=>Jika anda sudah tau AOB Bypass HackShieldnya
1.Buka OllyDbg
2.Open ehsvc.dll di Folder LS
3.Jalankan Program dengan mengklik Ikon tanda panah diatas (kaya tombol start)
4.Liat di Program C pada OllyDbg, jika addres yang ditampilkan masih 78.... , jalankan lagi programnya sampe tampilannya 1...
5.Buka CE
6.Proses ke loadll.exe
7.Scan AOB Bypass mu
8.Masukan Ke base
9.Set Byte On
10.Finish
2.Open ehsvc.dll di Folder LS
3.Jalankan Program dengan mengklik Ikon tanda panah diatas (kaya tombol start)
4.Liat di Program C pada OllyDbg, jika addres yang ditampilkan masih 78.... , jalankan lagi programnya sampe tampilannya 1...
5.Buka CE
6.Proses ke loadll.exe
7.Scan AOB Bypass mu
8.Masukan Ke base
9.Set Byte On
10.Finish
=>Jika anda tidak tau AOB Bypass HackShieldnya
1.Buka OllyDbg
2.Open ehsvc.dll di Folder LS
3.Jalankan Program dengan mengklik Ikon tanda panah diatas (kaya tombol start)
4.Liat di Program C pada OllyDbg, jika addres yang ditampilkan masih 78.... , jalankan lagi programnya sampe tampilannya 1...
5.Buka CE
6.Proses ke loadll.exe
7.Klik MemoryView
8.Klik Search - Find Memory
9.Tulis "MOV EAX,[ECX+xxxx]" atau anda bisa cari sendiri di Memory View ASM yang bentuknya seperti itu
10.Jika sudah ketemu, scan addres dan temukan Offsetnya
11.Masukan ke base
12.Set Byte On yang sudah diperkirakan
13.Finish
2.Open ehsvc.dll di Folder LS
3.Jalankan Program dengan mengklik Ikon tanda panah diatas (kaya tombol start)
4.Liat di Program C pada OllyDbg, jika addres yang ditampilkan masih 78.... , jalankan lagi programnya sampe tampilannya 1...
5.Buka CE
6.Proses ke loadll.exe
7.Klik MemoryView
8.Klik Search - Find Memory
9.Tulis "MOV EAX,[ECX+xxxx]" atau anda bisa cari sendiri di Memory View ASM yang bentuknya seperti itu
10.Jika sudah ketemu, scan addres dan temukan Offsetnya
11.Masukan ke base
12.Set Byte On yang sudah diperkirakan
13.Finish
=>Jika anda tidak tau Byte On Bypass Hackshieldnya
1.Pilih Offset Bypass yang kamu mau gunakan
2.Cobalah test dengan byte berapa aja dan coba masuk LS dengan Byte itu
3.Kemudian jika bisa msuk LS dengan sempurna tanpa "NOT RESPONDING" atau bla bla bla, berarti Offsetnya sudah tepat
4.Cara menentukan Byte onnya agak repot bila anda tidak terlalu menguasai OllyDbg
5.Byte On : \xEB
2.Cobalah test dengan byte berapa aja dan coba masuk LS dengan Byte itu
3.Kemudian jika bisa msuk LS dengan sempurna tanpa "NOT RESPONDING" atau bla bla bla, berarti Offsetnya sudah tepat
4.Cara menentukan Byte onnya agak repot bila anda tidak terlalu menguasai OllyDbg
5.Byte On : \xEB
=>Jika anda tidak tau Cara Memasukkan Bypass ke dalam Base
1.Buka Base anda, usahakan base auto on
2.Offset tidak usah diganti karena kita tidak membutuhkannya
3.Tambahkan Module yang bekerja untuk offsetmu misal offsetnya ehsvc.dll+... berarti tambahkan module ehsvc.dll, misal gua pake kode dwCS
3.Pada bagian Byte dan Prosesnya yang ada "adrMin1 = dwPB + ...."(hebat ga gua tanpa liat base udah apal) , kmu apus smua yang kata kata itu tetapi yang "Patch((void)...."(hebat ga gua tanpa liat base udah apal) jgn diapus
4.Pada bagian "Patch((void *)(adrMin1),(void*)(PBYTE)"\x00\x00", 2);" adrMin1 diganti jadi offset Bypassmu misal "Patch((void *)(dwCS + 0xOFFSET),(void*)(PBYTE)"\x00\x00", 2);"
5.Set Byte ON
6.Finish langsung build
2.Offset tidak usah diganti karena kita tidak membutuhkannya
3.Tambahkan Module yang bekerja untuk offsetmu misal offsetnya ehsvc.dll+... berarti tambahkan module ehsvc.dll, misal gua pake kode dwCS
3.Pada bagian Byte dan Prosesnya yang ada "adrMin1 = dwPB + ...."(hebat ga gua tanpa liat base udah apal) , kmu apus smua yang kata kata itu tetapi yang "Patch((void)...."(hebat ga gua tanpa liat base udah apal) jgn diapus
4.Pada bagian "Patch((void *)(adrMin1),(void*)(PBYTE)"\x00\x00", 2);" adrMin1 diganti jadi offset Bypassmu misal "Patch((void *)(dwCS + 0xOFFSET),(void*)(PBYTE)"\x00\x00", 2);"
5.Set Byte ON
6.Finish langsung build
0 comments:
Post a Comment