Ghidra, how to reverse games, part 1, the preparing. [RUS]

Подписаться 1,5 тыс.

Просмотров 17 тыс.

50% 1

Ghidra, how to reverse games, part 1, the preparing.
The command:
editbin /dynamicbase:no Game.exe
Timecodes:
• Ghidra, как ломать игр... - needed software
• Ghidra, как ломать игр... - project creation
• Ghidra, как ломать игр... - bug description
• Ghidra, как ломать игр... - how to fix PE imported bug
• Ghidra, как ломать игр... - import of fixed exe
• Ghidra, как ломать игр... - analyze of exe
• Ghidra, как ломать игр... - analyze results
• Ghidra, как ломать игр... - how to work with variables and types
• Ghidra, как ломать игр... - found the WinMain
• Ghidra, как ломать игр... - how to change function signature
• Ghidra, как ломать игр... - found an interesting function
• Ghidra, как ломать игр... - the theory about reversing
• Ghidra, как ломать игр... - how to make custom function arguments
• Ghidra, как ломать игр... - how to revert changes to function arguments
PETools: github.com/petoolse/petools

Опубликовано:

5 июн 2019

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 29

@alexroberto8499 3 года назад

До последнего не мог понять почему это гидра не так распознала инструкцию AND (наверно какую то глобальную переменную устанавливает), но так все уверено делали)) Хорошо что досняли исправление, много чего полезного из этого увидел.

@bulba1995 2 года назад

Спасибо было очень интересно.

@Teor991 Год назад

28:35 можно в настройках сделать подсветку по левому клику. В окне Decompile правой кнопкой мыши -> Properties, там в дереве выбираем Options -> Listing Fields -> Cursor Text Highlight, в выпадающем списке Mouse Button To Activate выбрать LEFT

@bulba1995 Год назад

Спустя пол года обучения C++ я начал понимать что тут происходит ))

@user-rg3cq3yt8t 3 года назад

Арсений, здравствуйте. Столкнулся с проблемой, клиент игры отказывается запускаться якобы на виртуальной машине. У меня в биосе включена аппаратная виртуализация - это нужно для работы. Каждый раз перезагружать компьютер и включать/выключать виртуализацию в биосе не хочется. А клиент игры как раз на это и ругается. Хочу зареверсить это дело и обойти проверку, но мне совершенно не за что зацепиться. При запуске игры вылезает окно с сообщением типа "Sorry, can't run under vm" и поиск по этой строке, да и вообще, по всевозможным формам слов "virtual" и "machine" мне ничего не дали. Exe-шник написан на дельфи запакован VMProtect'ом, WinMain так просто не найти. Подскажите, пожалуйста, куда еще можно посмотреть в таком случае и за что зацепиться? Спасибо.

@user-ql9qd5jt6n Месяц назад

Кто-то:В смысли стринги?

@lootts4402 Год назад

Из гидры экспортируется ехе только для того, чтоб адресация потом совпадала? Или есть еще какой то сокральный смысл? Видел так же что работают с дампом сделанным сциллой- та же мотивация?

@h0x91B Год назад

просто удобнее когда можно модифицировать бинарник в самой гидре, без сторонних тулов

@user-zz7fj3ye1v 3 года назад

В Developer Command делаю переход к файлу и после ввода команды " editbin /dynamicbase:no (файл)" , выдает ошибку - "editbin" не является внутренней или внешней командой, исполняемой программой или пакетным файлом.

@h0x91B 3 года назад

наверно не хватает пакета, как тут советуют stackoverflow.com/questions/57207503/dumpbin-exe-editbin-exe-package-needed-in-visual-studio-2019

@user-zz7fj3ye1v 3 года назад

@@h0x91B спасибо за ответ, но в моем случае оказалось developercommunity.visualstudio.com/content/problem/474677/vs2019-developer-command-prompt-still-using-net-46.html

@SLIpros 4 года назад

Проблема с виртуальным размером секции в версии 9.1 актуальна?

@h0x91B 4 года назад

без понятия, попробуйте заэкспортить и запустить получившийся экзешник, если не работает - то актуально все еще.

@SLIpros 4 года назад

Сам отвечу на свой вопрос - не актуальна.

@h0x91B 5 лет назад

Гидру качал отсюда: www.heise.de/download/product/ghidra

@D3ltaLabs 4 года назад

Can someone translate to English subs please.

@h0x91B 4 года назад

I'll think about it. This is not so easy, I tried to make subtitles for another shorter video and it took a loooooooot of time (x10 at least then video length)

@SLIpros 4 года назад

А где еще части?

@h0x91B 4 года назад

да вот я ленивый, никак время не найду, тяжело это снимать

@SLIpros 4 года назад

@@h0x91B интересно твои видео смотреть. Хорошо рассказываешь.

@peddroelm Год назад

please translate :)

@user-zo1kn8ob7h 3 месяца назад

please learn russian

@kzvideo9967 Год назад

Взломайте онлайн игру

@LoganBigHat Год назад

Невозможно,все контролится сервером.Возьмем за пример игру Genshin Impact,при убийстве моба сервер задает лут который храниться на сервере а не в нашем клиенте, ваш инвентарь тоже хранится на сервере и для редактирования этих данных нужно разрешение,вы не можете просто взять и заменить себе самый убогий меч на самый лучший так как ваш слабый меч нужно заменить на сервере чтобы при прогрузке инвентаря вместо слабого меча оказался самый лучший.Да и вообще у многих онлайн играх сидят некие "анти редакторы памяти" и сразу распознает что что-то не так(например вы инжектировали вашу dll в Valorant,но Riot Vanguard(античит Riot Games) это сразу распознает и не дает вам это делать)

@hahahabahaha Год назад

@@LoganBigHat Зависит какие именно хаки вам нужны: Телепорт, валлхак, ноуклип и т.д. В геншине это возможно, и может быть возможен подмен id предметов.

@LoganBigHat Год назад

@@hahahabahaha ох, ну это возможно только если найдут брешь в коде игры, например когда исходники Кода Серверов был слит в Геншине, то сераера закрылись на некоторое время чтобы проверить нету ли каких нибудь уязвимостей. Валлхак и прочие осуществляются при помощи внедрения в памяти игры нашего кода, это легко детектится.