HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!
Uyarı: Bu belge, kullanıcıdan izinsiz çalışan ve sistem kaynaklarına doğrudan müdahale eden bir anti-cheat bileşeninin teknik analizini içerir. Paylaşım yalnızca eğitim ve farkındalık amacı taşımaktadır. Hiçbir şekilde zararlı amaçlarla kullanılmamalıdır.
Genel BakışBu analiz, adlı bir anti-cheat sisteminin davranışlarını incelemektedir. DLL, kullanıcıdan habersiz olarak ekran görüntüsü alma, input izleme, Discord kimlik doğrulama, bellek/thread koruma, ve loglama işlemleri yürütmektedir.
Temel Bileşenler
Initializel (0x100689F0)- Boyut: 2CF3h byte
- Görev: Sistemi başlatır ve izleme/kontrol modüllerini aktif eder.
- Alt sistemler:
- Ekran görüntüsü alma
- Input hook’ları
- Thread izleme
- Discord entegrasyonu
- Log sistemi
GetDiscordName (0x10067EE0)- Boyut: 2C4h byte
- Discord API üzerinden kullanıcı bilgisi alır
- Token şifreleme, rate limiting ve imzalama içerir
ProtectRTypes (0x10067A50)- Boyut: 0E8h byte
- Korumalı kaynaklar:
- Ekran görüntüleri
- Input verisi
- Bellek alanları
- Şifreleme yöntemleri:
- XOR
- Bellek şifreleme
- Kaynak bütünlük kontrolü
İzleme Mekanizmaları
Ekran Görüntüsü AlmaKullanılan API’ler:
C:
GdipCreateFromHWND
GdipDrawImageRectI
GdipBitmapLockBits
GdipBitmapUnlockBits
GdipGetImagePixelFormatSüreç:
- Pencere görüntüsü alınır
- Görüntü boyutları belirlenir
- Bitmap verisi lock’lanır
- XOR ile şifrelenir ve saklanır
- Checksum hesaplanır
Input İzlemeHook + input API’ler:
C:
SetWindowsHookExA // WH_KEYBOARD_LL, WH_MOUSE_LL
GetAsyncKeyState
GetCursorPos
EnumWindowsSüreç:
- Klavye ve fare hook’ları aktif edilir
- Anormal input pattern’leri analiz edilir
- Input verisi şifrelenip loglanır
Koruma Katmanları
Bellek Koruması
C:
VirtualProtect
NtProtectVirtualMemory
VirtualAlloc
Thread Koruması
C:
CreateThread
SuspendThread
SetThreadAffinityMask- Timestamp
- Event Type
- Encrypted Data
- Checksum
Güvenlik Önlemleri
Anti-Debug Teknikleri- IsDebuggerPresent
- int 3 ile debugger trap
- PEB kontrolü
- NTDLL Hook tespiti
- OutputDebugString + zamanlama kontrolü
Şifreleme & Doğrulama- XOR, AES, RSA
- HMAC, Checksum, Hash
- API çağrılarında imza kontrolü
- Discord token’larında kimlik doğrulama
Sonuç, bir oyuncunun sisteminde aktif çalışarak çok katmanlı izleme ve koruma yapmaktadır:
- Ekran görüntülerini toplar ve şifreler
- Input hareketlerini analiz eder
- Bellek ve thread erişimlerini sınırlar
- Discord üzerinden kullanıcı kimlik doğrulaması yapar
- Anti-debug önlemleri ile analizcilerden gizlenir
- Log sistemini kullanarak davranışları izler
Bu yapı, etik ve güvenli bir sistemden çok, kullanıcı mahremiyetini ihlal edebilecek potansiyel tehlikeli davranışlar göstermektedir.
NotBu paylaşım, yalnızca teknik ve etik hacker camiasına yöneliktir. Tespit edilen davranışlar, kullanıcı güvenliği ve sistem şeffaflığı adına raporlanmalıdır. Tersine mühendislik işlemleri, yalnızca eğitim ve analiz amaçlı yapılmıştır.
Moderatör tarafında düzenlendi:
En Çok Reaksiyon Alan Mesajlar
Velhasılı kelam hukuksuz yada illegal hiç bir işlem hiç bir zaman bizim koruma desteği verdiğimiz sunucularda geçerli değil
kullanıcıdan habersiz ve onaysız şekilde sistemindeki antivirüs servisini bypasslamak için clienti ve antihile bileşenlerini antivirüs istisna listesine eklemekte legal kapsamında olsa gerek o zaman?
Konu Sahibi
Konu Sahibi
Açılmamış bir sunucuya gireyim dedim clienti başlatır başlatmaz arka planda log tutmaya başladı çok garip, sanırım oyun hatalarını engellemek için(yersen xd)
@RASCALAC :O
Bu analiz, rascal.dll adlı bir anti-cheat sisteminin davranışlarını incelemektedir. DLL, kullanıcıdan habersiz olarak ekran görüntüsü alma, input izleme, Discord kimlik doğrulama, bellek/thread koruma, ve loglama işlemleri yürütmektedir.
- Boyut: 2CF3h byte
- Görev: Sistemi başlatır ve izleme/kontrol modüllerini aktif eder.
- Alt sistemler:
- Ekran görüntüsü alma
- Input hook’ları
- Thread izleme
- Discord entegrasyonu
- Log sistemi
- Boyut: 2C4h byte
- Discord API üzerinden kullanıcı bilgisi alır
- Token şifreleme, rate limiting ve imzalama içerir
- Boyut: 0E8h byte
- Korumalı kaynaklar:
- Ekran görüntüleri
- Input verisi
- Bellek alanları
- Şifreleme yöntemleri:
- XOR
- Bellek şifreleme
- Kaynak bütünlük kontrolü
Kullanılan API’ler:
C:GdipCreateFromHWND GdipDrawImageRectI GdipBitmapLockBits GdipBitmapUnlockBits GdipGetImagePixelFormat
Süreç:
- Pencere görüntüsü alınır
- Görüntü boyutları belirlenir
- Bitmap verisi lock’lanır
- XOR ile şifrelenir ve saklanır
- Checksum hesaplanır
Hook + input API’ler:
C:SetWindowsHookExA // WH_KEYBOARD_LL, WH_MOUSE_LL GetAsyncKeyState GetCursorPos EnumWindows
Süreç:
- Klavye ve fare hook’ları aktif edilir
- Anormal input pattern’leri analiz edilir
- Input verisi şifrelenip loglanır
C:VirtualProtect NtProtectVirtualMemory VirtualAlloc
C:CreateThread SuspendThread SetThreadAffinityMask
- Timestamp
- Event Type
- Encrypted Data
- Checksum
- IsDebuggerPresent
- int 3 ile debugger trap
- PEB kontrolü
- NTDLL Hook tespiti
- OutputDebugString + zamanlama kontrolü
- XOR, AES, RSA
- HMAC, Checksum, Hash
- API çağrılarında imza kontrolü
- Discord token’larında kimlik doğrulama
rascal.dll, bir oyuncunun sisteminde aktif çalışarak çok katmanlı izleme ve koruma yapmaktadır:
- Ekran görüntülerini toplar ve şifreler
- Input hareketlerini analiz eder
- Bellek ve thread erişimlerini sınırlar
- Discord üzerinden kullanıcı kimlik doğrulaması yapar
- Anti-debug önlemleri ile analizcilerden gizlenir
- Log sistemini kullanarak davranışları izler
Bu yapı, etik ve güvenli bir sistemden çok, kullanıcı mahremiyetini ihlal edebilecek potansiyel tehlikeli davranışlar göstermektedir.
Bu paylaşım, yalnızca teknik ve etik hacker camiasına yöneliktir. Tespit edilen davranışlar, kullanıcı güvenliği ve sistem şeffaflığı adına raporlanmalıdır. Tersine mühendislik işlemleri, yalnızca eğitim ve analiz amaçlı yapılmıştır.
Dediğin gibiyse ciddi bir tehkile!
Tabi bir de Rascalı dinlemek lazım.
Tabi bir de Rascalı dinlemek lazım.
Moderatör tarafında düzenlendi:
- Durum
- Üzgünüz bu konu cevaplar için kapatılmıştır...
Şu an konuyu görüntüleyenler (Toplam : 0, Üye: 0, Misafir: 0)
Benzer konular
- Kilitli
- Kilitli