Крякаем читы через dnSpy KeyAuth

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
Крякаем читы через dnSpy KeyAuth

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

09.01.2023, 06:03

Digger Man52

Познавший АНТИЧАТ

Регистрация: 14.07.2019

Сообщений: 1,097

С нами: 3596877

Репутация: 183

Короче, в этой теме я научу вас крякать некоторые софты.

Я вообще не уверен, что в тот раздел пишу, ибо раздела по шарпу тут нет, а тут разбор лоадера на шарпе.

уровень защиты которых - известный одноименный чит, не "имеющий анало[S]в[/S]гов и тп".

Давайте начнем с того, что нас понадобится из ПО?

1. Лаунчер чита(лоадер)

2. Detect Is Easy

3. Ghidra(название отличается от [S]не очень известного[/S] закрытого сайта)

4. dnSPY

5. И самое сложное, iq >50

6. Ну и там чисто на удачу, мб понадобится какой нить дампер вмп, но там уже сами, там рандом, смотря как накрыт плагин

По пунктам

1. Берем лоадер и и детектим либу, для этого мы перекидываем лоадер в прогу Detect Is Easy

Что мы видим?

Шикарная вещь, .NET(бла бла), это короче очень крутая тема, кому я это вообще объясняю? Те кто знают, те знают, остальные загуглят.

2. Короче, мы поняли, прога написана на шарпе, все круто, открываем настоящий ужас, программу dnSpy

Скорее всего, открыв ее в первый раз, вы испугаетесь цифорок, буковок и закроете ее.

По итогу, собравшись с силами вы все таки откроете эту программу и поймете, страшного в ней ничего нет. Давайте подумаем, как работает самый просто лаунчер чита? Полюбому они не будут все аккаунты и тп. Хранить в своей базе данных, а будут использовать готовый апи, наверное самый популярный будет KeyAuth.

В левой панеле элементов, находим перекинутый лаунчер в нашу прогу,

После чего тыкаем на треугольник слева и у нас открывается, много новых кнопок с картинками, нам надо то, что отвечает за авторизацию и основной код программы, тыкаем сюда

жмем треугольник и у нас открывается еще больше кнопочек, нам надо найти то, где хранится HWID привязка, находится она как не странно в кнопке с названием Login!

Тыкаем на нее и у вас откроется код слева, круто думаете вы, сейчас примените свои знания паскаля из школьной программы, но не тут то было, вы осознаете, что код на с#!

Ищем строку отвечающую за панель управления:

Там у вас будет немного по другому, я просто решил, что будет гуманно, если я не буду показывать эти данные, короче все очень просто, вы регаетесь на сайте KeyAuth, создаете свою панель и вписываете уже ваши данные сюда, после чего компилим код и получаем, что лаунчер привязан к вашей панеле, круто, вы кул хацкеры, если вам этого достаточно, можете закрывать тему.

Теперь пришло время для более крутых людей, которые хотят получить дллку.

Тут все еще проще, ищем основное окно, чаще всего main

Тут находим кнопочку, отвечающую за инжект, обычно после нажатия на такую кнопочку, идет подгрузка файлика с дллкой на ваш пк, вам остается лишь найти ссылку на этот файлик.

Короче тыкаем на кнопочку inject

И видим еще куча кода, ищем прямую ссылку на нашу дллку, ее можно найти и с помощью wireshark, после проделанной нами 1 части, но мне удобнее вот так, короче вот наша ссылка ниже, но перед ней вы увидете такой страшный кусок кода, как WebClient, если вы такое нашли, то вы на правильном пути.

Мы короче качаем нашу дллку, еще как вариант, можно перехватить дллку, во время ее инжекта, заморозив прогу через процесс хакер, заранее при этом нужно найти путь, куда она сохраняется,

Вам остается лишь забрать дллку из этой директории.

3. Вы выдохнули и подумали, что ваши мучения кончились, предположим вам захотелось показать какой вы крутой и поменять название чита на ваш никнейм Майнкрафтер2014, и для этого нам нужен реальный ужас, программа с тремя головами!

Идой я не пользуюсь, мне она не нрав, так что да…

Вот, обьяснять че в ней происходит я не буду, просто говорю куда тыкать и самое главное давайте представим, что эта дллка не защищена темидой или вмп, так как обьснять как дампить вма мне лень, так что если там протектор, то не судьба… вы все равно не поймете че в этой проге написано поэтому говорю, что делаем, закидываем файл, анализируем, тыкаем на Search, потом Program Text

Ищем название чита, выбрав поля

жмем Search (с англ. - Поиск)

Находим строку с нашим названием в окне дизассемблера( это короче окошко слева ) это типо вот так будет выглядить

, мы тыкаем по этой штуки правой кнопкой мыши и жмем clear bytes, видим какие то цифры, с буквами, че за ужас думаете вы

теперь нам требуется 5 пункт, а именно iq>50 , ищем в инете string to bytes, вводим нужное название и получаем байтики, справа у вас есть менюшка редактора хекса(цифорки там разные), тыкаете на карандашик и теперь цифорки можно редактировать, вы тыкаете на нужную вам буковку и попадаете в хексе, на ее байты, их заменяете на нужные вам байты, типо вот так

На выходе получаем че то типо

Экспортируем вашу дллку, меняем формат на аси, или просто инжектим в игру и радуемся.

𝕏 Twitter Reddit Telegram Копировать ссылку

09.01.2023, 10:51

SHEℝ

Новичок

Регистрация: 09.12.2018

Сообщений: 26

С нами: 3910240

Репутация: 58

К великому сожалению, сейчас найти лоадер, который написан на шарпе почти невозможно

09.01.2023, 10:53

Corenale

Участник форума

Регистрация: 09.03.2018

Сообщений: 177

С нами: 4305393

Репутация: 183

И зачем эта тема? Пасты крякать?

09.01.2023, 13:06

AeSiK256

Познающий

Регистрация: 07.01.2023

Сообщений: 56

С нами: 1763923

Репутация: 13

Лаунчер который на C# - уже говно, но если постаратся на шарпе получится что то хорошее, но если ум у кодера есть то конечно стоит кодить на плюсах с заточкой на ассемблер