Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация

Не могу получить дамп процесса elementclient.exe

-

Общение разработчиков

- Программирование для Perfect World, общение и обсуждене разработок

Ответ
 
Опции темы
Старый 16.12.2019, 23:50   #1
 Разведчик
Аватар для Bober35
 
Bober35 никому не известный тип
Регистрация: 28.07.2009
Сообщений: 6
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Не могу получить дамп процесса elementclient.exe

Использую PE.Tools.v1.9.762.2018, запускаю 32 битную версию клиента (ruoff) и ... ни чего petools не видит модулей, не может обратиться к памяти.
Соответственно дамп не сделать! Хелп ми.

Добавлено через 21 час 4 минуты
не помогает и eXtremeDumper, что в версии SDk, что отдельным приложением как для 64 так и для 32 бит, ребята из маила прикрутили какой-то блок дампинга, спомошествуйте чем могёте, люди добрые!)

Последний раз редактировалось Bober35; 17.12.2019 в 20:55. Причина: Добавлено сообщение
  Ответить с цитированием
Старый 20.12.2019, 13:07   #2
 Старший сержант
Аватар для ScythLab
 
ScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нации
Регистрация: 24.10.2014
Сообщений: 216
Популярность: 2780
Сказал(а) спасибо: 19
Поблагодарили 22 раз(а) в 16 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Скорей всего, защита использует драйвер, который блочит доступ к процессу игры. Самый надежный вариант, это создание своего драйвера (при условии, что сможешь запустить неподписанный драйвер на современной винде), который даст все необходимые права. Подобных готовых решений в паблике не встречал.
________________
ScythBot: [Ссылки могут видеть только зарегистрированные пользователи. ].
Не забываем кликать "Спасибо", вам бесплатно, а мне приятно
  Ответить с цитированием
Старый 20.12.2019, 13:33   #3
Super Moderator
 Маршал
Аватар для Тигрь
 
Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(
Регистрация: 05.05.2009
Сообщений: 875
Популярность: 48955
Золото Zhyk.Ru: 850
Сказал(а) спасибо: 155
Поблагодарили 739 раз(а) в 274 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Цитата:
Сообщение от ScythLabПосмотреть сообщение
Скорей всего, защита использует драйвер, который блочит доступ к процессу игры. Самый надежный вариант, это создание своего драйвера (при условии, что сможешь запустить неподписанный драйвер на современной винде), который даст все необходимые права. Подобных готовых решений в паблике не встречал.

не скорей всего, а так и есть. на руофе в PW используется MRAC мейловский античит, который защищает процесс игры. Ну и как ты правильно подметил в паблике инструментов нет и не будет, потому что во первых, это все делается не так просто, а во вторых даже если кто то и сделает бесплатную тулзу и выложит в паблик, то она в скором времени будет пофикшена. И новый обход будет написать уже сложнее чем предыдущий.

Цена на различные инструменты для обхода античита например у меня начинается от 15 тысяч и выше и продается в ограниченное число рук.
________________
Продаю приват читы для AION Absolute, desteny 3.5, Legend, Cataclysm, Ru, EU, NA
Продаю многооконку на R2 Пишу читы на заказ под любые игры. Предложения в ЛС.
Все мои читы/программы/статьи тут: http://zhyk.ru/forum/showpost.php?p=38501&postcount=21
  Ответить с цитированием
Старый 20.12.2019, 21:17   #4
 Старший сержант
Аватар для ScythLab
 
ScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нации
Регистрация: 24.10.2014
Сообщений: 216
Популярность: 2780
Сказал(а) спасибо: 19
Поблагодарили 22 раз(а) в 16 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Цитата:
Сообщение от ТигрьПосмотреть сообщение
Цена ... у меня начинается от 15 тысяч и выше и продается в ограниченное число рук.

нормуль, тут можно и не ограничивать количество рук, все равно для большинства даже 300 рублей заплатить непосильные расходы, так что цена является отличным ограничителем
________________
ScythBot: [Ссылки могут видеть только зарегистрированные пользователи. ].
Не забываем кликать "Спасибо", вам бесплатно, а мне приятно
  Ответить с цитированием
Старый 23.12.2019, 20:40   #5
 Разведчик
Аватар для Bober35
 
Bober35 никому не известный тип
Регистрация: 28.07.2009
Сообщений: 6
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Решения есть и в паблике, правда Вы правы они не просты, по крайней мере для меня)
вот парочку примеров:
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Так же на просторах интернета, применительно к Warface есть другой метод удаления mrac.dll после запуска ИЦ и выбора сервера люди просто удаляют эту dll из папки)) Ну чтож от безвыходности и беспомощности (как я не люблю эти слова) решил сделать по аналогии и сразу после нажатия играть (или если у вас есть несколько игровых аков на на одной почте) тоже можно проделать такой трюк. И да - не ругается что целостность файлов нарушена, всё загружается ... НО дамп снять нельзя!! я не смог ... если всё-таки будет желание - это главное помочь в этом буду рад!)
  Ответить с цитированием
Старый 24.12.2019, 07:28   #6
Super Moderator
 Маршал
Аватар для Тигрь
 
Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(
Регистрация: 05.05.2009
Сообщений: 875
Популярность: 48955
Золото Zhyk.Ru: 850
Сказал(а) спасибо: 155
Поблагодарили 739 раз(а) в 274 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Цитата:
Сообщение от Bober35Посмотреть сообщение
Решения есть и в паблике, правда Вы правы они не просты, по крайней мере для меня)
вот парочку примеров:
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Так же на просторах интернета, применительно к Warface есть другой метод удаления mrac.dll после запуска ИЦ и выбора сервера люди просто удаляют эту dll из папки)) Ну чтож от безвыходности и беспомощности (как я не люблю эти слова) решил сделать по аналогии и сразу после нажатия играть (или если у вас есть несколько игровых аков на на одной почте) тоже можно проделать такой трюк. И да - не ругается что целостность файлов нарушена, всё загружается ... НО дамп снять нельзя!! я не смог ... если всё-таки будет желание - это главное помочь в этом буду рад!)

Ну так первое решение не рабочее, уже в марте этого года оно не работало. Второе платное и кстати тоже нерабочее с мая этого года. А метод удаления mrac.dll это вообще что-то из средневековья. Отсюда делаем вывод что твое умозаключение не верное и на самом деле решений нет в паблике.

я не думаю что тут есть меценаты которые будут тратить недели своего времени что бы написать и подарить тебе обход защиты.

Зачем тебе вообще сдался этот дамп?
________________
Продаю приват читы для AION Absolute, desteny 3.5, Legend, Cataclysm, Ru, EU, NA
Продаю многооконку на R2 Пишу читы на заказ под любые игры. Предложения в ЛС.
Все мои читы/программы/статьи тут: http://zhyk.ru/forum/showpost.php?p=38501&postcount=21
  Ответить с цитированием
Старый 24.12.2019, 11:24   #7
 Разведчик
Аватар для Bober35
 
Bober35 никому не известный тип
Регистрация: 28.07.2009
Сообщений: 6
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Что бы воспользоваться замечательной разработкой - diagnost найти адреса и получить рабочих ботов для нового сервера руоффа - желание простое как жизнь)
Где-то в 15 году я последний раз занимался чем-то подобным и был удивлён как тут всё изменилось, ну чтож прогресс не стоит на месте )

Последний раз редактировалось Bober35; 24.12.2019 в 11:31.
  Ответить с цитированием
Старый 24.12.2019, 13:05   #8
 Разведчик
Аватар для Etliche
 
Etliche на правильном путиEtliche на правильном пути
Регистрация: 19.01.2016
Сообщений: 1
Популярность: 146
Сказал(а) спасибо: 0
Поблагодарили 5 раз(а) в 2 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Если дампер не может в память под мраком, как ты представляешь себе взаимодействие бота с процессом игры без обхода защиты?
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
krysun (24.03.2020), Тигрь (24.12.2019)
Старый 24.12.2019, 16:02   #9
 Разведчик
Аватар для Bober35
 
Bober35 никому не известный тип
Регистрация: 28.07.2009
Сообщений: 6
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Цитата:
Сообщение от EtlicheПосмотреть сообщение
Если дампер не может в память под мраком, как ты представляешь себе взаимодействие бота с процессом игры без обхода защиты?

если для дампера будет работающий обход защиты, то логично что этим же байпасом может воспользоваться и бот, ответ в вопросе)
Дампер же нужен что бы бот работал
  Ответить с цитированием
Старый 24.12.2019, 18:40   #10
 Разведчик
Аватар для Etliche
 
Etliche на правильном путиEtliche на правильном пути
Регистрация: 19.01.2016
Сообщений: 1
Популярность: 146
Сказал(а) спасибо: 0
Поблагодарили 5 раз(а) в 2 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Цитата:
то логично

Нелогично. Боту нужно больше прав доступа.
Цитата:
Дампер же нужен что бы бот работал

Предположу, что в данном случае дампер нужен для получения файла, в котором протектор порылся минимально, вот только... разве мейл начал протектить ехе?
  Ответить с цитированием
Старый 24.12.2019, 20:10   #11
Super Moderator
 Маршал
Аватар для Тигрь
 
Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(Тигрь сломал счётчик популярности :(
Регистрация: 05.05.2009
Сообщений: 875
Популярность: 48955
Золото Zhyk.Ru: 850
Сказал(а) спасибо: 155
Поблагодарили 739 раз(а) в 274 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Цитата:
Сообщение от Bober35Посмотреть сообщение
Что бы воспользоваться замечательной разработкой - diagnost найти адреса и получить рабочих ботов для нового сервера руоффа - желание простое как жизнь)
Где-то в 15 году я последний раз занимался чем-то подобным и был удивлён как тут всё изменилось, ну чтож прогресс не стоит на месте )

а ты не думал о том, что если дампер не может получить доступ к процессу что бы считать память. то твои боты и подавно этого сделать не смогут? все боты работают на основе чтения/записи в память, защита эти действия пресекает. и боты работать НЕ БУДУТ.

Добавлено через 2 минуты
Цитата:
Сообщение от EtlicheПосмотреть сообщение
Нелогично. Боту нужно больше прав доступа.

Предположу, что в данном случае дампер нужен для получения файла, в котором протектор порылся минимально, вот только... разве мейл начал протектить ехе?

да, у них была практика накрывали экзешник фимидой.
________________
Продаю приват читы для AION Absolute, desteny 3.5, Legend, Cataclysm, Ru, EU, NA
Продаю многооконку на R2 Пишу читы на заказ под любые игры. Предложения в ЛС.
Все мои читы/программы/статьи тут: http://zhyk.ru/forum/showpost.php?p=38501&postcount=21

Последний раз редактировалось Тигрь; 24.12.2019 в 20:12. Причина: Добавлено сообщение
  Ответить с цитированием
Старый 24.12.2019, 20:42   #12
 Старший сержант
Аватар для ScythLab
 
ScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нацииScythLab гордость нации
Регистрация: 24.10.2014
Сообщений: 216
Популярность: 2780
Сказал(а) спасибо: 19
Поблагодарили 22 раз(а) в 16 сообщениях
 
По умолчанию Re: Не могу получить дамп процесса elementclient.exe

Цитата:
Сообщение от EtlicheПосмотреть сообщение
Боту нужно больше прав доступа

В общем и целом верно, только современные защиты урезают доступ к процессу до PROCESS_QUERY_LIMITED_INFORMATION (иногда еще могут давать и PROCESS_QUERY_INFORMATION), чего не достаточно ни боту, ни дамперу, поэтому если ты сможешь обойти ограничение прав, то ничто не помешает получить PROCESS_ALL_ACCESS (конечно есть хитрые способы, которые могут дать права достаточные для дампера, но недостаточные для бота, но это такой мазохизм, который можно не рассматривать)
________________
ScythBot: [Ссылки могут видеть только зарегистрированные пользователи. ].
Не забываем кликать "Спасибо", вам бесплатно, а мне приятно
  Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Получить id процесса по его имени Annedroid Общение разработчиков 5 03.11.2012 10:49
Кто-нибудь знает, как я могу получить доступ к XML с сервера? manulaiko Общение и обсуждение 2 10.01.2012 21:54
Как я могу получить бесплатно лицензию kbot? ratapan Общение и обсуждение 18 27.06.2010 20:25

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 18:30.

Пишите нам: [email protected]
Copyright © 2024 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net