Dump i64

[BlackMask11]

Ida ile ce in ne farkı var birde free olsa sorun olur mu ?

Cheat Engine ile anlık bellek taraması yaparak değişen adresleri bulabilirsiniz. IDA üzerinde ise bütün bellek yapısını görüntüleyebilirsiniz. Hangi fonksiyon hangi adresleri tetikliyor devamında neler oluyor vs. Ce üzerinde de bunlar bulunabilir elbette ama oyun kapandığı an erişim bittiği için her şeyi yeniden bulmak gerekir. IDA Pro üzerindeki analizlerde oyunun açık olmasına gerek yoktur.

Basit mantık;
Cheat Engine ile o an ekranda çalışan sayıları değiştirirsiniz. IDA Pro ile o sayıları var eden kuralları ve mekanizmasını çözersiniz.

Örnek olarak;

Cheat Engine: Oyun açıkken, envanterinizdeki kırmızı iksir (pot) sayısını RAM'de aratıp bulursunuz ve sayıyı anlık olarak 5'ten 200'e değiştirirsiniz (Geçici ve görsel bir değişiklik yapar).

IDA Pro: Fonksiyonlar içindeki taramada, kırmızı iksire her basıldığında sunucuya "Canımı doldur" emrini gönderen kod mekanizmasını incelersiniz. Bu mekanizmayı çözerek, otomatik olarak saniyede 100 kere pot basan kalıcı bir bot yazılımı geliştirirsiniz.

Pro olması farkedebilir.

 

[Androids]

Ida ile ce in ne farkı var birde free olsa sorun olur mu ?

Ida için cevabı black vermiş fakat şöyle bir durumda var decompile.dll var ida/pro a özel bunuda bulup kullanman gerek para vermeden crâckli kullanacaksan.. aksi halde karanlıkta kitap okumakdan farkı yok decompile olmadan, bu yüzden ghidra(decompile var) kullanabilirsin aralarında bir fark yok ve open source. Free ida ile pro arasın da farklar sitesindede yazıyor detaylı

 

[ShadowBluRay]

Ida için cevabı black vermiş fakat şöyle bir durumda var decompile.dll var ida/pro a özel bunuda bulup kullanman gerek para vermeden crâckli kullanacaksan aksi halde karanlıkta kitap okumakdan farkı yok decompile olmadan, bu yüzden ghidra(decompile var) kullanabilirsin aralarında bir fark yok ve open source. Free ida ile pro arasın da farklar sitesindede yazıyor detaylı

Official Gameforge üzerinden gideyim;
Metin2 GF üzerindeki ..exe dosyası şifrelidir. Siz direkt olarak IDA gibi programlarla analiz etmeye çalışırsanız fonksiyonları, stringleri ve satırları anlamsız olarak okuyabilir. Oyun açıkken Syclla gibi programlarla dump alırsanız bir nevi deşifrelere işlemi yapmış olursunuz ve IDA üzerinden yaptığınız analizlerde fonksiyonlar ve adresler düzgün olarak görüntülenir. Dump aldıktan sonra IDA analizi biraz uzun sürdüğü için, @n9z3 arkadaşımız da hazır dump dosyasını siz taramaya uğraşmayın diye paylaşmış.

PvP tarafına geleyim;
PvP sunucularında .exe, .bin gibi dosyaların koruma işlemleri biraz daha esnek olduğu için çoğu sunucuda dump almanıza gerek olmayabilir ve direkt olarak IDA üzerinden analiz başlatabilirsiniz. Dump alırsanız daha sağlıklı olabilir.

İyi forumlar.

Arkadaşlar ileri düzeyde anlatmış biraz önce CE öğren sonra reverse ve detay için ida yada olydb kullan assembly bilmeden bunlar boş araçlar olur

Ida ile ce in ne farkı var birde free olsa sorun olur mu ?

 

[ShadowBluRay]

Arkadaşlar ileri düzeyde anlatmış biraz önce CE öğren sonra reverse ve detay için ida yada olydb kullan assembly bilmeden bunlar boş araçlar olur

Ek olarak tool kullanayım dersen illaki olydb den başla IDA kafa ağrıttıyor biraz