Investigando el WolfLitePro v7.3

[c0lo 24]

 

Bueno, como todos habran escuchado del WolfLitePro, este hack es uno de los que esta funcionando 100% en WolfTeam y que en una opurtunidad un usuario me lo entrego para poder analizar y ver si se podia hacer algo al respecto.

 

Gracias a la ayuda de mis amigos de CLS como: Eddy y Guan de Dio, se pudo gracias a Eddy desempacar la dll principal la cual hace todo el trabajo y es el trainer en si. la cual es: "nvlddmkm32.nvu", a continuacion les entrego una version desempakada y dumpeada no al 100% pero si para poder investigar y aprender de esto.

 

Dll desempacada

[/url][/center]

 

Ahora usando Ollydbg e IDA Pro, uno puede analizar y darse la idea de como esta estructurada todas las partes y poder intentar reconstruir ciertas funciones como sea el caso de cada uno y el tiempo que se tiene.

 

Decompilacion de la dll en C

 

 

Como podemos ver esta es la primera parte del codigo, donde empieza el DllMain de la dll:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Si tienen nocion de una dll esto deberia de ser

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Y asi podran analizar e intentar reconstruir algunas funciones y ver que se puede hacer con el, la parte que me trae mas curiosidad y estoy intentando entender esta esta seccion o funcion.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Porque digo que es interesante, porque en esta se muestras direcciones de memoria que uno podria analizar y ver que hay en ellas como es el caso de:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Bueno es cuestion de cada uno vea que entiende y que podria usarlo, yo no puedo hacer mas porque en si no entiendo mucho pero avanzare de a pocos y espero a obtener algo.

Gracias y espero que alguien lo entienda.

[RetZ~ 0]

Tópicos com download, devem ter o scan do arquivo juntamente, que pode ser feito no site:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[edgar_gale 0]

isso é um hack??

se algguem testar posta aew se funfa ^^

[roohwolf 0]

sera que funfa no br ?

 

alguém testa pq eu n sei espanhol kkk

[Shippuuden' 0]

c0lo da próxima poste o arquivo com um scan junto ao tópico, ja usei muito seus hacks quando jogava GunBound,na época você criava só pra GunBound eu acho, sei que são de confiança mais as regras exigem o scan.

Trancado.