5 respuestas en este tema

[c0lo]

Bueno la pregunta del dia que tengo, es algo nose si posible o entendible...

Lo que ocurre, es que cierto sistema de proteccion (un anticheat, este caso NProtect o GameGuard), detecta nose como ... una seccion de mi codigo de mi programa.

Dicha seccion del codigo no puedo modificarla en si, pero quiero hacer algun tipo de cambio de tal manera que la seccion sea otra, es posible eso?

E intentando aumentando codigo basura en dicho codigo:

delphi

asm
nop
nop
nop
end;

Pero me sigue detectando la funcion o la seccion del codigo, existe algun tipo de manera de poder variar la funcion pero de tal manera no variar su estructura o nose como podria preguntar esto.. que me esta volviendo loco... 

[escafandra]

Lo que ocurre, es que cierto sistema de proteccion (un anticheat, este caso NProtect o GameGuard), detecta nose como ... una seccion de mi codigo de mi programa.

Y te detecta ¿antes o durante la ejecución de ese código?

Saludos.

[c0lo]

Durante la ejecucion... Carga el programa X (mio) luego me cargo el Game y luego de unos minutos me sale que detecto mi programa X, lo primero que hice fue cambiar string luego estuve modificando algunas funciones pero igual... 

[escafandra]

Debes aislar bien el fragmento de tu código que te delata. Si eres detectado durante la ejecución de ese fragmento de código sensible, el asunto es mas dificil, pero si te detecta antes de la ejecución de dicho fragmento, puedes salvar el asunto encriptandolo y desencriptarlo justo antes de la ejecución. También puedes realizar una desencriptación progresiva mientras se ejecuta para luego volver e ocultarlo...

Otra posibilidad es Hookear el código del juego que se encarga de encontrarte...

Saludos.

[c0lo]

Lo de hacer un Hook, lo veo algo complicado bueno a mi nivel aun.. pero eso de hacer una encryptacion progresiva, somo se realizaria? es decir, como lo haria...

Yo entiendo que solo deberia de nortarse o desencryptarlo cuando alguien llama a la funcion, si no es asi deberia seguir encriptado no?

[escafandra]

Yo entiendo que solo deberia de nortarse o desencryptarlo cuando alguien llama a la funcion, si no es asi deberia seguir encriptado no?

Exacto. Puedes realizar una encriptación simple mediante una suma Byte a Byte, una rotación o un xor. Luego ejecutas el código y finalmente lo encriptas de nuevo. El problema está en ser descubierto al desencriptar. Si eso no ocurre, tienes el problema solucionado. 

Saludos.