲーム蔵が落ちなくなるところまで確認した。（フックのジャンプ先にトランポリンを
設置してもクラッシュしなくなった。）これでゲーム蔵は丸腰に。

相変わらず余計なJMPやCALLを沢山挿入して、難読化及びディスアセンブル妨害をしている。

↓にモジュールをうｐしたので、解析してみたい香具師はどうぞ。
ttp://www1.axfc.net/uploader/File/so/18521

被フック関数のジャンプ先がこのモジュール内かどうかは未調査。
（おそらく他にも隠しモジュールが有ると思われる。）
348 ：名も無き冒険者：2009/02/12(木) 04:11:47 ID:???: サンクス
349 ：ネトゲ廃人＠名無し：2009/02/12(木) 12:17:22 ID:???: gpp.dllはローダー及び、ロード作業の隠蔽をしてるのか
ってことはドライバをカーネルに読み込ませるAPIとかフックすればGPPつぶしは完了ってこと？
350 ：347：2009/02/12(木) 15:15:07 ID:???: >>349
違う。gpp.dll自身は通常の方法（ZwLoadDriver）でロードされているが、Htgesysh.dll等他のモジュール
は普通とは違う方法（OSのローダーに依存しない）でロードされている。そんなわけで
Zw/NｔLoadDriverやZw/NtSetSystemInformation等 API にフックを仕掛けても全く引っかからない。

gpp.dllの挙動をトレースしたところ、これがやっているのはおおよそこんなこと：

１．gpp.dllは通常の方法（ZwLoadDriver）でロードされる。
２．ユーザ側クライアントは自作PEローダーへのコードポインタをDeviceIoControl を
通して gpp.dllに知らせる。（ローダー自体はユーザーモードメモリ領域にある）
３．gpp.dllはユーザーモードメモリにあるローダーを実行する。（その証拠に、幾つかの
ExAllocatePoolのリターンアドレスがユーザーモードメモリ領域内にあったりする）
４．ローダーはExAllocatePoolでカーネル領域内にメモリを確保し、ユーザーモードメモリ
に用意してあるモジュールのイメージを確保したカーネルメモリ領域へコピーし、展開する。
５．ロードしたモジュールを実行させる。

つまり、ガメポプロテクトのカーネルモジュールのロードはOSのローダーに依存せず、
自力でロードしている。その際、最初にカーネルモードへ侵入する突破口として使っているのが
gpp.dll。なので、gpp.dllをつぶすと、それ以降のプロテクトが展開できなくなるので、ゲーム蔵は
起動を拒否する。つぶすべきはgpp.dllより後にロードされるモジュールの数々、ということ。

nProのやり方はストレートで強引だけど、ガメポプロテクトのこの手のやり方はnProより性質が悪いといってもいい。
351 ：347：2009/02/12(木) 15:15:47 ID:???: ちなみに、nProの馬鹿どもは認識していないようだが、OSのリンクリスト（PsLoadedModuleList）に無い、
隠れたカーネルモジュール内ではSEHが全く正常に機能しない。ガメポプロテクトのモジュール群内
でSEHを使っている形跡はまだ見当たらないが、もし使っていたとしたら、このようなやり方でモジュール
を隠していると、例外が発生したときは即ブルースクリーンで死ぬ。ネイティヴAPIの中には
MmProbeAndLockPagesなど、SEHの利用を前提とした関数があり、もし隠れたモジュール内で
これら関数を使っていて、それが失敗すると例外はキャッチされず、OSは死ぬ。
（nProはMmProbeAndLockPagesとSEHを利用しつつ、モジュール隠蔽をやっているので、
隠蔽の副作用について明らかに認識が足りない。）もしガメポプロテクトでも同じようなことをやっていたら、
それはエンドユーザー側PC環境の安定性を無視した、ただの大馬鹿だ。
352 ：ネトゲ廃人＠名無し：2009/02/12(木) 16:38:47 ID:???: どうでもいいけどGPPってNtAllocateVirtualMemoryだけはJMPに書き換えられた部分を復元しても蔵が落ちないけどどうしてだ？
チェック漏れか？
353 ：ネトゲ廃人＠名無し：2009/02/12(木) 18:46:52 ID:???: >>352
単に重要視してないだけじゃないか？読み書きさえ妨げれば領域確保されても大して問題にはならない
354 ：ネトゲ廃人＠名無し：2009/02/12(木) 21:50:59 ID:???: GPPのチート対策って要するに何か引っかかったらnProみたいにブルースクリーンにして落とすわけじゃなくて
プロテクトしてるプロセスを強制終了させるだけだから
ZwTerminateProcessあたりをフックすれば済むんじゃね？
355 ：名も無き冒険者：2009/02/12(木) 22:33:40 ID:???: warrockのチートの話はどこいったｗｗｗ

>>330　は逃げたんですねわかります
356 ：ネトゲ廃人＠名無し：2009/02/12(木) 22:34:39 ID:???: >>354
話の流れ的に、Htgesysh.dllに関連するシステムコールにフックしかけるとブルースクリーンになるんじゃね？
357 ：ネトゲ廃人＠名無し：2009/02/12(木) 23:26:02 ID:???: >>355
ここで回避晒したら運営に丸見えで対策されるからメアド晒せ
うぉろくの運営のチト対応の速度は尋常じゃない。
このスレとか毎秒2回は更新して確認してるはずだ…
nProじゃなくてX罠を導入してるあたりも、対策チームに優秀なやつがいる証拠
358 ：名無しさんの野望：2009/02/12(木) 23:36:29 ID:???: >>357
久々に低脳見たなｗ　おまえ運営かよっｗｗｗｗｗｗｗｗｗｗｗｗ
対策チームってなんだ？アルバイト募集はしてたけどな、今すぐＷＲにインしてみろ！チーターだらけだぜ！
お前が希望するチートしてる証拠のSS晒してあげるぞｗ
359 ：ネトゲ廃人＠名無し：2009/02/13(金) 08:09:15 ID:???: >>358
もう殆どいねーよ
解析できるやつは隠れてチートやっとるがな
360 ：[名無し]さん(bin+cue).rar ：2009/02/13(金) 10:26:39 ID:???: 毎秒2回ってどんだけ暇なんだよｗ
2回とか無意味だし
361 ：ネトゲ廃人＠名無し：2009/02/13(金) 11:08:02 ID:???: 対策チームの仕事は升スレ荒らす事だろｗ
362 ：ネトゲ廃人＠名無し：2009/02/13(金) 11:50:03 ID:???: >>357
X罠ってnProより突破が簡単だったと思うんだけど
363 ：塵：2009/02/13(金) 14:09:08 ID:???: オンラインゲームのチートやツール作るのって
何を勉強したらいいんですか？
364 ：名も無き冒険者：2009/02/13(金) 14:18:21 ID:???: >>363
算数と英語
365 ：ネトゲ廃人＠名無し：2009/02/13(金) 14:29:43 ID:???: >>364
間違ったことは言ってないな
366 ：名も無き冒険者：2009/02/13(金) 14:33:30 ID:???: とりあえずこのスレ全部理解できたらそれなりだとおも
367 ：ネトゲ廃人＠名無し：2009/02/13(金) 14:54:44 ID:???: Xtrapって前とどこが違うのよ
368 ：ネトゲ廃人＠名無し：2009/02/13(金) 19:45:33 ID:???: 韓国人の個人エンジン作ってる奴に聞いたけど
nProよりXtrapの方がバイパスするのむずいらしいよ(´ω｀）
369 ：名無しさん＠お腹いっぱい。：2009/02/14(土) 01:29:23 ID:XWFSr+Yp: nPro無し軌道できたんだけど　数分で鯖とのコネクトがきれて終了するんだけど

終了させてるのはクライアントだよね　クライアントを終了させる関数を潰せばいいのかｗ

もしそうなら関数はExit Proccesなの？
370 ：以下、名無しにかわりましてVIPがお送りします：2009/02/14(土) 01:32:54 ID:???: クライアントを終了させる関数をつぶすと

そのつぶされた関数を監視する関数が働いてクライアントが終了する

むげんるー・・・
371 ：347：2009/02/14(土) 02:57:08 ID:???: とりあえずさらに調べてみたら、他にも

Htgesysp.dll、HtpecmNT.dll、HtsyskNT.dll 等の隠しモジュールも出て来たので
晒しておく。興味ある香具師は見てみるといい。

Htgesysp.dll内でSEHを使っている形跡があるが、隠しモジュールなので、
まぁ、まともに例外処理できないだろう。

ttp://www1.axfc.net/uploader/File/so/18646
372 ：ネトゲ廃人＠名無し：2009/02/14(土) 06:51:12 ID:???: >>369
鯖側で切断してるからクライアント側で何やっても無駄って事を覚えなさい。
373 ：ネトゲ廃人＠名無し：2009/02/14(土) 08:17:58 ID:???: 鯖に偽パケット送ってあげれば出来るぞ
374 ：ネトゲ廃人＠名無し：2009/02/14(土) 20:14:17 ID:???: >>369がやってるゲームは鯖同期nProなんじゃねえの
鯖同期nProでも同期チェックされるまではプレイできるぞ
あと、ガメポプロテクタ解析した奴すげーな
375 ：ネトゲ廃人＠名無し：2009/02/14(土) 20:32:50 ID:???: チートするには
HTML→ASM→C→Win32 API
この順に覚えていけばおｋ？
376 ：ネトゲ廃人＠名無し：2009/02/14(土) 21:45:56 ID:???: なんでHTMLがでてきたのかわからない
377 ：デフォルトの名無しさん：2009/02/14(土) 22:57:05 ID:???: 情報収集じゃね？
ありとあらゆるところから自動で情報を収集するソフトを作るのに役に立つ。
378 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/02/15(日) 02:46:16 ID:???: （C+WinAPI）→ASMでいんじゃね？
379 ：名も無き冒険者：2009/02/15(日) 09:55:08 ID:???: ようするにwarrockのチートできる人はいないってことですね＾ｗ＾
380 ：ネトゲ廃人＠名無し：2009/02/15(日) 10:15:25 ID:???: 369だけど

正常パケ送る以外にクライアントの切断を防ぐ方法ない？
381 ：あお ◆uvSbe8zl2Y ：2009/02/15(日) 10:26:40 ID:???: テスト
382 ：ネトゲ廃人＠名無し：2009/02/15(日) 10:58:29 ID:???: 鯖からクライアント終了要求が来ても無視して接続し続けると
鯖にその記録残るでしょ。
その記録を証拠としてBANされるかもしれませんよ。
その前に鯖側から切断されるとは思うけど。

まあ、鯖でそういった記録をチェックしてるかどうかも別の話で、
人数が少ない内は、BANすると経営の事とかがあって意外と見逃されるが、
切断無視のやつが増えると一斉BANきたりするから。
383 ：ネトゲ廃人＠名無し：2009/02/15(日) 10:59:25 ID:???: nproで、CreateProcessでGameGuard.desやらGameMon.desを生成してるところ
まででは見つかったのだがその後がわからん。
引数を偽造するにもプロセスがモーダルでないらしく、起動時と引数を返す
タイミングが違うようでどこのレジスタに入れたらいいやら...
（一応GameMon.desの終了待ちらしきAPIはあるのだが...）
しょうがないので、分岐を強引気味で逆にして進めたら、ウィンドウの生成
まではいくのだがそのまま回すと、EixtProcessに飛んでしまうみたいだし
飛ぶ分岐をつぶすと、領域外書き込みでエラーを起こす...
384 ：ネトゲ廃人＠名無し：2009/02/15(日) 11:08:32 ID:???: nProは起動を停止させるんじゃなくて、nProが書き換えた内容を再び使えるようにカーネルを上書きすればいい
385 ：sage：2009/02/15(日) 11:25:23 ID:47Az4i/O: >>383です
先に書かなくてすいませんなのですが
安定化や軽量化目的で調べているところです。
カーネル上書きでも安定化するんでしょうか？
386 ：ネトゲ廃人＠名無し：2009/02/15(日) 11:26:01 ID:???: すまん、あせりすぎてしまった...
387 ：ネトゲ廃人＠名無し：2009/02/15(日) 11:26:30 ID:???: 軽量化目的など諦めて、もっとマシンパワーのあるPC買うことだな
388 ：ネトゲ廃人＠名無し：2009/02/15(日) 11:30:47 ID:???: マシンパワーは、オーバー気味にあるんだが
相性なんだか不定期に、ＰＣごとフリーズしてしまいます。
ブルースクリーンにならないだけ幸いなのだが
ゲーム自体が面白いだけに残念でして
389 ：ネトゲ廃人＠名無し：2009/02/15(日) 12:37:29 ID:???: こっちにスレあるんだからこっちでやれよお前達
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1227066969/
390 ：名無し~3.EXE ：2009/02/15(日) 12:55:24 ID:???: >>388
ブルースクリーンよりフリーズの方が数十倍やばいわけだが
391 ：ネトゲ廃人＠名無し：2009/02/15(日) 13:39:52 ID:???: >>390
そうなのか...
解析のほうですが、後一歩の所まで進めました。
GameMon.desを自壊させて、起動確認を強引にジャンプ
あとは、クライアント自体にある一定時間ごとのnpro
存在確認をクリアすれば何とかなりそうなんだが...
392 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/02/15(日) 13:52:18 ID:???: 前のほうにあった同期チェックを外せばいいんでないの？
393 ：ネトゲ廃人＠名無し：2009/02/15(日) 15:51:26 ID:???: 存在チェックは分岐をつぶしてどーにかなったが、
今度はほとんどの通信路がふさがれるとは...
どこかいじるところ間違ったかなぁ
394 ：ネトゲ廃人＠名無し：2009/02/16(月) 07:59:12 ID:???: >>393
人生
395 ：ネトゲ廃人＠名無し：2009/02/16(月) 13:15:31 ID:???: >>394
それで面白いと思ってるんだから凄いよな
396 ：UnnamedPlayer ：2009/02/16(月) 20:55:58 ID:???: nPro外そうとしてる人は何のゲームをやってるのよ
397 ：ネトゲ廃人＠名無し：2009/02/16(月) 20:58:36 ID:???: ハンゲ
398 ：ネトゲ廃人＠名無し：2009/02/16(月) 22:55:02 ID:???: >>395
不外にも>>394で笑ってしまったじゃないか！！
399 ：ネトゲ廃人＠名無し：2009/02/16(月) 23:09:59 ID:???: >>398
敢えて言おう。

本人乙
400 ：ネトゲ廃人＠名無し：2009/02/17(火) 00:46:07 ID:???: 誤変換やタイプミスってレベルじゃねーぞ
401 ：ネトゲ廃人＠名無し：2009/02/17(火) 03:35:38 ID:???: エースオンライン
402 ：ネトゲ廃人＠名無し：2009/02/17(火) 21:24:58 ID:???: ネットからログインするタイプのゲームなんだが起動してからollyでアタッチすると応答無しになるんだけど ollyから起動しないとダメなの？ちなみにnproは起動しないようにしてます。
403 ：ネトゲ廃人＠名無し：2009/02/17(火) 22:53:44 ID:???: スペックの問題じゃね？
404 ：ネトゲ廃人＠名無し：2009/02/18(水) 00:35:15 ID:???: >>401
確認してみたが、余裕ではずせるぞ
町から出撃して練習用機体？を倒して経験値をもらえることを確認
しかし、このゲームつまんない気がする
405 ：ネトゲ廃人＠名無し：2009/02/18(水) 00:46:08 ID:???: ACEonline.atm　1,476,096 バイト

006E1CD4 . 8D85 B8F6FFFF LEA EAX,DWORD PTR SS:[EBP-948]
006E1CDA . 57 PUSH EDI
006E1CDB . 8D8D B8FBFFFF LEA ECX,DWORD PTR SS:[EBP-448]
006E1CE1 . 50 PUSH EAX
006E1CE2 . 51 PUSH ECX
006E1CE3 . FF15 C4C27300 CALL DWORD PTR DS:[73C2C4] //わざと失敗させる、EAXを0にすればいい
006E1CE9 . 85C0 TEST EAX,EAX
006E1CEB . 75 1E JNZ SHORT ACEonlin.006E1D0B

006E267E > E8 BD610000 CALL ACEonlin.006E8840
006E2683 . 83C4 04 ADD ESP,4
006E2686 . 50 PUSH EAX
006E2687 . 53 PUSH EBX
006E2688 . E8 43050000 CALL ACEonlin.006E2BD0
006E268D . 83C4 14 ADD ESP,14
006E2690 . B8 AA000000 MOV EAX,0AA //EAXに0x755を入れる
006E2695 . 5F POP EDI
006E2696 . 5E POP ESI
006E2697 . 5B POP EBX
006E2698 . 8BE5 MOV ESP,EBP
006E269A . 5D POP EBP
006E269B . C2 0400 RETN 4
406 ：ネトゲ廃人＠名無し：2009/02/18(水) 00:48:12 ID:???: 006E2FB0 > 51 PUSH ECX
006E2FB1 . 53 PUSH EBX
006E2FB2 . 8BD9 MOV EBX,ECX
006E2FB4 . 8B0D F0547C00 MOV ECX,DWORD PTR DS:[7C54F0]
006E2FBA . 56 PUSH ESI
006E2FBB . 41 INC ECX //nopにする
006E2FBC . 57 PUSH EDI
006E2FBD . 890D F0547C00 MOV DWORD PTR DS:[7C54F0],ECX
006E2FC3 . 8A43 01 MOV AL,BYTE PTR DS:[EBX+1]
006E2FC6 . 84C0 TEST AL,AL
006E2FC8 . 74 0A JE SHORT ACEonlin.006E2FD4
006E2FCA . 5F POP EDI
006E2FCB . 5E POP ESI
006E2FCC . B8 55070000 MOV EAX,755
006E2FD1 . 5B POP EBX
006E2FD2 . 59 POP ECX
006E2FD3 . C3 RETN

Hookでも何でも使ってつじつま合わせるだけでOK
407 ：以下、名無しにかわりましてVIPがお送りします：2009/02/18(水) 03:19:10 ID:o8+j5R5A: ミジンコの俺にはRSのnpro外せないわ
すぐ発見されてブルースクリーンで再起動ってなる
408 ：ネトゲ廃人＠名無し：2009/02/18(水) 06:05:04 ID:???: >>405
ありがとうございます。おかげさまで機体の選択まではスムーズに進むように
なりました。
ただ、それ以降のサーバ接続になると
「サーバとの接続が切断されました。クライアントを終了します。(FieldWinSocket WS_CLOSED)」
のメッセージボックスが出てクライアントが落ちるようです。
また、アンパックしただけのクライアントでも同じ症状がでるようです。
最後の「Hookでも何でも使ってつじつま合わせるだけでOK」
っていうのが鍵なのでしょうか？
409 ：ネトゲ廃人＠名無し：2009/02/18(水) 06:06:38 ID:???: あと、CreateProcessのところをとりあえず丸ごとNopで
つぶしたのがまずかったのだろうか...
410 ：ネトゲ廃人＠名無し：2009/02/18(水) 11:07:59 ID:???: CreateProcessの後のCloseHandleはつぶした？
411 ：405 ：2009/02/18(水) 12:46:54 ID:???: 何にも考えずに1発で外せたからあんま試してない
OｌｌｙでステップしながらnPro外し起動->機体新規作成->チュートリアル->町->出撃->稼ぎ
の一連の流れが出来たからOKかなと判断した
対人戦？とかひょっとしたらなんかチェックあるかもね
412 ：ネトゲ廃人＠名無し：2009/02/18(水) 14:51:27 ID:???: >>410
CloseHandleはまだつぶしてませんでした。
消し忘れると余計なエラーでも誘発するのかなぁ
>>411
書いていただいた一連の流れができない状態です。
まだ、対人までは進んでいません。
バイナリエディタでアンパック前のファイルを
・最後尾の00を別の数値に変更
通常通り起動・動作
・最後尾に１Byte分00を追加
機体選択画面まで作動
確認ボタンで先に進もうとすると
「サーバとの接続が切断されました。クライアントを終了します。(FieldWinSocket WS_CLOSED)」
なので
ファイルのサイズか内容ではじいているのかとおもったのですが...
413 ：405：2009/02/18(水) 16:23:11 ID:???: このスレはガメポプロテクタの解析者が圧倒的な能力で後は
俺みたいなびみょーな奴しか居ないっぽいな
ガメポプロテクタの解析者がいるのに、俺ごときが出しゃばるのも考えものだが

・起動引数はprocessexplorerで見つけるのが楽
・olly+ollyhelperでアンパックしてないACEonline.atmごと解析する
　ollyhelperはasprotect系にばれない物（複数あるので）
・CreateProcessにブレーク張ったり普通に解析
　nProを外す処理はデバッガ上で手動で試してみる
・見事外れたら、ACEonline.atmをアンパックして該当箇所をつぶすもよし
　フックDLLを挟んで、ACEonline.atmパック在りのままnProを殺すもよし
414 ：ネトゲ廃人＠名無し：2009/02/18(水) 17:26:46 ID:???: ollyのプラグインはデバッガ検知回避くらいしか使って無いわ
おすすめ解説サイトないですか
415 ：仕様書無しさん：2009/02/18(水) 18:49:53 ID:???: ttp://www.asahi.com/national/update/0205/NGY200902050001.html
416 ：ネトゲ廃人＠名無し：2009/02/18(水) 18:52:23 ID:???: >>415
大袈裟だなｗｗｗそもそもその20歳の奴ハッカーって呼べるのか？ｗｗｗ
417 ：ネトゲ廃人＠名無し：2009/02/18(水) 22:10:37 ID:???: 男性バロスｗｗｗｗ
俺のコーヒー返せ！！
418 ：名無しさん＠ピンキー：2009/02/18(水) 23:33:12 ID:???: すげぇ
419 ：ネトゲ廃人＠名無し：2009/02/19(木) 02:28:52 ID:???: >>405
いろいろとありがとうございます。
・引数はProcessWalker Expressでとってこれました。タイミング任せの力技ではありますが...
・おかげさまで、デバッガ起動中にアンパックされた実行ファイルもステップできるようになりました。
・手動でメモリに実行コードがロードされるところまで見て、
その後メモリ上のコードを書き換えて見たところ、ウィンドウの表示までは
いったのですが、その後「不正な処理です。クライアントを終了します。」
のメッセージボックスが表示されて、クライアントが終了するようです。
アンパックしたものでnProの生存チェックをはずさなかった場合、
同じメッセージが出るので、そこにいたるまでのジャンプかコールを探して
つぶしてみようかとおもっているところです。
・フックについてはほとんど知識がないので調べてみようとおもいます。
420 ：名も無き冒険者：2009/02/20(金) 09:23:34 ID:???: hackshieldの回避方法教えてください
421 ：ネトゲ廃人＠名無し：2009/02/20(金) 13:07:41 ID:???: 何のゲームでどんな手順で何処をいじったのか
詳しく書けば答えてくれる人いるかもよ
422 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/02/20(金) 13:30:06 ID:???: ども程度スキルあるか判らないと答えようが無い
その質問の感じだと、詳しく書いてもスルーされるレベルだろなｗ
423 ：420：2009/02/20(金) 13:32:42 ID:???: ＴＷですが
出直してきます
失礼しました
424 ：ネトゲ廃人＠名無し：2009/02/20(金) 13:34:52 ID:el7ol36O: Xtrapに代わる不正対策プログラム「APR」なるものについてご存知の方いますか？
425 ：ネトゲ廃人＠名無し：2009/02/20(金) 13:39:40 ID:???: >>424
なんで「XTrapに代わる」なの？
「APR」はMゲ独自ののセキュリティーソフトだろ？
XTrap関係ねぇーじゃん
426 ：ネトゲ廃人＠名無し：2009/02/20(金) 13:40:57 ID:???: >>425あ、そーなんだ
文章で見ただけで情報まったくだったからここで聞いちゃえとね
427 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/02/20(金) 13:47:46 ID:???: APRはなんかGPPと挙動が似てる感じがするな…
428 ：ネトゲ廃人＠名無し：2009/02/20(金) 18:46:12 ID:???: 升対策がされたGunzWEI。
蔵圧縮されててアンパックしたけど起動できず。
誰かヒントをください。
429 ：既にその名前は使われています：2009/02/20(金) 18:52:54 ID:???: アンパックして動かなくなるのは蔵自身に自身のCRCをチェックする機能がついてるんじゃないかな
ほとんどのプログラムはメモリ上に展開されると暗号化はされていない、メモリを書き換えれば済む話
430 ：ネトゲ廃人＠名無し：2009/02/20(金) 18:53:31 ID:???: 違った、CRCをチェックしてる部分をつぶせばいいんじゃないかな
431 ：ネトゲ廃人＠名無し：2009/02/20(金) 19:19:58 ID:???: 俺も一緒に
432 ：名も無き冒険者：2009/02/20(金) 19:25:05 ID:???: アンパックとか難しい話はやめろよ
433 ：ネトゲ廃人＠名無し：2009/02/20(金) 21:44:28 ID:???: アンパーンチ
434 ：ネトゲ廃人＠名無し：2009/02/21(土) 02:29:32 ID:???: >蔵圧縮されててアンパックしたけど起動できず。
アンパック失敗だろ
435 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/02/21(土) 03:36:55 ID:???: 修理しようといじりまわして壊してしまう。素人にありがち
436 ：ネトゲ廃人＠名無し：2009/02/21(土) 06:15:12 ID:???: ネットから起動するログインタイプのollyからのアタッチ方法詳しく教えてください。
437 ：ネトゲ廃人＠名無し：2009/02/21(土) 06:50:04 ID:???: Tricksterでやろうとしてるんだけど詰んだ
WEB→ランチャー→nPro→蔵の順だけどollyでランチャー見てもnPro生成されないし
蔵見ようとしたら暗号化されてて見れない。仙人方知恵をお貸しください。
ちなみにGGのタイプは鯖と同期してるようです
438 ：ネトゲ廃人＠名無し：2009/02/21(土) 12:53:55 ID:???: そこで詰まってるなら鯖同期nProは外せない
蔵から起動は起動引数正しく与えればいけると思うよ
439 ：ネトゲ廃人＠名無し：2009/02/21(土) 13:09:20 ID:???: お前らそんな知識どこで身に着けたんだ
440 ：ネトゲ廃人＠名無し：2009/02/21(土) 15:24:02 ID:???: >升対策がされたGunzWEI。
>蔵圧縮されててアンパックしたけど起動できず。
>誰かヒントをください。

訂正
起動できたけどサーバに接続できない。
誰かエロい人ヒントちょうだい。
441 ：名無しさん＠お腹いっぱい。：2009/02/21(土) 17:10:23 ID:???: >>438
鯖と同期してないnProなら外せたんだけど
やっぱ難しいですよね
どうやるんだろ・・・
442 ：ネトゲ廃人＠名無し：2009/02/21(土) 17:36:51 ID:???: >>440
くわしくは知らないけどGUNZって毎回起動引数変わるよな
正しい値上げないと繋がらないんじゃね
443 ：ネトゲ廃人＠名無し：2009/02/21(土) 18:16:29 ID:???: >>440
GunzはnProが起動してるか接続時に確認してたはず
444 ：ネトゲ廃人＠名無し：2009/02/22(日) 00:26:54 ID:???: ＝確認を無効化すればいい
445 ：名無し曰く、：2009/02/22(日) 09:43:08 ID:???: 確認してるのは蔵側じゃなくて鯖側な
446 ：名無しさん＠お腹いっぱい。：2009/02/23(月) 21:47:25 ID:???: UCE使ってゲームにアタッチできるのはいいけど
レジスター変更すると落ちる・・・
GG回避はできてるとは思うんだけどなぁ
447 ：ネトゲ廃人＠名無し：2009/02/24(火) 00:24:58 ID:RtyJydk5: これ見たら一発
ttp://thumb2.uploda.org/file/uporg2041161.jpg
448 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/02/24(火) 01:07:47 ID:???: >>447
ぐほっ
お、俺には刺激が強すぎたぜ・・・
合成？
449 ：名無しさん＠お腹いっぱい。：2009/02/24(火) 20:15:53 ID:???: >>448
どこをどう合成するんだよ

それより拡大すると処女膜なくてぱっくりANAが開いてるな。
450 ：名無しさん＠いつかは大規模：2009/02/24(火) 20:25:12 ID:???: ANACHAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAN
451 ：ネトゲ廃人＠名無し：2009/02/28(土) 15:18:07 ID:???: チートエンジンを使用したいのですがプロセス隠蔽するルーキットを利用してnpro回避することは可能ですか？
452 ：ネトゲ廃人＠名無し：2009/02/28(土) 16:13:46 ID:???: 可能だ、というかCE自体が一種のルートキット備えてる
453 ：ネトゲ廃人＠名無し：2009/02/28(土) 16:46:02 ID:???: プログラムの知識ないとnpro回避は無理ですか？
suddenattackっていうゲームでCE（MLE）を使いたい
韓国のサイトで詳しく情報載ってるみたいだけど会員登録しなくちゃならんしハングル読めないし困った；；
先輩方、どうかご教授お願いします
454 ：FROM名無しさan ：2009/02/28(土) 16:49:07 ID:???: >>453
金が全て！
455 ：ネトゲ廃人＠名無し：2009/02/28(土) 16:50:52 ID:???: プログラミングの知識なんざいらん、OSについての知識が問われる
456 ：ネトゲ廃人＠名無し：2009/02/28(土) 16:52:54 ID:???: >>454
やっぱりそうですか；；
信頼できる相手になら全然払ってもいいんですが詐欺が怖いですね
457 ：ネトゲ廃人＠名無し：2009/02/28(土) 20:07:53 ID:???: 解析もできないミジンコですがnpro回避できますか？
458 ：ネトゲ廃人＠名無し：2009/02/28(土) 20:27:34 ID:???: できると思えばなんでもできるさ
459 ：ネトゲ廃人＠名無し：2009/02/28(土) 22:21:51 ID:???: >>451
プロセスを隠蔽するだけではダメ。
DelphiとWDKをそろえて、ソースコードレベルで改造して再コンパイルしないと必ずnProに見つかる。
460 ：名無しさん＠九周年：2009/02/28(土) 23:07:40 ID:???: ソースコードレベルで改造ｗ
461 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/03/01(日) 02:34:25 ID:???: ソースコードレベルで改造しないといけない(ｷﾘｯ
462 ：ネトゲ廃人＠名無し：2009/03/01(日) 11:06:00 ID:???: 初心者でも簡単にC++が勉強できるサイト教えてください
463 ：名も無き冒険者：2009/03/01(日) 11:12:35 ID:???: 猫でもわかる
464 ：名も無き冒険者：2009/03/01(日) 14:59:44 ID:???: C++
465 ：ネトゲ廃人＠名無し：2009/03/01(日) 18:40:29 ID:???: 初心者でも簡単にCOBOLがマスターできるサイト教えてください
466 ：ネトゲ廃人＠名無し：2009/03/01(日) 19:26:19 ID:???: 猫でもわかる
467 ：名無しさんの野望：2009/03/01(日) 21:46:42 ID:???: >>465
銀行のシステム作りたいのかw　今どきCOBOL使ってる銀行なんてねーぞ・・・
とりあえずCASLの勉強しなさいねｗｗ
468 ：ネトゲ廃人＠名無し：2009/03/01(日) 21:50:41 ID:???: OSについての知識はありますが、プログラミングができません
469 ：不明なデバイスさん：2009/03/01(日) 22:30:33 ID:???: 　　　　　　　　　　　　　　　　　／　　　　 /　　　　　　へ＼
　　　　　　　　　　　　　　　　　　 ∠　　/　 /　// 　　　 l 　　＼ヽ
　　　　　　　　　　　　　　　　　　　/　　/　 /　//l 　 |　　 |　　　、　、',
　　　　　　　　　　　　　　　　 // 　/ｌ　/　// ｌ　　|lﾊ.　ﾄ、　| |　　ｌ |
　　　　　　　　　　　　　　　　　 l//　/l　/ _厶ハ　 lﾘ　＼L_＼l |　　| |
　　　　　　　　　　　　_　　＿＿_l　 l l ィ　/　/ 　＼|　　＼「ト|、　| |
　　　　　　　　　　　 ´　　　　　　　　　｀　、＿　　　　　　＿　　,/　 / j　　　　　OSについての知識はありますが、プログラミングができません
　　　　　　　　／　　　　　　　　　　　｀￣｀　 ,　　 ´￣ヾ /　 / / 　　　　
　　　　　／　　　 /　　 /　　　　　　　＼＿＿＿_ 　""厶∠ 人
.　　　　 ∠/　　　　　/　　 /　　　　　　　　　　ヽ　　　　|　　　/　/ 　 }　　　　　　あはは宮ちゃん、おまえは何を言っているんだ
　　　　　 /　/　l　　/ |　 / ! 　 l l　　|　l　',　　　ﾊ＿_　ﾑ＜厶ノ　　人__　　　　
　　　　　l　,/　 l　 /l ⊥ム |　　| ト-┼ l､ l! ハV７l＿イ／´　／／／　｝
　　　　　| /! 　 | ィ´/ /　　、　!/ ＼|V　ﾄ| |　〉〈 l|l! 入//　　/／_／　_.イ
　　　　　l/ l/ｌ　ﾄ､|/ 　＿　＼|　　＿　l/l/l〈∧〉|Κ /!ハ　/ﾉ二　＜／｀ヽ
　　　　　　　 >､l　l　ィ´￣｀　　　　´￣ヽ／　　　ハＶ/ 　∨／/　　／　　 |
　　　　　　∠　　 l　"""　　 , 　　""／／／　/ / l// ／／　/　／　　　　 |
　　　　　　厶ィ_　圦　　　 r 　ｧ　∠二∠_／/l人ﾘ/l!/ /　　/／　　　　　　|
　　　　 ( ＼_|　V　＞、　　＿　　イ　　／｀＼／ヽ l| / 　 / l　　　　　 |
　　　 ( ＼_」　 ∧＿　＼｀'Y´ ／＿／　　　 L／ ) /　　ハゝ､　　　　　｜
470 ：ぶうぶう：2009/03/01(日) 22:53:01 ID:5+0cF96I: このサイト
●ttp://ameblo.jp/67842/
ツール先送りしてくれるから
信用◎ですた
471 ：名も無き冒険者：2009/03/01(日) 23:33:47 ID:???: 出張多くて解析時間とれない自分の楽しみ方。
移動時間中、適当にプリントアウトした汗に赤ペンで書込みながらの解析。
アナログすぎてイライラするかと思ったが意外と楽しい。
472 ：ネトゲ廃人＠名無し：2009/03/02(月) 02:57:32 ID:???: APRってなに？エロい人教えて
473 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/03/02(月) 05:42:41 ID:???: Ａあぁん
Ｐパコパコ
Ｒらめぇええええええ
474 ：ネトゲ廃人＠名無し：2009/03/02(月) 05:53:57 ID:???: >>472
最低でもスレ内ぐらい検索しろ
475 ：ネトゲ廃人＠名無し：2009/03/02(月) 17:48:14 ID:???: >>471
それ結構やってる人いるみたいだな
476 ：ネトゲ廃人＠名無し：2009/03/03(火) 20:00:53 ID:???: ああ、場外馬券売り場にたくさんいるな
477 ：仕様書無しさん：2009/03/03(火) 22:39:14 ID:???: >>476
不覚ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
478 ：ネトゲ廃人＠名無し：2009/03/04(水) 20:32:40 ID:???: がめぽプロテクターわかんねー
FEZでリング無限とかしてーなあ
479 ：名無しさん＠お腹いっぱい。：2009/03/08(日) 16:22:58 ID:???: ttp://kakunoko.konjiki.jp/abyss.html
この方法は今では対策されていますか？
suddenattackでGGDG成功されている方、ご教授お願いします。
480 ：ネトゲ廃人＠名無し：2009/03/08(日) 19:37:37 ID:???: luna online のnpro解除の仕方教えてください
481 ：774ワット発電中さん：2009/03/08(日) 22:37:34 ID:???: 何もできないやつに教えるヤツは殆どいないだろう
ある程度までできていて、あとココだけ教えて！ってのは多少教える気がする

つまり、全く努力しないヤツに自分が時間かけて習得した技術をタダで教えるのは感情的にヤダ
自分が苦労した部分でひっかかってる人は共感を覚えて、仲間意識でアドバイスする
482 ：ネトゲ廃人＠名無し：2009/03/08(日) 23:32:50 ID:???: 自分が知りたいのはsuddenattackで>>479によるGGDGが今でもできるかどうかです
ちなみに旧GGは持っていないので現GGを自鯖経由で起動できるか試しています

Wiresharkでパケットを監視すると
nprotect/GameGuard/RealServer/update.cfg
nprotect/GameGuard/RealServer/GameMon.npz?GameMon.des
nprotect/GameGuard/RealServer/npgg9x.npz?npgg9x.des
nprotect/GameGuard/RealServer/npggNT.npz?npggNT.des
nprotect/GameGuard/RealServer/npsc.npz?npsc.des
nprotect/GameGuard/RealServer/SuddenAttackJP.npz?SuddenAttackJP.ini
nprotect/GameGuard/RealServer/Splash.npz?Splash.jpg
nprotect/GameGuard/RealServer/ggscan.npz?ggscan.des
nprotect/GameGuard/RealServer/npgmup.npz?npgmup.des
nprotect/GameGuard/RealServer/ggerror.npz?ggerror.des
だったので
C:\Program Files\Abyss Web Server\htdocs\gamehi\nprotect\GameGuard\RealServerに
update.cfg以外を拡張子npzにして放り込み
C:\WINDOWS\system32\drivers\etc\hostsをメモ帳等で開き、「127.0.0.1 gamehi.nefficient.jp」を追加
C\Program Files\Redbanana\SuddenAttack\GameGuardフォルダを削除
Abyss Web Serverが起動している状態でSAを起動
を試しましたがUpdatefailで起動できませんでした

私のやりかたが間違っているのか、そもそも>>479の方法は対策されているのか教えて欲しいです。
よろしくお願いします。
483 ：UnnamedPlayer ：2009/03/09(月) 12:47:28 ID:???: 別ゲーの話だが3年前ぐらいは482の方法で出来た
そのあとhostsを編集する（127.0.0.1）指定はダメになって
DNSサーバーで偽IPを返すようにしないと通らなくなった
俺はそこで止めたから今どうなってるかはわかんね
484 ：ネトゲ廃人＠名無し：2009/03/09(月) 12:51:49 ID:???: あと*.npzはZIPファイルじゃなかったっけ
よく覚えてないけど
485 ：ネトゲ廃人＠名無し：2009/03/09(月) 15:43:55 ID:???: 情報ありがとうございます
今は使えないということですね。残念です
486 ：sky：2009/03/12(木) 18:57:51 ID:Gz67IdkS: ＧＧ回避はどっちかというとチートエンジンを隠した方が楽なのでヮ？

ステルス系にしたいんだけど、どうすればいいと思う？
487 ：ネトゲ廃人＠名無し：2009/03/12(木) 20:34:01 ID:???: >ステルス系にしたいんだけど、どうすればいいと思う？
CEのソースは公開されているから自分で作るしないのでは
488 ：名無しさん＠お腹いっぱい。：2009/03/13(金) 13:06:00 ID:???: TW入れてOSに不具合起こさなかったヤツいたらﾚｽくれ。
ついでにPC何使ってるかも教えてくれ。
489 ：デフォルトの名無しさん：2009/03/13(金) 22:35:44 ID:???: TWで思い出したけどアンインストールしようとしたらエラーでてﾜﾛﾀ
490 ：ネトゲ廃人＠名無し：2009/03/14(土) 06:33:35 ID:???: >>486
GG回避なら古いverと置換する方法のほうがいいかも

がめぽプロテクトにも流用できんのかな？
491 ：ネトゲ廃人＠名無し：2009/03/14(土) 06:38:59 ID:???: >>482
旧GGがどこかに落ちてる
それをRealServerに置く
>>C\Program Files\Redbanana\SuddenAttack\GameGuardフォルダを削除
いらない

それと起動する度に127.0.0.1 gamehi.nefficient.jpが記述されるから
消さなきゃだめだよ
492 ：ネトゲ廃人＠名無し：2009/03/14(土) 09:09:02 ID:???: >GameGuard
hostsファイル書き換えはダメだぞ

それとエミュのゲーム鯖指定127.0.0.1もエラー落ちする原因になる
493 ：デフォルトの名無しさん：2009/03/15(日) 11:45:35 ID:???: http://www.fnn-news.com/news/headlines/articles/CONN00151035.html
494 ：ネトゲ廃人＠名無し：2009/03/17(火) 10:19:18 ID:???: >>482
もう君ゴールだよ
それでできないならツールあげるから
メルアドうｐしてくれ
495 ：ネトゲ廃人＠名無し：2009/03/17(火) 16:41:34 ID:ksja4Bw1: 質問させて下さい。
あるゲームのハックシールドバイパスクライアントっての手に入れたのですが
これで上書きしちゃえばいいんですかね？これで盾無効化できますか？
（内容物はdllが２個と蔵がひとつでした。）
ご教授下さい。
496 ：ネトゲ廃人＠名無し：2009/03/17(火) 16:49:29 ID:???: ageてる時点で終了。
497 ：ネトゲ廃人＠名無し：2009/03/17(火) 18:00:02 ID:???: 韓国鯖用か台湾用かしらないが同じVerの正規蔵入手して比較解析
最新の日本蔵に適用すればいいんじゃね
498 ：ネトゲ廃人＠名無し：2009/03/17(火) 21:21:02 ID:???: 国際鯖しかないゲームなのです。上書きでおｋっぽいですね
499 ：495：2009/03/18(水) 01:37:31 ID:???: ハックシールド起動させずに蔵は立ち上がったのですが
ロビーに接続出来ないです；
「それ用のデータがありませんよー」的な事言われるのですが・・・
ちなみにゲームはエスフォーエルです。
500 ：ネトゲ廃人＠名無し：2009/03/18(水) 03:54:10 ID:hMTQjaQG: スイマセン。
update.cfgがどこにもないんです＞＜；
SAフォルダ探したんですけど＾＾；
いったいどこにあるんでしょうか？＾＾；
どなたか教えてください。＞＜；
501 ：名も無き冒険者：2009/03/18(水) 06:54:03 ID:???: >>499
海外のフォーラムだよな？見つけてきた。

(msｓage_box)LOBBY_RANDOMSHOP_INVENTORY_OVERFLOW　not found
↑これだろ？まぁ解決策は俺にもわからんｗ
502 ：ネトゲ廃人＠名無し：2009/03/18(水) 07:27:11 ID:???: >>500
GG鯖からダウンロードしろ
503 ：ネトゲ廃人＠名無し：2009/03/18(水) 11:02:02 ID:???: SAの回避方法は知ってるんだが
MLEやらなにやらでチートするやり方がわからん
誰か取引しないか
504 ：名無しさん＠お腹いっぱい。：2009/03/18(水) 21:13:02 ID:???: >>488だがｱｯﾌﾟﾃﾞｰﾄでnPro消えた。
マジで嬉しい
505 ：ミジンコ：2009/03/20(金) 09:38:28 ID:???: >>494
俺にもください
506 ：ミジンコ：2009/03/20(金) 09:42:38 ID:???: >>494
sasatito2@excite.co.jp
お願いします><
507 ：482：2009/03/20(金) 13:04:50 ID:???: もちろん自力でできるようになりましたので。
ミジンコにはあげなくていいですよ。
508 ：ネトゲ廃人＠名無し：2009/03/20(金) 22:28:06 ID:???: IE8からタブごとにプロセスが作られるようになったんが
これってnProtectでChromeのように弾かれるのかな誰か実験よろしくｗ
509 ：ネトゲ廃人＠名無し：2009/03/23(月) 16:58:02 ID:ePuilthE: hinotama_business@yahoo.co.jp 下さい。
510 ：ネトゲ廃人＠名無し：2009/03/25(水) 09:24:19 ID:???: nproの2PC回避ってどうやったらできるのでしょうか。
linkdを使う方法があるようですが、ネットワーク上のフォルダを
linkdで共有しようとするとエラーが出るのですが･･･
511 ：ネトゲ廃人＠名無し：2009/03/25(水) 20:16:54 ID:???: gpp回避のヒントお願いします＞＜
512 ：Socket774 ：2009/03/25(水) 21:15:00 ID:???: >>511
まずKernel Hookの仕方から勉強するんだ
Inside Windows当たりを読んでWindowsのアーキテクチャからやるといいよ
513 ：ネトゲ廃人＠名無し：2009/03/26(木) 03:33:30 ID:???: これ消したいんだけど、どうすればいいかな？

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPGGSVC]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPGGSVC\0000]
"Service"="npggsvc"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="nProtect GameGuard Service"
514 ：ネトゲ廃人＠名無し：2009/03/26(木) 10:58:38 ID:???: 試してないけど
ttp://psobb.jp/support/gguninst.exe
で消せないか？
515 ：ネトゲ廃人＠名無し：2009/03/26(木) 14:41:07 ID:Ba7UST4n: GG回避できても、マクロは使えないのでは？解除方法を探すしかないね。
516 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/03/28(土) 16:11:22 ID:???: Fakeshieldが対策される前のHSファイルupお願いします
517 ：ネトゲ廃人＠名無し：2009/03/29(日) 01:06:33 ID:???: >>512
511ではないんですが、ついでに聞かせてください。
支援ツールを作ろうと『Advanced Windows』を読んだものの、nPro対策がさっぱり分からない状態なんだけど、
『インサイド Microsoft Windows』を読むことで、そのあたりが何とかなるんでしょうか？
518 ：ネトゲ廃人＠名無し：2009/03/29(日) 01:30:55 ID:???: >>517
すぐにnPro対策したいなら、こっち読んだ方が即効性があるよ

ttp://www.amazon.co.jp/Rootkits-Subverting-Windows-Greg-Hoglund/dp/0321294319
519 ：ネトゲ廃人＠名無し：2009/03/29(日) 17:57:07 ID:???: riaru022@yahoo.co.jp ツールください、待ってます。
520 ： ◆18.RJKV5lk ：2009/04/08(水) 22:20:46 ID:???
521 ：名無しさん＠いつかは大規模：2009/04/11(土) 21:39:53 ID:???: >>519
送った
522 ：ネトゲ廃人＠名無し：2009/04/12(日) 11:55:07 ID:???: 1292のGGDGファイル持ってる方いませんか？
いたらうｐしてください

あとGG本鯖ってどこにありますか？
523 ：522：2009/04/12(日) 12:00:14 ID:???: えっとちなみにサドンアタックです
お願いします^-^
524 ：名無しさん＠いつかは大規模：2009/04/12(日) 12:00:27 ID:???: メルアド晒せ
525 ：522：2009/04/12(日) 12:02:58 ID:???: qwasedrftgy@yahoo.co.jp
お願いします
526 ：ネトゲ廃人＠名無し：2009/04/12(日) 12:06:45 ID:???: mnbhjkiuyhb@yahoo.co.jp
僕もお願いします
527 ：522：2009/04/12(日) 12:18:26 ID:???: update.cfgはどこにありますか
528 ：522：2009/04/12(日) 12:24:34 ID:/n6/7oA4: あげ
529 ：522：2009/04/12(日) 23:56:20 ID:BeKC+Lpx: あげ
530 ：学籍番号：774　氏名：＿＿＿＿＿：2009/04/13(月) 12:03:13 ID:???: 友人に進められてPapermanを始めようと思ったんだが
どうやらOSが64bitではGPPとやらが32bitだから起動できないらしいな・・・

ということでチェックを回避させよう思うんだが、
Papermanのクライアント改造だけで回避可能？
531 ：ネトゲ廃人＠名無し：2009/04/13(月) 12:28:04 ID:???: 非同期ならね
532 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/04/14(火) 05:53:43 ID:???: ハックシールド回避する方法、または軽くする方法ないですか？
533 ：ネトゲ廃人＠名無し：2009/04/14(火) 08:10:18 ID:???: >>530
よう同志
534 ：ネトゲ廃人＠名無し：2009/04/14(火) 09:09:36 ID:???: >>532
回避してどうするんだ？
535 ：ネトゲ廃人＠名無し：2009/04/14(火) 11:00:23 ID:???: update.cfgはどこにありますか
536 ：名も無き冒険者：2009/04/14(火) 22:08:32 ID:???: 参った、madhookも検地で弾かれた。。
ガメポガード固いわ
537 ：532：2009/04/15(水) 07:45:04 ID:???: >>534
回避というかとりあえず軽くしたいんです
538 ：ネトゲ廃人＠名無し：2009/04/15(水) 08:17:53 ID:???: >>537
スペック上げればいいと思うよ
539 ：517：2009/04/15(水) 20:39:08 ID:???: >>518
規制に巻き込まれまして、レスが今頃になってすみません。

自分の能力的に、日本語で書いてあっても理解が怪しい可能性がある上に、
英語にもまったく自身がないので、逆に遠回りになる気もしていますが、
近いうちに届くと思うので、ちょびちょび読んでいこうと思います。
ご親切にどうもありがとうございました。
540 ：ネトゲ廃人＠名無し：2009/04/15(水) 23:39:10 ID:???: デバッガを自作したいんだが、それ関連の本とかって無い？
541 ：ネトゲ廃人＠名無し：2009/04/16(木) 00:18:31 ID:???: Ollyでいいじゃん
プラグイン入れたら検知は回避できるよ
542 ：ネトゲ廃人＠名無し：2009/04/16(木) 11:04:25 ID:???: madhookの挙動は知らんが
ZwTerminateProcessにフックかけた後ならいくらフックかけても蔵は落ちんぞ

Ollyでアタッチすると例外発生で落ちるがなｗ
543 ：名も無き冒険者：2009/04/17(金) 05:27:13 ID:???: nProが入ってるゲームやると必ずブルースクリーンで落とされるようになった
なんかの糞アップデートでもして入れてるソフトと相性でも悪くなったのかな
544 ：ネトゲ廃人＠名無し：2009/04/17(金) 16:12:56 ID:???: デバッガ検出回避のプラグインでオススメのもの教えてください
545 ：ネトゲ廃人＠名無し：2009/04/17(金) 16:52:47 ID:???: hide
546 ：ネトゲ廃人＠名無し：2009/04/17(金) 17:06:28 ID:???: 使い方、詳細も教えていただけますか？
547 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/04/17(金) 17:11:57 ID:???: ggrks
548 ：ネトゲ廃人＠名無し：2009/04/17(金) 17:25:45 ID:???: >>546
聞く前に調べろやカスが
549 ：ネトゲ廃人＠名無し：2009/04/17(金) 20:37:48 ID:???: >>540
CEのソースコード。Delpihiだけど、Cに読みかえるだけ。
漏れはそれを参考にして簡易デバッガを作った。
550 ：名も無き冒険者：2009/04/17(金) 23:09:14 ID:???: デバッガ作れる奴とか神じゃね・・
もう俺とは次元が違うっつーか
551 ：ネトゲ廃人＠名無し：2009/04/18(土) 00:08:57 ID:???: ＰＭのＡＳってもうだめなんか・・・？
WhiteProcessMemorry使えばなんとかなるのかね？
552 ：ネトゲ廃人＠名無し：2009/04/18(土) 14:36:26 ID:???: WhiteProcessMemoryなんてまっさきにふさがれるAPIだぞｗ
553 ：ネトゲ廃人＠名無し：2009/04/18(土) 23:31:15 ID:???: WhiteProcessMemory使いたいからプロテクト回避するんだろーがっ！！
554 ：546：2009/04/18(土) 23:33:36 ID:???: >>547
>>548
ググってもいまいちよくわからなかったから聞いたつもりなんだがな
555 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/04/18(土) 23:36:11 ID:???: それならココで聞いても判らないんじゃね
556 ：ネトゲ廃人＠名無し：2009/04/18(土) 23:37:06 ID:???: >>554
じゃあ君には無理だよ諦めな
557 ：ネトゲ廃人＠名無し：2009/04/19(日) 03:11:15 ID:???: しょうがねーな・・・・・・

ﾎﾚ(ﾟДﾟ)ノ⌒ゴーストリプレイ
558 ：ネトゲ廃人＠名無し：2009/04/19(日) 04:10:42 ID:???: >>544
どのデバッガかも分からないのにプラグインとか言われても分かるわけねーよ
559 ：ネトゲ廃人＠名無し：2009/04/21(火) 12:27:38 ID:???: ハックシールドを回避したいのですが、、
一応ゲームは：フリスタ
どうかヒントお願いいたします。
560 ：以下、名無しにかわりましてVIPがお送りします：2009/04/21(火) 16:04:07 ID:???: >>559
もっと的を絞ってから質問しろ
何も出来ないようなレベルならまず勉強してから出直して来い
561 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/04/21(火) 16:35:38 ID:???: ターゲットは明確だと思うが？
562 ：イラストに騙された名無しさん：2009/04/21(火) 16:38:51 ID:???: いや、どう見てもほぼ丸投げだろ
563 ：ネトゲ廃人＠名無し：2009/04/21(火) 16:47:36 ID:???: >>559
どこまで解析できたの？
564 ：ネトゲ廃人＠名無し：2009/04/21(火) 21:46:02 ID:???: >>559
言ったら対策されるからやだ
565 ：ネトゲ廃人＠名無し：2009/04/21(火) 21:53:16 ID:???: >>559
まずは自分で調べろ
それを踏まえてどこまで出来て、何が出来ないか質問しろ
調べたうえでその質問なら君には無理
566 ：ネトゲ廃人＠名無し：2009/04/23(木) 13:26:04 ID:???: update.cfgについて詳しく教えてください
フォルダ探しても見当たらないのでどこにあるのかも教えてくれたら嬉しいです
567 ：名も無き冒険者：2009/04/23(木) 13:29:55 ID:???: ｇｇｒｋｓ
568 ：ネトゲ廃人＠名無し：2009/04/23(木) 13:34:46 ID:???: >>567
ググっても分からないから聞いてるんです
そんなことも分からないんですか
569 ：ネトゲ廃人＠名無し：2009/04/23(木) 13:36:29 ID:???: ggrks
570 ：名無しさん＠編集中：2009/04/23(木) 13:44:34 ID:???: まずは、ググリ方ggrks
571 ：ネトゲ廃人＠名無し：2009/04/23(木) 13:46:54 ID:???: ここの民度も下がったな
ミジンコしかいないな
npro解析した人がいるとは思えない糞スレだな
572 ：名も無き冒険者：2009/04/23(木) 13:49:16 ID:???: ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksg
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
ggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksggrksksggrks
573 ：ネトゲ廃人＠名無し：2009/04/23(木) 14:41:19 ID:???: 教えてください！
574 ：以下、名無しにかわりましてVIPがお送りします：2009/04/23(木) 16:17:21 ID:???: そろそろ貴様に言わなければならないことがあるんだ。
俺も今日まで言うべきかどうか悩んだ。
言わなければお前も俺も普通の生活を続けていくことができる。今までどおりにな。
だが、やっぱりそれじゃだめなんだ。偽りのなかで生きていてはだめなんだ。
それに、もう時間がないんだ。
今、俺はお前に真実を告げる。

2ちゃんねるを

見ているのは

ひろゆきと

俺と

お前だけだ。

驚いたか？当然だよな。だがそれが真実だ。
辛かったぜ。お前が2ちゃんを見つけるずっと前から、俺は何十台ものＰＣに囲まれ毎日2ちゃんを保ってきた。
だから、あの厨房も、あのコテハンも、すべて俺だったんだ。
お前が初めて2ちゃんを見たとき、俺は人生であれほど嬉しかったことはなかったぜ。
時には心苦しいながらもお前を叩いたりもした。許してくれ。
と、今話せるのはここまでだ。もうすぐすべてを知るときが来る。
そのときまでに、心の準備をしておいてくれ。
575 ：ネトゲ廃人＠名無し：2009/04/23(木) 23:26:17 ID:???: >>574
おｋ
576 ：ネトゲ廃人＠名無し：2009/04/25(土) 21:08:45 ID:???: 今日からアラド戦記がnProからハックシールドに変わったんだが、
ハックシールドについての評判というか概要というか何かある？
577 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/04/26(日) 00:22:31 ID:???: >>574
わかった
578 ：ネトゲ廃人＠名無し：2009/04/26(日) 00:28:10 ID:???: >>574
了解
579 ：ローカルルール・その他変更議論中@自治スレ：2009/04/26(日) 01:51:03 ID:???: >>574
ココにはお前と俺しかいない

お前がいつまで黙っていられるか試してたんだ
今までご苦労だった
580 ：以下、名無しにかわりましてVIPがお送りします：2009/04/26(日) 02:25:21 ID:???: >>579
そうか、もう準備は出来てるみたいだな
581 ：ネトゲ廃人＠名無し ：2009/04/26(日) 13:25:24 ID:???: ゴーストリプレイってソフトが自身をnProに検知されなくする機能実装してるんだけどどんな仕組みなのか解説して下さい
582 ：ネトゲ廃人＠名無し：2009/04/26(日) 14:03:51 ID:???: ルーキットを勉強しなさい
583 ：ネトゲ廃人＠名無し：2009/04/26(日) 20:07:38 ID:???: >>581
製造元に聞けばいい。それにこんなところに書いたら対策されるだろーが

そもそも、対策されたくないから誰もnProとかについての情報書かないし、聞いたりしないよ。
こんなところで聞いたりするのは、チートという言葉を聞きかじっただけの消防だけ。
というわけで、このスレ終了
584 ：なんてったって名無しさん：2009/04/26(日) 22:13:02 ID:???: ゴーストリプレイのtorrent教えろ！！！！！！！！！！！！！！！！！！
585 ：ネトゲ廃人＠名無し：2009/04/27(月) 02:34:40 ID:RZzi53f4: >>581
nProがルートキットなんだから
その裏を行くルートキットになればいいんじゃね＾＾
586 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/04/27(月) 02:42:34 ID:???: 俺みたいなルーキーには無理っすね＾＾
587 ：ネトゲ廃人＠名無し：2009/04/27(月) 09:50:55 ID:???: >>581
>585が正解
先に常駐してAPIフックしてしまえばいい

nPro実装されてるやつを先に実行させておいて
ツールを後から実行なんて事するほうが馬鹿
588 ：ネトゲ廃人＠名無し：2009/04/27(月) 10:26:43 ID:???: >>576
SEが普通に使える
589 ：名も無き冒険者：2009/04/27(月) 10:37:21 ID:???: ハックシールドの本体のファイル名教えて下さい
590 ：ネトゲ廃人＠名無し：2009/04/27(月) 15:13:53 ID:???: ehsvc
591 ：ネトゲ廃人＠名無し：2009/04/27(月) 16:34:53 ID:???: ありがとう
592 ：ネトゲ廃人＠名無し：2009/04/27(月) 16:41:34 ID:???: HSを加速させることは可能？
HSの速度を2倍にしてゲームの速度も2倍にしたら検知されないかなーって
593 ：名無しさん＠編集中：2009/04/27(月) 16:45:38 ID:???: ＯＳの速度を２倍にするとか、鯖の速度を２倍にしないと駄目じゃねｗ
594 ：ネトゲ廃人＠名無し ：2009/04/27(月) 21:55:38 ID:???: オフゲのゲームを細々と改造して一人で遊んできた者です
勉強もかねてnproの入ってるゲームの蔵を書き換えてゲーム開始してみたのですが、強制敵に元のファイルに書き戻されてしまいます。
どうすればいいでしょうか
595 ：以下、名無しにかわりましてVIPがお送りします：2009/04/27(月) 22:15:37 ID:???: CRCbypassを使えばいいんだよ
596 ：ななしいさお＠オマエモナゆりかご会：2009/04/27(月) 22:28:27 ID:???: >>595
そういうことじゃないだろ
597 ：ネトゲ廃人＠名無し：2009/04/28(火) 14:08:28 ID:zGloCvLB: >>594
メモリ上のCRCチェックだけじゃなくてファイルのCRCチェックまでやってるってことだろ。
これはWindowsのセキュリティを無効にしないと回避できないんだってさ。
でもそれやったらWindows壊れちゃったから下手に手を出さないほうがいいよ。
598 ：名無しさん：2009/04/28(火) 14:24:52 ID:???: >>597
はぁ？？
599 ：名無しさん＠お腹いっぱい。：2009/04/28(火) 15:53:05 ID:???: >>597
VistaのUACのこと言ってるのか・・・？
わからん・・・
600 ：ネトゲ廃人＠名無し：2009/04/28(火) 18:04:19 ID:???: ところでUCE使ってメモリビュー覗いてるとOPcodeがランダムで？？になったりするのはなんでなんだ？
そのせいか分からないけどAoB使って検索できなくなったんだけど・・・
これを回避する方法とかある？ちなみにガメポプロテクト
601 ：ネトゲ廃人＠名無し：2009/04/28(火) 23:59:39 ID:???: CRC→ＵＡＣ→ＵＳＢ→ＵＳＡ→ＵＳＯ
　　　　　　　↑
　　　　　今ココ
602 ：スリムななし(仮)さん：2009/05/02(土) 14:33:06 ID:???: >>598
ひぃ？？
603 ：ネトゲ廃人＠名無し：2009/05/02(土) 18:16:06 ID:???: >>602
ふぅ・・・
604 ：ネトゲ廃人＠名無し：2009/05/02(土) 18:16:55 ID:???: >>604
へぇぁ･･･
605 ：【要請】：2009/05/02(土) 19:05:20 ID:???: 新型インフルエンザも解析してください
貴方たちの力で国民が救われるかもしれません
606 ：ローカルルール・その他変更議論中@自治スレ：2009/05/02(土) 19:12:05 ID:???: 解析ツールが対応してないから無理
607 ：ネトゲ廃人＠名無し：2009/05/03(日) 00:06:21 ID:???: >>605
了解
608 ：ネトゲ廃人＠名無し：2009/05/03(日) 12:18:34 ID:???: >>605
俺新型のキャリアになったとき抗体を提供したよ
609 ：ネトゲ廃人＠名無し：2009/05/04(月) 23:10:24 ID:HoPDPCDp: u
610 ：ネトゲ廃人＠名無し：2009/05/04(月) 23:34:53 ID:???: >>606
BOINC
611 ：ネトゲ廃人＠名無し：2009/05/08(金) 09:52:02 ID:???: TWでチートの方法教えてください
報酬有り
612 ：名無しさん＠涙目です。：2009/05/08(金) 15:11:11 ID:???: >>611
報酬とかアホとしか思えんな
RMTができるんだからお前に売るより自分でやったほうが稼げるに決まってるだろ
613 ：611：2009/05/08(金) 15:39:20 ID:???: 多重起動の方法を500円で買います
614 ：611：2009/05/08(金) 18:41:33 ID:???: >>612
何コイツアホとしか言えないな
教えても減るもんでもないだろうが
615 ：名無しさん＠お腹いっぱい。：2009/05/08(金) 19:20:26 ID:???: >TWでチートの方法教えてください
ゴーストリプレイ使えば余裕ですから試してみたら？
616 ：名も無き冒険者：2009/05/08(金) 19:21:29 ID:???: >>615
GRで多重起動、加速、マクロは出来るのか？
617 ：UnnamedPlayer ：2009/05/08(金) 23:13:55 ID:???: 出来るから買ってみろって
618 ：ネトゲ廃人＠名無し：2009/05/09(土) 01:58:58 ID:???: 多重起動もできないとかｗよくぬけぬけと書き込めたもんだな
半年ROMってろ
619 ：ネトゲ廃人＠名無し：2009/05/09(土) 10:12:39 ID:???: >>618
ハックシールドがなかったら余裕^q^
620 ：名無しさん＠涙目です。：2009/05/09(土) 10:20:47 ID:???: >>619
bp使えよ
621 ：ネトゲ廃人＠名無し：2009/05/09(土) 10:45:04 ID:???: うな重ツールってどなたかご存知ですか？
622 ：ネトゲ廃人＠名無し：2009/05/10(日) 11:49:34 ID:???: APICallListってまだ使えますか？
623 ：ネトゲ廃人＠名無し：2009/05/11(月) 09:19:24 ID:???: 糞スレのtalesweaverスレからこっちに出張してくんなや
スレタイと関係ないことはゲーム個別スレでやってろ
624 ：白ロムさん：2009/05/14(木) 18:47:37 ID:???: >>613
俺が3000Mで売ってやるよ
多重起動の方法なんだからちゃんと相応の金額払え。
625 ：名も無き冒険者：2009/05/14(木) 19:51:39 ID:???: 多重ごときに金はらわなきゃならんやつはどうせ蔵変わっただけでぽしゃるだろ
626 ：名無しさん＠お腹いっぱい。：2009/05/14(木) 20:24:55 ID:???: その時も金取れるんじゃね
627 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/14(木) 20:26:31 ID:???: >>625
お前馬鹿かぁｗｗｗ
1回買ったら転売しまくって稼げるだろｗｗ
628 ：ネトゲ廃人＠名無し：2009/05/14(木) 21:49:40 ID:???: 買う馬鹿がまずいないだろｗｗ
629 ：ネトゲ廃人＠名無し：2009/05/14(木) 23:57:32 ID:???: >>625
ゴーストリプレイ
630 ：名無しさん＠お腹いっぱい。：2009/05/15(金) 00:56:17 ID:???: >>629
デバッガや他のツール全滅するようなゴミソフト出すなよｗ
631 ：ネトゲ廃人＠名無し：2009/05/15(金) 08:40:32 ID:???: よりによってGRとか
ないわ
632 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/15(金) 11:21:10 ID:???: 俺も昔はゴーストリプレイは詐欺ソフトだと事ある毎に言ってきたが
最近は、自分で考えようともしない奴らには
あえてゴーストリプレイを進めている
まあ、実際はゴーストリプレイ買っても使えないわけだが
633 ：ネトゲ廃人＠名無し：2009/05/15(金) 11:36:16 ID:???: 確かにそれはありかもしれんな
詐欺業者の懐がうるおうってのがなんともだが
634 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/15(金) 11:38:18 ID:???: 俺がやってるネトゲでnPro普通に回避してチート鶴作った神がいるな
それに比べたらGRなんて屁みてえなもんだな
635 ：名無しさん＠編集中：2009/05/15(金) 11:44:31 ID:???: あるケーム専用ツール作るより
汎用ツール作る方が難しいぞ

GRは知らない
636 ：名無しさん＠お腹いっぱい。：2009/05/15(金) 12:57:09 ID:???: ケーム…　中華は濁音できないって本当だったんだｗ
637 ：ネトゲ廃人＠名無し：2009/05/15(金) 13:54:00 ID:???: 猫飯をHSの検知から回避する方法教えてください
638 ：ネトゲ廃人＠名無し：2009/05/15(金) 17:31:55 ID:???: そんなに神になりたいなら自分でオンラインゲーム作っちゃえよ
639 ：635：2009/05/15(金) 18:22:54 ID:???: 濁点忘れるミスタイプなんて初めてだよｗ
640 ：ネトゲ廃人＠名無し：2009/05/15(金) 18:44:51 ID:???: 濁点を忘れる？おいおい勘弁してくれ
もしかして[ゲ]って打つときに君は
わざわざ　ケ+濁点(変換)　で　ゲ　を作っているのかい？

GEと打てばゲと表示されるんだよ　わかったかね？情弱くん＾＾
641 ：ネトゲ廃人＠名無し：2009/05/15(金) 18:48:31 ID:???: >>640
>>640
>>640
>>640
642 ：ななしいさお＠オマエモナゆりかご会：2009/05/15(金) 18:53:55 ID:???: >>640
なんかのコピペかと思ってググったけどヒットしなかった
け + 濁点 → F7　じゃね？
かな入力しないから知らないけど^^

で君は誰と闘ってるんだ？
643 ：635：2009/05/15(金) 18:54:58 ID:???: >>635=>>639=>>642
644 ：ネトゲ廃人＠名無し：2009/05/15(金) 20:07:31 ID:???: 小さいことで争うなよガキんちょｗｗｗｗ
645 ：名無しさん＠涙目です。：2009/05/15(金) 20:13:19 ID:???: 争いごとは大きく…わかりました！盛大にいきましょう！！！
646 ：ローカルルール・その他変更議論中@自治スレ：2009/05/15(金) 20:23:39 ID:???: 結局のところ多重なら、ゴーストリプレイ買えばなんとかなるの？
647 ：ネトゲ廃人＠名無し：2009/05/15(金) 20:27:26 ID:???: 多重起動はプロテクトがカーネルをフックする前にフックすれば出来る
648 ：ネトゲ廃人＠名無し：2009/05/15(金) 21:46:52 ID:???: >>646
多重以外の事はまったくできなくなるしヘタすりゃブルーバックで再起動したうえGRの使用権喪失するｗ
649 ：ネトゲ廃人＠名無し：2009/05/15(金) 21:48:11 ID:???: GRもちゃんと作れば初心者向けの汎用ツールになったろうになぁ
650 ：ネトゲ廃人＠名無し：2009/05/15(金) 21:56:59 ID:???: 要はGRはnProより先にフックしてるだけなん？
651 ：ネトゲ廃人＠名無し：2009/05/15(金) 22:01:01 ID:???: GR買ったことないんだがあれ一つ買えばいろいろなネトゲで多重とか加速出来るのか？
買ったことあるミジンコさん教えて
652 ：ネトゲ廃人＠名無し：2009/05/15(金) 22:02:42 ID:???: 自作スレでメーカーＰＣの性能きくようなもんだｗ
GR活用スレで聞いてみ
653 ：Socket774 ：2009/05/16(土) 19:46:34 ID:???: XTRAPは簡単に抜けられるぜ。
654 ：ネトゲ廃人＠名無し：2009/05/17(日) 00:10:22 ID:???: Warrock.exeをOLLYDBGでステップ実行していっても
"Xtrapva.dll～"がって出てこない…。
なんでだろ…。
655 ：ネトゲ廃人＠名無し：2009/05/17(日) 07:45:00 ID:???: まだnproってあったのか。
一年半前にUWCS用にnpro回避のフィルタキーボードドライバ書いたのが懐かしい。
なぜかPCを正常にシャットダウンできないからわざわざ最後は手動で電源オフしなきゃいけないバグがあったが。
656 ：ネトゲ廃人＠名無し：2009/05/19(火) 05:27:59 ID:???: CとAPI勉強してて不正プロテクトの上から稼動する
マクロプログラム作ってやるぜﾋｬｯﾊｰとか考えてたんだけど。

もしかしてAPIフックとか自作ドライバ組み込みとかできないと
動かせなかったりします･･･？
657 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/19(火) 11:38:23 ID:???: プロテクターがプロセス隠す前に
DLL　injectionすれば自作DLLで色々できるよ
658 ：けい之助：2009/05/19(火) 21:14:18 ID:???: 11s詳しく教えて～
ここねhito_keikunn1996@yahoo.co.jp
覚え方ひと＿けいくん1996＠yahoo.co.jp
659 ：ネトゲ廃人＠名無し：2009/05/19(火) 23:02:38 ID:???: 日本語でおｋ
660 ：ネトゲ廃人＠名無し：2009/05/20(水) 02:57:10 ID:CYFw4+e2: MS謹製テストツールが無償配布だってよ
安全にチートできるかこれでテストしよーぜ。

「Windows Vista対応！」　←このロゴに今までゲイツ税を数百万円取ってたらしい
ttp://tsushima.2ch.net/test/read.cgi/news/1242755321/
661 ：ネトゲ廃人＠名無し：2009/05/20(水) 11:42:23 ID:???: 中卒のプログラム無知の俺でもググって勉強すればばチート鶴作れるようになれますか
662 ：ご冗談でしょう？名無しさん：2009/05/20(水) 12:51:56 ID:???: 学校で教わる技術なんてホンの触り程度。
自分で勉強する気がある奴なら、子供にだって作れる。
663 ：名無しさん＠お腹いっぱい。：2009/05/20(水) 13:26:57 ID:???: まじめにやれば３年くらいで習得できるんじゃないか

猫でもわかるでC習得→３ヶ月
Ollyの操作とASM言語の習得→１ヶ月
上記と平行して（目的として）PEヘッダとDLLロード、フックの方法、ドライバとカーネル、Winsockの理解→２ヶ月～１年
664 ：ネトゲ廃人＠名無し：2009/05/20(水) 13:52:11 ID:???: >>662
なるほど、安心しました

>>663
鯖で処理してるオンゲが増えてきてるので3年後チート取得して無意味なんてことになりませんか
665 ：以下、名無しにかわりましてVIPがお送りします：2009/05/20(水) 13:58:18 ID:???: >>664
鯖で処理してるのは今も同じ
出来る事と出来ない事がある

学校や仕事でやるより、趣味でやってる方が強い
666 ：UnnamedPlayer ：2009/05/20(水) 18:48:40 ID:???: 朝鮮のFPS系は蔵処理ばっかりなので
好き放題できるよ
667 ：名無しさん＠いつかは大規模：2009/05/20(水) 18:58:59 ID:???: 本当にやる気ある奴ならこんな所で聞く前になんかやってるだろｗ
オフゲのCD解除あたりをぐぐってやみれ
668 ：ネトゲ廃人＠名無し：2009/05/20(水) 21:46:17 ID:???: >>661
自分への投資なのに金けちんなよｗ

あなたのやろうとしてることのレベルによる
nPro見たいなのと真向勝負するつもりなら書籍代はかなりかさむし
中卒なら英語力も足らないと思われる
669 ：ネトゲ廃人＠名無し：2009/05/20(水) 22:00:09 ID:???: 書籍代って皆さん今までにどれくらいかけてますか？
670 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/20(水) 22:21:27 ID:???: ソフト台込みで150万くらいかな、200万までいかない
671 ：名も無き冒険者：2009/05/20(水) 22:28:53 ID:???: アンタどこに向かおうとしてるんだ
672 ：ネトゲ廃人＠名無し：2009/05/20(水) 22:30:05 ID:???: 俺もまぁ100万はかかってるな
673 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/05/20(水) 22:39:12 ID:???: プログラム全般で言えば書籍20～50万くらいかな
ソフトはＶｉｓｕａｌＳｔｕｄｉｏが高くついてる
升に限定するとネットで調べるからそんなにかかってないはず
674 ：ネトゲ廃人＠名無し：2009/05/20(水) 23:00:58 ID:???: 升に限定するとロクな書籍無いよなｗ
セキュリティ関係は基本的なのは書籍、最新情報はサイトに頼るしかない
675 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/20(水) 23:23:47 ID:???: 中級者？はMSDNの2番目に安い奴を買うと単品でそろえるより安上がり
VisualStudioやWindowsが入ってるよ
676 ：ネトゲ廃人＠名無し：2009/05/20(水) 23:33:47 ID:???: 年収１０００万以上なら年貢３０万コースでFA
677 ：名無しさんに接続中… ：2009/05/20(水) 23:37:16 ID:???: Windowsが入ってるよ・・・低脳乙
678 ：ネトゲ廃人＠名無し：2009/05/21(木) 00:12:07 ID:???: ０円ですべてをこなす俺は勝ち組！
679 ：イラストに騙された名無しさん：2009/05/21(木) 00:17:40 ID:???: ほぅ…一体0円で何をこなしたって？
680 ：ネトゲ廃人＠名無し：2009/05/21(木) 10:00:55 ID:???: >>677
何が言いたいかわからんけど
仕事で高い方のMSDN入ってるがマイクロソフトの製品ほぼ全部セットだぞ
Vista、サーバーOSとか複数ライセンスだしな
681 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/22(金) 17:46:51 ID:???: チートやっている人って割れ物ばかり使っているのかと思っていたよ。
682 ：ネトゲ廃人＠名無し：2009/05/22(金) 20:20:49 ID:???: 俺は割れはやってないなー
罠にかかって情報流出したら首どこでは済まないし
でも、体験版とかは自分でクラックして個人で使ってる
仕事で使うのは買う
683 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/22(金) 20:35:47 ID:???: 日曜プログラマが背伸びしてやってるのと
本職が気分転換やスキルアップの為にやってんのとぜんぜん違うだろｗ
684 ：名無しさん＠涙目です。：2009/05/22(金) 20:48:28 ID:???: エロゲは勿論割れ
685 ：Socket774 ：2009/05/23(土) 11:19:06 ID:???: 割れモノOSだけは恐ろしくてできん
Win7RCですらBotネットが～とか言われてるのに・・・
686 ：名無しさんに接続中… ：2009/05/23(土) 16:38:55 ID:???: 割れOSはVirtualPCで使うんだぞｗ
687 ：ネトゲ廃人＠名無し：2009/05/25(月) 12:29:29 ID:???: TWで今の仕様でも射程無視出来ますか？
688 ：ネトゲ廃人＠名無し：2009/05/27(水) 22:20:38 ID:???: は？
スレタイ1000回読み直して半年ROMれ
689 ：ネトゲ廃人＠名無し：2009/05/27(水) 22:54:24 ID:???: TWはプロテクト入ってるからここでもいいでしょ
分からないならレスしないで
690 ：ローカルルール・その他変更議論中@自治スレ：2009/05/27(水) 23:03:17 ID:???: どこまでやって詰まったのよ？
その質問じゃ相手にされないよ
691 ：名無しさん＠涙目です。：2009/05/27(水) 23:17:45 ID:???: これ貼るわ

何もできないやつに教えるヤツは殆どいないだろう
ある程度までできていて、あとココだけ教えて！ってのは多少教える気がする

つまり、全く努力しないヤツに自分が時間かけて習得した技術をタダで教えるのは感情的にヤダ
自分が苦労した部分でひっかかってる人は共感を覚えて、仲間意識でアドバイスする
692 ：ネトゲ廃人＠名無し：2009/05/27(水) 23:27:05 ID:???: プロテクト回避くらいにとどめておかないとグダグダになるぞ
693 ：ネトゲ廃人＠名無し：2009/05/28(木) 01:32:30 ID:???: TWなめてんの？
いいから教えてください
694 ：ネトゲ廃人＠名無し：2009/05/28(木) 01:33:57 ID:???: TW本スレ発見できないような雑魚の来るところじゃねーんだよｶｴﾚ
695 ：以下、名無しにかわりましてVIPが実況します：2009/05/28(木) 01:34:30 ID:???: GENOに引っかかるとこうなるのか…
696 ：ネトゲ廃人＠名無し：2009/05/28(木) 01:37:16 ID:???: もうすぐ夏休みだここもすぐ腐海に沈む
697 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/05/28(木) 01:54:23 ID:???: TWは情報溢れてるからいまさら解析すること無いggrks
698 ：ネトゲ廃人＠名無し：2009/05/28(木) 01:58:05 ID:???: TWの射程無視はTWの升スレにのってるのに理解できないような馬鹿だからスルーしてやってくれ
699 ：ネトゲ廃人＠名無し：2009/05/28(木) 02:30:25 ID:???: TWスレ見て来た
作ってる側がミジンコかよｗ
700 ：[名無し]さん(bin+cue).rar ：2009/05/28(木) 09:11:03 ID:???: ガメポプロテクトの回避方法教えてくれー・・・
今までMLE使えてたけどプロテクト強化されて使えなくなってしもた
701 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/28(木) 09:13:30 ID:???: ツールに頼ってるようなのが教えたとおり実行できるとは思えない。
702 ：名も無き冒険者：2009/05/28(木) 12:58:35 ID:???: >>690
射程無視のコードは0F 84 AE-> E9 AF 00なんだが
アドレスが見つからない
MLE使って0F 84 AEで検索して出たアドレスの値を片っ端からE9 AF 00にしたけど出来ない
703 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/05/28(木) 13:17:38 ID:???: >>702
>>700
704 ：名も無き冒険者：2009/05/28(木) 15:09:35 ID:???: >>703
普通にMLE使える
使えない奴はミジンコかゴミ
705 ：ネトゲ廃人＠名無し：2009/05/28(木) 17:04:07 ID:???: >>704
クズのお前に言われてもｗ
706 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/05/28(木) 17:20:10 ID:???: クズ同士仲良くしろよｗ
707 ：ネトゲ廃人＠名無し：2009/05/28(木) 20:12:27 ID:???: TWの屑どもは屑の住処に帰れよ
ミジンコにも達してないやつはいるだけ無駄だろ
708 ：名無しさん＠涙目です。：2009/05/28(木) 21:01:56 ID:???: PM見たいにアドレス変わってるんじゃね
709 ：名無しさん＠お腹いっぱい。：2009/05/28(木) 21:26:35 ID:???: >>708
アドレスが変わったから検索したっつってんだろ
検索しても引っかからないなら変わったのは値だmjnk
710 ：ネトゲ廃人＠名無し：2009/05/29(金) 01:18:23 ID:???: わかんないなら素直にそう言えよｋｓ
711 ：700：2009/05/29(金) 01:20:11 ID:???: そのPMなんだが・・・MLE使えなくなって他に方法あったら教えて欲しい
アドレスは調べればすぐ分かるからいいんだ
712 ：ネトゲ廃人＠名無し：2009/05/29(金) 01:21:58 ID:???: 上の方に書いてるんですけど過去ログすらよまないんすか
713 ：ネトゲ廃人＠名無し：2009/05/29(金) 01:25:16 ID:???: それはガメプロ回避方法じゃなくて
どのプログラムがどういう挙動をしてるかっていう説明だよね
714 ：ネトゲ廃人＠名無し：2009/05/29(金) 01:48:31 ID:???: はあ？文盲か？
715 ：名無しオンライン：2009/05/30(土) 13:38:45 ID:???: ダウンロードしてインストールをしても、nProtect GameGuardまでは起動するんですが
それ以降何も起こりません
エラー表示も何も出ず、何も無かったかのようにPCはそのままの状態でいます
最終的には原因が分からないという事だったので、問題は解決出来ませんでした

分かる方よろしく

OSはXP
セキュリティソフトはウィルスブロック
ディレクトXも最新版

ウィルス対策ソフトを起動してなくてもゲーム自体が起動しない
nProtect GameGuardが入っているゲームだけ起動しない

不正行為ソフトなどは起動してないし持ってないし
マクロメディアのフラッシュプレーヤーも最新版
716 ：ネトゲ廃人＠名無し：2009/05/31(日) 00:40:00 ID:???: あふぉか。そのツールのサポートにでも聞け
717 ：ネトゲ廃人＠名無し：2009/05/31(日) 00:49:36 ID:???: > 不正行為ソフトなどは起動してないし持ってない
718 ：名無しオンライン：2009/05/31(日) 14:50:25 ID:???: ＾＾；
719 ：715：2009/05/31(日) 18:14:01 ID:???: 活きのわるいミジンコが3匹釣れたぜ
720 ：715：2009/05/31(日) 18:30:33 ID:???: 俺の振りするやつが絶対にひとりは出ると思ったがもう出たかｗ
721 ：715：2009/05/31(日) 19:18:18 ID:???: 自己解決しました
722 ：715：2009/06/01(月) 02:44:33 ID:???: 生　き　て　る　人　い　ま　す　か
723 ：ネトゲ廃人＠名無し：2009/06/01(月) 15:26:34 ID:???: いません
724 ：ネトゲ廃人＠名無し：2009/06/01(月) 15:31:23 ID:???: 質問があるのですが…

ダウンロードしてインストールをしても、nProtect GameGuardまでは起動するんですが
それ以降何も起こりません
エラー表示も何も出ず、何も無かったかのようにPCはそのままの状態でいます
最終的には原因が分からないという事だったので、問題は解決出来ませんでした

分かる方よろしく

OSはXP
セキュリティソフトはウィルスブロック
ディレクトXも最新版

ウィルス対策ソフトを起動してなくてもゲーム自体が起動しない
nProtect GameGuardが入っているゲームだけ起動しない

不正行為ソフトなどは起動してないし持ってないし
マクロメディアのフラッシュプレーヤーも最新版
725 ：ネトゲ廃人＠名無し：2009/06/01(月) 15:36:32 ID:???: ウィルスブロックってソフトがHackShield作ってるところだから、ライバルの製品をブロックしてるのかも。
726 ：ネトゲ廃人＠名無し：2009/06/01(月) 15:37:04 ID:???: > 不正行為ソフトなどは起動してないし持ってないし
727 ：ネトゲ廃人＠名無し：2009/06/01(月) 15:37:54 ID:???: >>724
>>715
728 ：ネトゲ廃人＠名無し：2009/06/01(月) 21:15:02 ID:???: 質問があるのですが…

ダウンロードしてインストールをしても、nProtect GameGuardまでは起動するんですが
それ以降何も起こりません
エラー表示も何も出ず、何も無かったかのようにPCはそのままの状態でいます
最終的には原因が分からないという事だったので、問題は解決出来ませんでした

分かる方よろしく

OSはXP
セキュリティソフトはウィルスブロック
ディレクトXも最新版

ウィルス対策ソフトを起動してなくてもゲーム自体が起動しない
nProtect GameGuardが入っているゲームだけ起動しない

不正行為ソフトなどは起動してないし持ってないし
マクロメディアのフラッシュプレーヤーも最新版
729 ：名無しオンライン：2009/06/02(火) 00:32:18 ID:???: しゃぶれよ
730 ：CC名無したん：2009/06/02(火) 01:32:19 ID:???: 　　　　　　　　　　　　／⌒ '⌒ヽ、
　　　　　　　　 / . : : : : : : : .ヽ
　　　　　　　　　　 / : : :/_,ｲ: ､_: : : ﾄ
　　　　　　　　　ｲ: : :/i兮Ｖ兮ｉ: : |　　おーいキミ、大丈夫？
　　　　　　　　　 |: : :|　　 . .　 ,': :ﾘ
　　　　　　　　　　 Ⅵl:ﾄ､ｰ=‐'ノ :/　　　キミも一度記憶を全部消してみるといいよ
　ｒ､　　　　　　　　 Ⅵl 　ｰ个Ｖ　　　　そうすれば色んなモノが見えてくると思う。
　 | ﾄ┐　　　　　＿ノ　　　 l
　 [Ⅳ/〉、　　／　ｰ-- ､　＿_ ､_
　〈 /// 〉　/　　　　　　　　　　　｀ヽ
　　 ',　〈　ｌ　　,　　　　　　　　　 ',
　　　' 　ﾉ /　　八　, 、　　　　　　 l　 l
　　ｌ　ﾚ'　　/l　ヽ、　ノ　　　 '｀ﾉ　│
　　 l　　l 　 /　|　　　　　　　　　 /　　 |　　　　　　　　　　　＿
　　l 　 │ / 　 l　　　　　　　　ﾊ　　 l　　　　　　　　　／／
　　l　　ﾚ　　 l　　　 / 　ヽ　l　l　　 l　　　　　　　＿∠二／／
　　ヽ _　　　　　l　　　 ′　　　ｌ　 l 　　￣｀　ー‐/└‐｢｢｢｢〉′
　　　　　　　　　l　　　　　　 l 　 l、　　　　 _, 　 - ──┘
　　　　　　　　　|　　　　　ｌ　　 |　　　￣￣
　　　　　　　　 |　　　　　 _,.　、|
　　　　　　　 |　　　 , '´　　　　｀ヽ
　　　　　　 |　　 , '　　　　　　　 ',
　　　　　　 !　　,′　　　　　　 i
　　　　　　 l　　', 　　　　　　 ,'
　　　　　　　 l　　 ',　　　　　　 , ' ヽ
　　　　　　　　 l　　　' 、　　　　, '　　　＼
　　　　　　　　　ｌ　　　　 | ' ‐ '´＼　　　　　＼
　　　　　　　　　|　　　　 |　　　　　ヽ　　　　　ヽ
731 ：ネトゲ廃人＠名無し：2009/06/03(水) 14:15:56 ID:???: チートにわたしをおしえて
732 ：ネトゲ廃人＠名無し：2009/06/03(水) 14:21:36 ID:???: >>731
OK！任せといてくれ！
733 ：ネトゲ廃人＠名無し：2009/06/03(水) 21:29:19 ID:???: >>731
中華氏ね
文法おかしすぎだろｊｋ
734 ：ネトゲ廃人＠名無し：2009/06/03(水) 21:32:43 ID:???: 内容が不条理な部分はあるかもしれないが、別に文法はおかしくない
日本語もできないゆとりは日本から出て行け
735 ：ネトゲ廃人＠名無し：2009/06/03(水) 21:33:20 ID:???: >>733
何がjkだよ日本語もまともに扱えないやつに
文法指摘されたくないアル
736 ：ネトゲ廃人＠名無し：2009/06/03(水) 22:53:25 ID:???: >>731
チートって誰？
737 ：ネトゲ廃人＠名無し：2009/06/03(水) 23:21:24 ID:???: そいつなら俺の横で寝てるよ
738 ：ご冗談でしょう？名無しさん：2009/06/04(木) 07:08:42 ID:???: あ、ニートだった。
739 ：ネトゲ廃人＠名無し：2009/06/04(木) 07:40:08 ID:???: ハート様かもしれんぞ！
740 ：ネトゲ廃人＠名無し：2009/06/04(木) 09:58:46 ID:???: 実は>>1-739まで全部俺の自演なんだよ…
はぁ疲れたな。なんで誰もレスしてくれないんだよ
741 ：名無しさん＠十周年：2009/06/04(木) 10:09:35 ID:???: ココまでテンプレ！
742 ：名も無き冒険者：2009/06/04(木) 14:10:14 ID:???: チートがわたしとおしえる
743 ：ネトゲ廃人＠名無し：2009/06/06(土) 08:47:44 ID:???: nProとか入ってないゲームで面白いのある？
cabalぐらいかな、楽しめるの。
744 ：可愛い奥様：2009/06/06(土) 08:51:30 ID:???: スレ的にｎＰｒｏないと楽しめないだろ
745 ：名も無き冒険者：2009/06/06(土) 11:20:30 ID:???: XtrapのOS判定ってどこ見ているんだろう。Windows7で蹴られた。
746 ：ネトゲ廃人＠名無し：2009/06/06(土) 12:58:43 ID:???: どなたかゲームガード回避方法教えてくれる方いませんか？

ゲームはスペシャルﾌｫｰｽです。

もちろん対価はお支払いします。
747 ：名も無き冒険者：2009/06/06(土) 13:02:32 ID:???: 検知されないエンジン使えば＿？
748 ：ネトゲ廃人＠名無し：2009/06/06(土) 13:13:17 ID:???: >>746です
5/26にＧＧＤＧが対策されてさらに昨日ＧＲも対策されてしまったので・・・・。

どなたか出来る方よろしくお願いします。

料金は応相談でお願いします。

sf.senyou@hotmail.co.jp
749 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/06(土) 15:13:46 ID:???: ミジンコ乙
750 ：SOUND TEST ：774 ：2009/06/06(土) 15:18:51 ID:???: >>748
10000RM以上ならいいお
751 ：ネトゲ廃人＠名無し：2009/06/06(土) 16:16:34 ID:???: 本当にわかる人でしたら金額はいくらでもかまいません。
但し、銀行取引できる方のみでお願いします。
752 ：ネトゲ廃人＠名無し：2009/06/06(土) 16:48:41 ID:???: じゃあ25万で
それでOKならすぐに具体的な方法とツール送る
753 ：ネトゲ廃人＠名無し：2009/06/06(土) 17:31:39 ID:???: >>752
25万でいいんですか？買わせて頂きます
sf.senyou@hotmail.co.jpまでメールをお願いします
754 ：名も無き冒険者：2009/06/06(土) 17:43:02 ID:???: チートに25万もかけるとかアホすぎるｗｗｗ
まぁ金の使い方は自由だがばかだなｗｗｗ
755 ：ネトゲ廃人＠名無し：2009/06/06(土) 17:51:02 ID:???: >>753

ID違うだろ
つかメールくださいね。
756 ：ネトゲ廃人＠名無し：2009/06/06(土) 17:54:28 ID:???: ↑とこれが本物だが
>>752
は口座もなにも送ってこないが？

しかも25万とかＯＫだしたないから！

全てはメールでやりとり。
757 ：ネトゲ廃人＠名無し：2009/06/06(土) 18:25:40 ID:???: なんかよく分からんが頭悪そうな物言いだな
758 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/06(土) 18:51:54 ID:???: 25万なんてはした金だしー
759 ：ネトゲ廃人＠名無し：2009/06/06(土) 18:53:41 ID:???: 25万とか半月で稼げるがチートに25万はないわ
760 ：ネトゲ廃人＠名無し：2009/06/06(土) 19:01:16 ID:???: じゃあ俺は10万で売っちゃうよ！
761 ：ネトゲ廃人＠名無し：2009/06/06(土) 19:13:21 ID:???: じゃあ俺庭付きの一戸建てでいいよ
中古も可
762 ：名無しの報告：2009/06/06(土) 19:13:46 ID:???: すぐ使えなくなる可能性が出てくるのに25万はないな。
釣りだろう。
763 ：ネトゲ廃人＠名無し：2009/06/06(土) 19:37:23 ID:???: >>762
お前頭よさそうだなぁーｗｗ
764 ：ネトゲ廃人＠名無し：2009/06/06(土) 19:41:36 ID:???: >>763
よく言われます
765 ：ネトゲ廃人＠名無し：2009/06/06(土) 19:50:57 ID:???: ｗｗ付きでよく言われるって大変だね
766 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/07(日) 19:36:18 ID:???: >>765
嫉妬しないで
767 ：ネトゲ廃人＠名無し：2009/06/07(日) 20:06:08 ID:???: >>766
よく言われます
768 ：ネトゲ廃人＠名無し：2009/06/07(日) 20:13:32 ID:???: >>767
変態ですか？
769 ：ネトゲ廃人＠名無し：2009/06/07(日) 20:59:33 ID:???: >>768
よく見られます
770 ：ネトゲ廃人＠名無し：2009/06/07(日) 21:13:39 ID:???: 762だが
俺のレスのおかげでスレが賑わっているみたいだな｡
お前らは馬鹿にしてるみたいだけど､俺は絶対25万は釣りだと思うよ
771 ：ネトゲ廃人＠名無し：2009/06/07(日) 21:15:59 ID:???: はぁ？俺らが相手にしてるのは>>763だけど？
自信過剰きめぇんだよクズ
772 ：学籍番号：774　氏名：＿＿＿＿＿：2009/06/07(日) 21:31:05 ID:???: >>771
お前に言ってるんじゃねえよ
773 ：ネトゲ廃人＠名無し：2009/06/07(日) 22:35:54 ID:???: >>772
後､二つ後に書き込めば良かったのに
774 ：ネトゲ廃人＠名無し：2009/06/07(日) 23:13:55 ID:???: >>772
惨めなもんだな…
775 ：学籍番号：774　氏名：＿＿＿＿＿：2009/06/07(日) 23:18:53 ID:???: >>773
それはお前の役だろ
776 ：ネトゲ廃人＠名無し：2009/06/08(月) 01:36:33 ID:???: >>774
よく言われます
777 ：学籍番号：774　氏名：＿＿＿＿＿：2009/06/08(月) 02:44:59 ID:???: >>776
それは俺のセリフだ
778 ：ネトゲ廃人＠名無し：2009/06/08(月) 12:34:11 ID:???: ここで偉そうにしてても結局メールの1つもよこしてこねーから、自分で対策したわ。
アパッチ走らせて出来たわ。

無反動・ＷＨ・加速も完璧。
779 ：ネトゲ廃人＠名無し：2009/06/08(月) 13:50:21 ID:???: >>778
口だけ君乙
780 ：ネトゲ廃人＠名無し：2009/06/08(月) 14:09:37 ID:???: >>779
よく言われます
781 ：ネトゲ廃人＠名無し：2009/06/08(月) 18:23:17 ID:???: >>778
何言ってんだ俺から25万で買ったくせに
782 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/08(月) 18:29:09 ID:???: >>781
嘘つきは嫌いです
783 ：ネトゲ廃人＠名無し：2009/06/08(月) 19:00:58 ID:???: >>781
俺の上客に悪口を言うとは許せんな

>>782
次のご利用もお待ちしてますね＾＾
784 ：ネトゲ廃人＠名無し：2009/06/08(月) 19:37:00 ID:???: お前らは>>748に無償でX罠回避を提供するべき！
785 ：ネトゲ廃人＠名無し：2009/06/09(火) 00:28:26 ID:???: "無償"の定義が"25万円払う"ということならお引き受けします。
786 ：可愛い奥様：2009/06/09(火) 00:44:01 ID:???: 俺に２５万寄付すれば無償で作ってやるよ
787 ：ネトゲ廃人＠名無し：2009/06/09(火) 01:22:33 ID:???: お前はどこの板に行ってきた帰りなんだｗ
788 ：ネトゲ廃人＠名無し：2009/06/09(火) 01:32:44 ID:???: 既婚女性＠2ch掲示板
789 ：名無しさん＠涙目です。：2009/06/09(火) 01:34:34 ID:???: 鬼女ってクラッキングまで携っていたのか
790 ：ネトゲ廃人＠名無し：2009/06/09(火) 01:36:42 ID:???: スレ住人とはかぎらんだろう
791 ：ネトゲ廃人＠名無し：2009/06/09(火) 01:39:02 ID:???: 敵の動作や生態を熟知すれば対策も立てやすいからな
792 ：ネトゲ廃人＠名無し：2009/06/09(火) 01:47:17 ID:???: こんな時間に賑わってるけど>>748的にはどうなのよ､このスレ
793 ：ネトゲ廃人＠名無し：2009/06/09(火) 03:39:14 ID:???: オールOK
794 ：ネトゲ廃人＠名無し：2009/06/09(火) 15:31:50 ID:???: かーわいー
795 ：名も無き冒険者：2009/06/09(火) 15:50:37 ID:???: ちんこ
796 ：ネトゲ廃人＠名無し：2009/06/09(火) 16:03:49 ID:???: >>795
怒らないで聞いてほしいんだけど
なんでこんな時間に書き込みできるわけ？
普通のひとなら会社や学校があるはずだけど？
これしったら親悲しむぞ、現実みようぜ
797 ：名無しさん＠お腹いっぱい。：2009/06/09(火) 17:52:28 ID:???: ちょっと聞くけどおかえりなさいの意味って帰りなさいって命令してるんだよな
798 ：ネトゲ廃人＠名無し：2009/06/09(火) 18:24:33 ID:???: そのなさいは「なさいませ」の省略であって、
要するに「○○がお帰りなった」をもっと丁寧に言ってるだけ
字面が一緒なだけで命令とは違う
799 ：名無しさん＠お腹いっぱい。：2009/06/09(火) 18:31:24 ID:???: XTRAPの多重はわりと簡単にいけるね。ヒントは箱。
800 ：ネトゲ廃人＠名無し：2009/06/09(火) 19:38:55 ID:???: >>798
ありがとうオリゴ糖
高校で授業中に質問して周りに笑われたからなんで笑われたのか気になったんだ
すっきりしたよ
801 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:10:02 ID:???: >>800
え、お前ネタで言ったんじゃなかったのか
脳に障害あるみたいだからMRI受けたほうがいいぞ
802 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:27:20 ID:???: MRI受けたらピンポン玉サイズの腫瘍が見つかりました
あと少し発見が遅かったら命に関わっていたそうです
今週末から入院して来週に手術ということになりました
こんな機会でもなければ検査などしていなかったので、まさにあなたは命の恩人です
本当にありがとうございました
803 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:33:55 ID:???: >>801
もしかしてわざと言ったのか？
お前すごいな…神って本当にいるんだ
804 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:37:37 ID:???: Q. 神はいると思う？

　いない┐　　　┌───わからない
　　　　　│ _..-ｰ''''''l'''''― ..、
　　　　　.／　 .ｌ,　　|　　　　｀''-、
　　　.／　　　　 .ｌ　 .|　　　　　　　＼
　　 /ゝ､　　　　　ｌ.　|　　　　　　　　ヽ
　 ./　　 .｀'-､　　ｌ. |　　　　　　　　ｌ
　│　　　　　ﾞ''-､ .ｌ,|　　　　　　　 l
　 |　　　　　　　　｀'″ 　　　　　　　　 |
　│　　　　　このスレで見た　　　　,!
　　ｌ　　　　　　　　　　　　　　　　　 /
　　.ヽ　　　　　　　　　　　　　　　　 /
　　　.＼　　　　　　　　　　　　　　／
　　　　｀'-､　　　　　　　／
　　　　　　　｀''ｰ　..........　-‐'″
805 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:41:20 ID:34D5F0aW: >>801SUGEEEEEEEEEEEEE！！！！！！１１！１！１！！！！！！！！
806 ：sage：2009/06/10(水) 01:43:23 ID:HnH3ITxN: aaa
807 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:43:38 ID:???: ちょっと待てよおまえら
まだ>>802は手術が残ってるから安心できないだろ
それが終わって初めて>>801を称えるべきだろ
808 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:51:50 ID:???: >>807
何いってんの
>>802にはやおい神がついてる
俺らが心配することは何もない
809 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:56:50 ID:???: やｗｗｗｗおｗｗｗいｗｗｗｗｗｗ神ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
確かに不可能はなさそうだなｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
810 ：ネトゲ廃人＠名無し：2009/06/10(水) 01:59:02 ID:???: 一ヶ月後、そこには元気なガチホモになった>>802の姿が！
811 ：sage：2009/06/10(水) 02:09:32 ID:???: ちんちん
812 ：UNK：2009/06/10(水) 02:11:55 ID:???: >>811
ちんちん……？ちんちん！？…ちんちん！？？！？？ちんちん！！ちんちん！！ちんちん！！
813 ：ネトゲ廃人＠名無し：2009/06/10(水) 02:52:44 ID:???: やおいよろずの神が降臨されたと聞いて飛んできました
814 ：ネトゲ廃人＠名無し：2009/06/10(水) 03:24:56 ID:???: >>813
え？お前飛べるの？
815 ：ネトゲ廃人＠名無し：2009/06/10(水) 03:31:53 ID:???: え？お前飛べないの？釣りじゃなくて？
816 ：ネトゲ廃人＠名無：2009/06/10(水) 03:46:38 ID:???: お釣りはありませんが私語を慎みなさい
817 ：名無しさん＠お腹いっぱい。：2009/06/10(水) 03:56:04 ID:???: 魔翔流気法…
太古の昔から　空を飛ぶことは人類の見果てぬ夢だった
それを最初に実現したのはライト兄弟とされているが　実は古代中国の山岳地方に住む抜娉族（ばっとうぞく）の手によって成し遂げられていたという
彼らは　谷間から常に吹き上げる強力な上昇気流を利用して空を飛び　交通や軍事に用いた
もちろん　だれにでも飛行が出来るわけではなく　選ばれた人間が過酷な修行を重ねて始めて出来る技であった
ちなみに　この技を会得出来るのは一万人にひとりと言われ　達成者は『抜娉万（ばっとうまん）』と呼ばれ　称えられたという　
民明書房刊
『バットマンかく語りき』より
818 ：ネトゲ廃人＠名無し：2009/06/10(水) 09:34:04 ID:???: 月まで届く程度の能力
819 ：名無しさん＠お腹いっぱい。：2009/06/10(水) 17:36:50 ID:???: このスレおもすれー
あは
820 ：ネトゲ廃人＠名無し：2009/06/10(水) 21:57:54 ID:???: このスレつまんねー
キモ
821 ：ネトゲ廃人＠名無し：2009/06/10(水) 22:10:10 ID:???: お前>>801だろ？照れるなって
822 ：ネトゲ廃人＠名無し：2009/06/10(水) 22:11:40 ID:???: 別に照れてないし
人を救うのに照れる必要なんかないだろカス
823 ：801：2009/06/11(木) 01:26:19 ID:???: 俺にレスしたやつに､もれなく疾患占いをしてしんぜよう
824 ：ネトゲ廃人＠名無し：2009/06/11(木) 02:57:49 ID:???: >>108
ぜひお願いします！！
825 ：ネトゲ廃人＠名無し：2009/06/11(木) 07:57:36 ID:???: 回避途中までできるんだがパケ送られてきて落ちる
どうにかならないかな
826 ：学籍番号：774　氏名：＿＿＿＿＿：2009/06/11(木) 09:04:19 ID:???: なにの回避してるのよ？
827 ：ネトゲ廃人＠名無し：2009/06/11(木) 12:41:35 ID:???: 申し訳ない
mixmasterのX罠
パケまではどうしようもないわ
828 ：ネトゲ廃人＠名無し：2009/06/11(木) 13:42:40 ID:???: >>827
正しいパケを送り返せばいい
829 ：ネトゲ廃人＠名無し：2009/06/11(木) 14:50:45 ID:???: >>828
そこまでの技術はないから諦める
830 ：ネトゲ廃人＠名無し：2009/06/11(木) 15:05:16 ID:???: パケ弄れる人達って
やっぱりみんな自分で専用の鶴作って臨んでるんですか？
それとも外から拾ってくるの？
831 ：ネトゲ廃人＠名無し：2009/06/11(木) 15:08:19 ID:???: 外から拾ってくるわけないじゃん。誰がそんなもん配布してる。
それと鶴ではないな。
832 ：ネトゲ廃人＠名無し：2009/06/11(木) 15:27:45 ID:???: X罠なんて起動させたままでもチートできるじゃん
833 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/11(木) 15:31:06 ID:???: nproとHSもチートできるな
834 ：ネトゲ廃人＠名無し：2009/06/11(木) 16:02:39 ID:???: mixmasterの場合、bypass使っても書き込みができんから、回避しないと無理。
835 ：ネトゲ廃人＠名無し：2009/06/11(木) 16:12:14 ID:???: >>834
書き込みってプロセスメモリにか？
836 ：ネトゲ廃人＠名無し：2009/06/11(木) 16:20:03 ID:???: えっ
837 ：ネトゲ廃人＠名無し：2009/06/11(木) 16:22:21 ID:???: えっ
838 ：ネトゲ廃人＠名無し：2009/06/11(木) 16:24:39 ID:???: あーあ､やっちゃったね…
ﾄﾞﾝﾏｲ >>835
素人さんが勝手にレス付けちゃうのは良くある事だから｡
以後放置でﾖﾛ >>ALL
839 ：ネトゲ廃人＠名無し：2009/06/11(木) 17:17:17 ID:???: 何かと思ったら「 >ALL」がNGワードだった
840 ：名無しさん＠お腹いっぱい。：2009/06/11(木) 18:05:22 ID:???: アッピーオンライン2でチート出来た人いますか？
841 ：ネトゲ廃人＠名無し：2009/06/11(木) 18:09:29 ID:???: なにそれこわい
842 ：ネトゲ廃人＠名無し：2009/06/11(木) 18:09:33 ID:???: 今､人生オフラインなんだけどオンラインにするにはどうしたらいいんだ？
設定は高校中退､無職､童貞､ヒキ、キモオタってところなんだが…
出来ればチートも教えて欲しい
843 ：名も無き冒険者：2009/06/11(木) 18:39:11 ID:???: まず武器を用意します。
844 ：ネトゲ廃人＠名無し：2009/06/11(木) 18:43:37 ID:???: 武器ですか？マグナムがありました！
845 ：可愛い奥様：2009/06/11(木) 19:02:27 ID:???: 通報しますよ！？
846 ：ネトゲ廃人＠名無し：2009/06/11(木) 19:04:33 ID:???: あ、外で出したら逮捕されちゃいました！
847 ：名無しさん＠お腹いっぱい。：2009/06/11(木) 22:43:00 ID:???: メスゴリラに逆レイプされたか
848 ：名無しさん＠お腹いっぱい。：2009/06/12(金) 12:28:42 ID:???: ふぃっくしょん
849 ：名無しさん＠お腹いっぱい。：2009/06/12(金) 14:05:00 ID:???: ちんちん
850 ：名も無き冒険者：2009/06/12(金) 19:40:43 ID:???: まんまん
851 ：可愛い奥様：2009/06/12(金) 20:16:49 ID:???: 天気予報
852 ：名も無き冒険者：2009/06/13(土) 12:33:08 ID:???: うふふ
853 ：名も無き冒険者：2009/06/13(土) 13:32:02 ID:???: 何このスレ
854 ：名無しさん＠お腹いっぱい。：2009/06/13(土) 14:34:28 ID:igz7JsIQ: 要は諦めたってことですねｗ
業者側が勝つ。世の常ですｗ
諦めが肝心です。
855 ：名無しさん＠涙目です。：2009/06/13(土) 16:30:12 ID:???: いや、皆個人で回避できちゃったんで話し合う内容がないんじゃないか
856 ：ネトゲ廃人＠名無し：2009/06/13(土) 16:35:11 ID:???: 俺は他人のツールでうまうましてる
857 ：husianasan：2009/06/15(月) 21:05:21 ID:+cCZZ5BO: a
858 ：anachan!：2009/06/15(月) 21:29:11 ID:???: a
859 ：名無しさん＠お腹いっぱい。：2009/06/16(火) 13:08:43 ID:???: a
860 ：fusｉanasan：2009/06/16(火) 20:13:50 ID:???: ここのスレはＩＰでないお；；
861 ：[名無し]さん(bin+cue).rar ：2009/06/16(火) 20:44:49 ID:???: gpp.dll自体見つからない
ガメプロってどうやって回避すればいいんだ・・・
862 ：SOUND TEST ：774 ：2009/06/16(火) 21:45:58 ID:???: えっ
863 ：名無しさん＠涙目です。：2009/06/17(水) 00:31:11 ID:???: 今久しぶりにMSやったらHSに変わっててﾜﾛﾀｗ
nproより簡単にpassできるわけだが
864 ：SOUND TEST ：774 ：2009/06/17(水) 02:20:11 ID:???: nproも突破できなかったｋｓにはちょうどいいレベルだね
865 ：名無しさん＠お腹いっぱい。：2009/06/17(水) 08:46:32 ID:???: プロセス隠蔽するツールで起動すると太極拳のマークが入ってるやつって
なんて名前だったっけHDD壊れちゃってチートツール一式消えちまったｗ
866 ：ネトゲ廃人＠名無し：2009/06/17(水) 09:52:48 ID:???: DLLを仲介にしてAPIフックするのが簡単な回避の方法？
DLLの作り方教えてよ
867 ：名も無き冒険者：2009/06/17(水) 10:14:20 ID:???: あ？
868 ：ネトゲ廃人＠名無し：2009/06/17(水) 11:58:41 ID:???: ターゲット起動前にexeでhookするのが簡単だろう
OS壊れる危険性があるからVM必修な
869 ：ネトゲ廃人＠名無し：2009/06/17(水) 12:13:35 ID:???: 非同期のゲームは検知されないエンジン使ってそのまま弄るだけでチートできるの？
870 ：ネトゲ廃人＠名無し：2009/06/17(水) 17:19:43 ID:???: >>868
必修って何？単位でも取るの？ｗ
871 ：ネトゲ廃人＠名無し：2009/06/17(水) 17:28:33 ID:???: ＧＰＰ回避どうやるんだー
872 ：[名無し]さん(bin+cue).rar ：2009/06/17(水) 17:30:40 ID:???: まず服を脱ぎます
873 ：ネトゲ廃人＠名無し：2009/06/17(水) 17:35:51 ID:???: >>868
これは恥ずかしい
874 ：ネトゲ廃人＠名無し：2009/06/17(水) 20:28:17 ID:???: >>868
栄養不足で頭が回ってないようだな
必修アミノ酸しっかり取っておけよｗ
875 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/17(水) 20:30:20 ID:???: お前ら本当揚げ足取るの好きだな
リアルでもそうなんだろ？
だから空気読めなくて嫌われるんだよばーか
876 ：名無しさんは見た！＠放送中は実況板で：2009/06/18(木) 00:01:03 ID:???: >>875
顔真っ赤だぞ
涙拭けよ
877 ：ネトゲ廃人＠名無し：2009/06/18(木) 00:56:02 ID:???: テンプレかと思うくらい分かりやすい反応だなｗ
878 ：ネトゲ廃人＠名無し：2009/06/18(木) 02:25:05 ID:???: かわいいｗ
879 ：ネトゲ廃人＠名無し：2009/06/18(木) 10:44:49 ID:???: カルシウムも必修だぞ
880 ：ネトゲ廃人＠名無し：2009/06/18(木) 10:54:40 ID:???: GPPの回避は282参考にして青画面と仲良くしつつ自力でドライバ組め

それより今Ollyでアタッチする為にGPP解除しようとしててこずってるんだが…
ダンプしたのは良いものの
IAT修復してもライブラリ読みに行ってくれない（´つω･｀）

そこで改蔵用意はあきらめてSEHを使ったOlly検出探そうにも数が多過ぎて…
881 ：ネトゲ廃人＠名無し：2009/06/18(木) 10:57:36 ID:???: 安価忘れたｗｗｽﾏｿｗｗｗ
>861
>871
882 ：名無しさん＠お腹いっぱい。：2009/06/18(木) 12:20:28 ID:???: 難しくて分かりません
883 ：名も無き冒険者：2009/06/18(木) 12:57:58 ID:???: 解析できるとかかっけぇな
884 ：ネトゲ廃人＠名無し：2009/06/18(木) 17:21:26 ID:???: >>880
なんでそんな面倒なことしてるの？
GPPってnProより楽だよ？
885 ：880：2009/06/18(木) 18:35:02 ID:???: ﾏｼﾞｶ
ksk…

Ollyで起動させようとするとパッキングされてない？
そいつがどうも（´･ω･｀）

升はできるんだけどOllyで動かないと升探すのがめんどくさ過ぎる…
886 ：ネトゲ廃人＠名無し：2009/06/18(木) 20:08:53 ID:???: Ollyは初心者用だってことにそろそろ気付け
887 ：名無しさん＠お腹いっぱい。：2009/06/18(木) 20:09:17 ID:???: ぷ
888 ：ネトゲ廃人＠名無し：2009/06/18(木) 20:11:01 ID:???: 上級者用はUCE？
889 ：ネトゲ廃人＠名無し：2009/06/18(木) 20:14:28 ID:???: ぷ
890 ：ネトゲ廃人＠名無し：2009/06/18(木) 20:25:51 ID:???: 逆じゃね
自力で解析できないからUCE使うしかないんだ
自力で解析しようとするからOlly使うんだろ
891 ：名無しさん＠お腹いっぱい。：2009/06/18(木) 20:36:24 ID:???: Ollyは検知されて使えなくねーか
892 ：ネトゲ廃人＠名無し：2009/06/18(木) 20:39:04 ID:???: パックされてんのか
893 ：ネトゲ廃人＠名無し：2009/06/18(木) 20:46:35 ID:???: IDEとか使ってる奴いねーの？
894 ：880：2009/06/18(木) 20:51:38 ID:???: Ollyにパッチ当ててクラス名変えたら
GPPの入ったゲームのユーザーランドからは検知されないよ
Ollyの検知、というか回避は
ntdll.DbgBreakPointを自前のSEHで回避されてるっぽいんだけど…
895 ：名無しさん＠お腹いっぱい。：2009/06/18(木) 20:52:59 ID:???: TWでHSなんだけどollyの検知回避方法教えてください
896 ：名も無き冒険者：2009/06/18(木) 21:05:00 ID:???: お願いします
897 ：ネトゲ廃人＠名無し：2009/06/18(木) 21:05:11 ID:???: OllyメインでIDEはグラフ描くのに使う程度だな
898 ：ネトゲ廃人＠名無し：2009/06/18(木) 22:28:52 ID:???: さくっとフィルタドライバ書けばいいじゃん
899 ：880：2009/06/18(木) 22:33:59 ID:???: それは自力で組んで既に升はできるんだ（´･ω･｀）
単に意地でアンパックしたいだけだよ
GPP解除済の蔵があった方が配布しやすいだろ
900 ：名無しさん＠お腹いっぱい。：2009/06/18(木) 22:39:35 ID:???: 蔵配布＝アウト
解除ツール配布＝グレー
方法配布＝セーフ
901 ：880：2009/06/18(木) 23:10:54 ID:???: ｽﾏﾝｗ
アンパッカーで我慢しとく

というかIsDebuggerPresentとCheckRemoteDebuggerPresentを
こっそり使ってるのは分かったんだがそれ以上分からん orz
902 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/06/19(金) 02:02:22 ID:???: ASProtect 1.23 RC4アンパック用ツールが見つからん
ボスケテorz
903 ：名無しさん＠いつかは大規模：2009/06/19(金) 22:12:17 ID:???: >>901
Ollyの検知回避プラグインの名前よければ教えてくれないだろうか？
904 ：ネトゲ廃人＠名無し：2009/06/19(金) 22:54:05 ID:???: >>903
おなじみの前につけとけ
905 ：ネトゲ廃人＠名無し：2009/06/20(土) 02:58:53 ID:???: OllyHelperだが、IsDebuggerPresentを回避できるだけだよ
CheckRemoteDebuggerPresentはFS:[18]読みに行ってるから
自前でプラグイン組むか、関数にブレークかけて結果を改竄するしかない
906 ：Socket774 ：2009/06/20(土) 09:27:27 ID:???: ずいぶん回りくどい事してんだな。
907 ：名も無き冒険者：2009/06/20(土) 12:30:16 ID:???: おまえらてんさいか
908 ：ネトゲ廃人＠名無し：2009/06/20(土) 13:54:55 ID:???: >>905
自前でやらなくても有名なプラグインがあるのに
馬鹿なの？
909 ：名も無き冒険者：2009/06/20(土) 15:58:12 ID:???: なんで偉そうなの？
910 ：ネトゲ廃人＠名無し：2009/06/20(土) 17:08:00 ID:???: 2chだから
911 ：名無しさんの野望：2009/06/20(土) 17:33:25 ID:???: >>908
有名なプラグインって？
912 ：ネトゲ廃人＠名無し：2009/06/20(土) 17:47:34 ID:???: >>911
そうはいかんざき
913 ：ネトゲ廃人＠名無し：2009/06/20(土) 18:04:27 ID:???: 危うく書くところだったぜ
そういう手口かｗ
914 ：Socket774 ：2009/06/20(土) 18:21:24 ID:???: なんだ嘘か。
915 ：ネトゲ廃人＠名無し：2009/06/20(土) 18:24:12 ID:???: ご自由に
916 ：ネトゲ廃人＠名無し：2009/06/20(土) 18:25:04 ID:???: ガメポはOlly Advancedでは無理だよ。
917 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/20(土) 18:26:27 ID:???: nPro回避出来た
もしかして俺神！？
918 ：ネトゲ廃人＠名無し：2009/06/20(土) 18:35:02 ID:???: >>917
マジで！？俺はミジンコだからROMってるしか脳は無いが
鯖同期型？
919 ：ネトゲ廃人＠名無し：2009/06/20(土) 18:40:42 ID:???: もちろんだ
920 ：名無しさん＠お腹いっぱい。：2009/06/20(土) 19:08:21 ID:???: さあ、方法を公開するんだ。
ちまちまと回線を抜く作業は嫌だ。
抜くのは精液だけにしたい
921 ：ネトゲ廃人＠名無し：2009/06/20(土) 19:19:56 ID:???: ごめんウソ
922 ：ネトゲ廃人＠名無し：2009/06/20(土) 19:22:58 ID:???: というのもウソ
923 ：ネトゲ廃人＠名無し：2009/06/20(土) 20:28:00 ID:???: >>917見たら俺もnpro回避できちゃった
924 ：ネトゲ廃人＠名無し：2009/06/20(土) 21:07:00 ID:???: …俺も気付いたらできてたし
925 ：FROM名無しさan ：2009/06/20(土) 21:11:33 ID:???: >>880
ｋｗｓｋお願いします
926 ：ネトゲ廃人＠名無し：2009/06/20(土) 22:13:26 ID:???: どこから？
927 ：名無しさん＠お腹いっぱい。：2009/06/20(土) 22:14:42 ID:???: 全部に決まってるだろカス
928 ：ネトゲ廃人＠名無し：2009/06/20(土) 22:28:26 ID:???: >>927
なんで切れてんだよｗ
929 ：ネトゲ廃人＠名無し：2009/06/20(土) 22:36:34 ID:???: >>927
全部って何が全部だよｋｓ
930 ：925：2009/06/20(土) 22:42:00 ID:???: ｋｗｓｋってドライバの組み方？とか
箇条書きでもいいのでＧＰＰ回避方法お願いします
931 ：ネトゲ廃人＠名無し：2009/06/20(土) 22:50:02 ID:???: ドライバの組み方？とか　じゃねーよ
自身で向き合うことは考えてないのか
932 ：ネトゲ廃人＠名無し：2009/06/20(土) 23:53:21 ID:???: 自身で向き合う（笑）

たかがゲーム解析ごときでいちいち勉強するはずねーだろ
知ってる奴から教えてもらってウマイ汁だけ吸うのがいいんだろうがｋｓｇ
933 ：ネトゲ廃人＠名無し：2009/06/21(日) 00:35:42 ID:???: で、その考え方でウマイ汁とやらを吸えた経験はあるのかい？ｗ
934 ：名無しさん＠お腹いっぱい。：2009/06/21(日) 00:45:07 ID:???: >>908
対策されてっから自前で作るしかないんだろうが。アホか。
935 ：ネトゲ廃人＠名無し：2009/06/21(日) 00:46:09 ID:???: えっ
936 ：名無しさん＠お腹いっぱい。：2009/06/21(日) 01:15:27 ID:???: >>933
普通にあるけど？
937 ：282：2009/06/21(日) 01:43:25 ID:???: 最近久々にパンヤ起動したらガメポプロテクトが強化されてた。

いろいろ解析していたら、カーネルメモリ内のガメポプロテクトのモジュールを改竄すると、
ゲームが二度と起動しないような仕掛けが実装されていた・・・まったく嫌らしい・・・

仕掛けは簡単だった。Windowsフォルダ内に　msc.log.log　というファイルが有るかをチェックする。
あれば、gpp.dllすらロードせずにゲームを終了する・・・
938 ：ネトゲ廃人＠名無し：2009/06/21(日) 01:53:56 ID:???: ペーパーマンも同じだった
検知するとＰＣ再起するまでゲーム起動しないようになってる

まったく困ったもんだよ
939 ：880：2009/06/21(日) 01:57:30 ID:???: >>282
そうなんだよ…
それにうんざりしてGPP外そうと頑張ってた
GPPがいじった通りに元に戻す(フックかけ直す)とどうかとか思ったけど
既にスレッド無いのかブルースクリーンなんだよねｗｗ
940 ：937：2009/06/21(日) 02:10:14 ID:???: 前はブルースクリーンだったが、今はブルースクリーンすらなく、いきなり再起動になってないか？

これ、多分、nProと同じ戦略だよ。ブルースクリーンだと、メモリダンプを吐かれて、解析のヒントを
残してしまうから、敢えて再起動だろう・・・どうせポート64に0xFEでも書き込んでるんだろうな
941 ：939：2009/06/21(日) 02:14:29 ID:???: 再起動は無いなぁ…
俺の環境が特殊なのか？

というか937もGPP解析の動機がパンヤだったんだねｗ
てっきりFEZだと思ってたけど…
942 ：ネトゲ廃人＠名無し：2009/06/21(日) 04:30:05 ID:???: 再起動するのは単にOSの設定の問題
943 ：940：2009/06/21(日) 07:46:28 ID:???: >>942
当然ながら"自動的に再起動する"のチェックは外している。
カーネルでの例外はブルースクリーンを出さないことも偶にはあるので、それに当たったのかも知れん

とりあえず前と違うのはガメポプロテクト側から見えるプロセスに対するOpenProcessが失敗すると、
起動を拒否すること。

カーネルフックの潰し方は前と同じやり方でも通った。
結局のところ、ほとんど強化されていないも同然だったな。
944 ：名も無き冒険者：2009/06/21(日) 10:43:16 ID:???: は
945 ：名無しさん＠お腹いっぱい。：2009/06/21(日) 11:24:15 ID:???: パンヤなんてチート何が面白いんだ？
946 ：名無しさん＠涙目です。：2009/06/21(日) 11:27:12 ID:???: プロテクトを外してまで升したいゲームが無くて悲しい
947 ：オレオレ!オレだよ、名無しだよ!! ：2009/06/21(日) 13:10:23 ID:???: プロテクト外すのが面白いんだろ？
948 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/21(日) 13:39:23 ID:???: プロテクト外さなくてもチートでるきだろ
949 ：名無しさん＠涙目です。：2009/06/21(日) 13:42:05 ID:???: やっぱりFPSが最高だよな
950 ：ネトゲ廃人＠名無し：2009/06/21(日) 13:44:35 ID:???: FPSでチートする人って・・・
951 ：ネトゲ廃人＠名無し：2009/06/21(日) 15:02:47 ID:???: キモデブだと思います
952 ：943：2009/06/21(日) 17:51:20 ID:???: >>947

(゜゜)(。。)(゜゜)(。。)ｳﾆｳﾆ
プロテクト外す方が楽しいよ。
もうゲームは数年前に飽きたので、今は偶にログインしてはプロテクトが強化されてるか
確認し、強化されていれば潰す。自ツールが勝ったのを確認して、またしばらくは放ったらかし・・・
ここ数年はその繰り返し。

>>948
うん。チートするだけなら簡単。
でも自分が目指すのは、カーネルフックもユーザーモードフックも全て排除し、
ゲームを丸腰同然にすること。

チートがしたいというより、ゲームが起動しているだけで、プロテクトと称する
ルートキットがPC内で縦横無尽に好き勝手暴れている（特にnProはなりふり
構わず、激しい）のがムカツクから、それに対抗しているだけ。
953 ：ネトゲ廃人＠名無し：2009/06/21(日) 17:57:18 ID:???: (゜゜)(。。)(゜゜)(。。)ｳﾆｳﾆ
954 ：ネトゲ廃人＠名無し：2009/06/21(日) 18:04:16 ID:???: >>952
真面目な質問なんですが
その道を進み始めてから今どれくらいになるんですか？
955 ：名も無き冒険者：2009/06/21(日) 18:10:04 ID:???: >>952
TWのチートツール作って貰えませんか？
956 ：ネトゲ廃人＠名無し：2009/06/21(日) 18:12:21 ID:???: 乞食きもい
これだからTWは民度が低いって馬鹿にされる
957 ：941：2009/06/21(日) 18:52:14 ID:???: 952もスタンス近いんだなｗｗ
プロテクト外すのも楽しいけど
公開されてない新しい升探すのも楽しいよ（｀･ω･´）
ゲーム毎のプログラミングの癖も見れるしｗ

rootkitの存在は排除すべき

ところでリネのプロテクト外しって楽しい？
958 ：Socket774 ：2009/06/21(日) 23:32:13 ID:???: プロテクト外したいなんて建前だろ。
959 ：ネトゲ廃人＠名無し：2009/06/22(月) 00:26:55 ID:???: お前はSafeDiscのかかったCDコピーする為だけにドライブ買ったりしなかったんだな
あの頃はコピーできただけで満足
960 ：ネトゲ廃人＠名無し：2009/06/22(月) 02:44:54 ID:???: >>952
>>957
お前らみたいなのは英語ができるならこんなとこじゃなくて某ハッカーズフォーラム行くといいよ
あっちの方がそういう話題や手法でいっぱいだし、何よりも濃くて楽しい
名前は書かないけど有名なところがひとつあるので、それっぽい単語でググればすぐ分かる
ロシアにもでかいのあるけど、英語の方で
961 ：957：2009/06/22(月) 04:06:19 ID:???: >>960
960もそこの常連？

>>952
カーネルフック正しく戻すと938みたいになって再起動しないと
2度目の起動ができないんだよ(ちなみに相手モジュールは改変せず)
1度目のプロセス落とした直後にドライバ列挙したらGPP.dllが
残ってるから、それが原因だと思って
OpenServiceして止めようとしたんだがNotFoundで開けなくて…
サービス名が違うのかな…？
それともOpenServiceにフックかけてるのかな
十分に解析しろって言われたらそれまでだけど
良かったら助言が欲しい
962 ：952：2009/06/22(月) 06:08:35 ID:???: >>960
CE、MPC、Gamedeception、rootkit.com 辺りは良く見ているが・・・
でも、何処も一緒。本当に役に立つ情報は１割満たない。

あと、意外と中国語のサイトにカーネルハッキング関連の情報が多い。
やっぱ、中華て、悪用することばかりを考えているんだなｗ

>>961
gpp.dll自体は他のカーネルモジュールをロードするためのダミーみたい
なものなので、これを止めてもあまり意味はない。実際、自分の環境でも
一度ロードすると、他の隠しモジュールを含め、ずっと常駐し続ける。ただ、
うちでは、msc.log.logを削除したら、二度目以降起動しないということは
なくなった。

ちなみに、ドライバは　DriverObject->DriverUnload　にヌル値を入れること
で、アンロードされることを回避できるので、OpenService関連のAPIでも
アウロードできるとは限らない。

あと、うちの環境でガメポプロテクトを解析したログでは、起動時に
C:\Windows\msc.log.log　以外にも下記ファイル郡を開こうと試みているので、
その辺をチェックしてみると良いかもしれない。
C:\Documents and Settings\UserName\Local Settings\Temp\HtpecExe.log
C:\Documents and Settings\UserName\Local Settings\Temp\_321A_\321A.log

ああ、それと、カーネルフックを潰すほか、カーネルフックの存在を
監視するためのシステムスレッドが２つあるので、それも特定して潰さないと・・・
スレッド生成の監視はPsSetCreateThreadNotifyRoutineを使えば・・・
963 ：961：2009/06/22(月) 06:35:46 ID:???: >>952
㌧！！
やっぱ常駐し続けるよね
msc.log.logが無いのがきになるが頑張ってみるわ
あとHtpecDll.logも開きに行こうとしてたね
条件式的に通過しないっぽかったけど
前にあえてHtpecExe.logを開かせてログ書き出ししさせてみたけど
ログはよく分からなかった…
パッカーのデバッグ用っぽかったけど

Nullでアンロード回避できるのは知らなかった…
勉強不足だわ orz
964 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2009/06/22(月) 10:42:23 ID:???: 何言ってるのか分からねえがお前らすげえな
その知識はどのくらいで身に付けたんだ？
965 ：名無しさんの野望：2009/06/22(月) 10:45:06 ID:???: msc.log.logはあきらかにデマだろ。そんなファイル出力されないぞ。
966 ：ネトゲ廃人＠名無し：2009/06/22(月) 12:49:13 ID:???: カーネルの解析って何使ってるですか
解析ツール名晒すのは決め打ち対策食らうから無理かなー？
967 ：952：2009/06/22(月) 18:11:55 ID:???: >>965
試しにWindowsフォルダ直下にその名前のファイルを作ってみたら？
改行が1個だけの空ファイルでOK

>>966
漏れは自作の解析ツールとWindbg+Windowsシンボルファイルでやってる。
カーネルデバッガといえど、対策されているので、使うにはどうしても補助
ツールを自作する必要がある。デバッガ検知を妨げる補助ツールさえ作れば、
Ollyでも、ねこまんまでも、何でもOK。

カーネルデバッガを使う場合、プロテクト付ゲームはVirtualPCでは
（DirectX非対応のため）やり辛いので、PC実機２台でリモートデバッグする
かたちで解析する。
プロテクト付ゲームの解析をやらないで、カーネルの動きだけ観察するなら
補助ツールは必要ないが。
968 ：名も無き冒険者：2009/06/22(月) 20:29:22 ID:???: すげえ・・・・
分からない事ばっかだけどそこまで出来るって凄いよ
俺も自力でプロテクト外しできるようになりたいわ・・
969 ：ネトゲ廃人＠名無し：2009/06/22(月) 22:57:44 ID:???: すげえな
何人で開発してるかわからんプロテクターを1人で潰せるんだから
開発者涙目だなw
970 ：ネトゲ廃人＠名無し：2009/06/23(火) 03:12:28 ID:???: いや、こういうのは作る方が大変なんだよ
ジェンガを何百段と積む作業を開発側とすれば、
解析側は一番下をさっと抜いて崩すだけって感じ
971 ：学籍番号：774　氏名：＿＿＿＿＿：2009/06/23(火) 03:22:13 ID:???: 想定される全ての環境で安定して動く物を作るのは大変だよ
972 ：961：2009/06/23(火) 03:35:28 ID:???: やっぱWindbgも対策されてたのね
ゲーム起動した瞬間ひたすら例外飛んできて諦めてたよ
それにしてもWindbgもうちょい使いやすくならないものかな
CUI世代の人に言わせると楽なんだろうけどｗ

>>970
まさにその通り
973 ：967：2009/06/23(火) 05:45:24 ID:???: >>970
(゜゜)(。。)(゜゜)(。。)ｳﾆｳﾆ
そして、そのジェンガの一番下を抜くなが楽しくてたまらん・・・
クラッキングの醍醐味だね。
974 ：961：2009/06/23(火) 11:53:24 ID:???: 皆ツールでなんとかしてるみたいだから不要な情報かも知れんが
GPP入ったやつはDbgUiRemoteBreakinをフックして検出してるみたいだ
初歩的な事なのに見落としてたわｗ
あとアンパックもくだらないミスしてただけで普通にできたわ
975 ：名も無き冒険者：2009/06/23(火) 15:30:38 ID:???: 一番下を抜くツール下さい
976 ：ネトゲ廃人＠名無し：2009/06/23(火) 15:51:42 ID:???: つ[オナホール]
977 ：マジレスさん：2009/06/23(火) 18:43:30 ID:???: 何のツール使えば不要なのかｋｗｓｋ
978 ：名無しさん　～君の性差～：2009/06/23(火) 19:29:40 ID:???: とりあえずVisualStudioとGoogleあれば困らないんじゃね？
979 ：名無しさん＠お腹いっぱい。：2009/06/23(火) 20:30:24 ID:???: 紙男ってｇｐｐ入ってるの？
どこにもGPP.dllが見当たらないんだが・・・
980 ：ミジンコ物乞い乞食の成れの果て：2009/06/23(火) 20:36:46 ID:???: チート出来る人憧れます（はぁと
弟子にしてください＾＿＾
981 ：ネトゲ廃人＠名無し：2009/06/23(火) 23:25:38 ID:2ujKxESt: こういう気持ち悪いものが入ってるとプレイすらせず、ゲームクリアだな
982 ：Socket774 ：2009/06/23(火) 23:26:56 ID:???: こういう気持ち悪いものを入れざるを得ないのは元はと言えば（ｒｙ
983 ：ネトゲ廃人＠名無し：2009/06/23(火) 23:28:46 ID:???: 　＼　　　　　　　　　　　　　　　　　　　　/
　　＼　　丶　　　　　 i.　　 |　　　　　 /　　　 ./　　　　　／
　　　　＼　　ヽ　　　　　i. 　 .|　　　　　/　　　 /　　　　　／
　　　　　＼　　ヽ　　　　i　　|　　　　 /　　　/　　　　　／
　　　＼
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　-‐
　　ー
　_＿　　　　　　　　　　わ　た　し　で　す　　　　　　　　　　　　--
　　　　　二　　　　　　　　　／￣＼　　　　　　　　　　　＝　二
　　￣　　　　　　　　　　　　|　＾o＾　|　　　　　　　　　　　　　　　　￣
　　　　-‐　　　　　　　　　　＼＿／　　　　　　　　　　　　　　　‐-

　　　　／
　　　　　　　　　　　　/　　　　　　　　　　　　　　　ヽ　　　　　＼
　　　　／　　　　　　　　　　　　　　　　　　　　丶　　　　＼
　　／　　　/　　　 /　　　　　　|　　　i,　　　　丶　　　　　＼
　／　　　 /　　　　/　　　　　　 |　　　 i,　　　　　　丶　　　　　＼　
984 ：FROM名無しさan ：2009/06/23(火) 23:29:19 ID:???: だれか>>979に答えてくれ！
それとも普通じゃGPP.dll見えないようになってるのか？
985 ：可愛い奥様：2009/06/24(水) 00:18:52 ID:???: 素直に教えてくださいって言えよｗ
986 ：ネトゲ廃人＠名無し：2009/06/24(水) 00:21:20 ID:???: 教えても理解できるとは限らないんだぞ？
987 ：ネトゲ廃人＠名無し：2009/06/24(水) 00:42:22 ID:???: System32にもないんだ・・・
紙男は入ってないのかな
988 ：可愛い奥様：2009/06/24(水) 01:24:13 ID:???: ファイル名変わってるオチは？
989 ：名も無き冒険者：2009/06/24(水) 01:54:59 ID:???: exe実行した時しか作られないファイルだったりしないか？
990 ：ネトゲ廃人＠名無し：2009/06/24(水) 02:19:37 ID:???: んなわけねーよタコ
991 ：[名無し]さん(bin+cue).rar ：2009/06/24(水) 02:27:55 ID:???: いやあったぞ
でもこっからどうするか・・・
992 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/06/24(水) 02:43:06 ID:???: とりあえず削除してトレース
993 ：ネトゲ廃人＠名無し：2009/06/24(水) 02:51:42 ID:???: olly使えないんだよな
他に検知引っかからないツールってあるのか・・
994 ：ヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ：2009/06/24(水) 02:56:46 ID:???: 先は長そうだな…
995 ：ネトゲ廃人＠名無し：2009/06/24(水) 03:01:34 ID:???: まさにヽ(｀Д´)ﾉ　ｳﾜｧｧｧﾝ状態だ
誰か優しい人教えてくだしあ
996 ：973：2009/06/24(水) 03:33:04 ID:???: gpp.dllだけ見てもしようがないが・・・
ほい、つ ttp://www1.axfc.net/uploader/He/so/231753.rar

nPro についてくる dump_wmimmc.sys みたいに、ロードしてすぐ消されるみたいだから、
ファイルとして残らない。

他の隠しモジュールは週末に暇でもあれば又晒しておくわ。
997 ：ネトゲ廃人＠名無し：2009/06/24(水) 03:50:29 ID:???: 隠しモジュール・・・
ＧＰＰの場合どうすれば解除できるんですか？
その隠しモジュールを潰せば・・・なわけないよね・・
998 ：SOUND TEST ：774 ：2009/06/24(水) 03:57:21 ID:???: 大半の人間には解除は無理だと思っておいた方がいい
ミジンコは全滅
999 ：ネトゲ廃人＠名無し：2009/06/24(水) 04:04:48 ID:???: そうなんだー・・
確かにちんぷんかんぷんだ
ただチートできさえすればいいんだけど
1000 ：ネトゲ廃人＠名無し：2009/06/24(水) 06:24:17 ID:???: 1000ならみんな幸せ
1001 ：１００１：Over 1000 Thread: このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

198 KB

★スマホ版★ 掲示板に戻る全部前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)