Прошу минточку внимания, господа! Для тех, кто ещё отказывается верить. Ответ с закрытого СЦЕН-трекера:
Вопрос: what do you get excited? This is the game that took the steam bypass denuvo not broke ... even though this group deserves respect for your time (Это пользователь пишет про сцен-группу CONSPIR4CY и про её взлом DOOM)
ОТВЕТ! Читаем внимательно! - Denuvo is cracked here. The Scene will not release anything with a bypass.
LuckyNeo, Как я понял, пользователь спросил, вроде чего вы радуетесь, здесь используется bypass и денуво не взломана. А ему ответили, что денуво взломана и сцена не стала бы выкладывать релизы с bypass. Поправьте, если ошибаюсь, в английском не силен.
LuckyNeo ты бы по русски написал :D P.S А что если спай взломали дернуво, просто делиться не хотят не с кем,вот и заменяют 3 файла стима, а ехе не трогают чтоб его не ковыряли другие,да и сам Блашковичь спал в надежде что не взломана защита ) Врятли они будут ломать Mad Max или MGSV: The Phantom Painпатчи не чего нового не приносят
Как я понял, пользователь спросил, вроде чего вы радуетесь, здесь используется bypass и денуво не взломана. А ему ответили, что денуво взломана и сцена не стала бы выкладывать релизы с bypass. Поправьте, если ошибаюсь, в английском не силен.
Ну вот еще одно доказательство от CPY, что версия денувы не важна, только не говорите что якобы в последней версии DOOM-а была старая версия этой дряни Еще одна брехня, что все почему-то привыкли считать сколько времени потратили CPY на взлом, типа если до этого взломали другую игру отсчет берут оттуда или же со дня релиза игры. Факт в том, что они могут это проделать с любой версией денувы, и это не зависит от количества потраченного времени на сам взлом, а зависит сколько у них свободного времени и желания.
Тут вспоминается слова Бронко, что сама защита ничего сверхъестественного из себя не представляет, проблема в желании самой сцены. Так же вызывает удивление, что такая крупная группа как RELOADED вместо взлома чего-то стоящего, шпилят релизы на малобюджетные инди игры, а тем временем денува представляет бюджетный вариант этой дряни для инди разработчиков
Так же вызывает удивление, что такая крупная группа как RELOADED вместо взлома чего-то стоящего, шпилят релизы на малобюджетные инди игры, а тем временем денува представляет бюджетный вариант этой дряни для инди разработчиков
Не могут значит. Если те же китайцы с горем пополам взломали макса, MGS5, а с выходом новой денювы и вовсе сдались, то остальные сцены (кроме cpy) даже и этого не смогли.
Совсем народ уже поехал, ждут видео и анонсов от сцены
Да кто ждет то? Че ты все перекручиваешь!? Наоборот все говорят, что правильно делают, без всяких видео заливают кряк, мол так и надо. Где хоть один написал, что ожидал анонса от сцены? Не говоря уже о "народе"... Думаю следующий будет JC3
патчик сегодня обещали первое dlc в начале 2017 так что взлом не скоро а может и ломанут раньше времени почему бы и нет)) не забывайте что у нас тут форумчане пытаются ломануть может получится
Жди полгода - последнее анонсированное длс выйдет в 2017. Логично что игру не будут трогать до тех пор.
А вообще у Хоуми неразбериха с длс: The Voice Of Freedom и уже вроде-как вышли - без всякого шума, по тихому(видел прохождения на ютубе), а вот Beyond The Wall выйдет как раз в 2017. Обещают новую область.
Ну трещина начала трещать и я очень этому рад , хотя поломанные уже играл.Как я понял CPY уже окончательно научились щелкать это дерьмо блашкавича,респект и уважение ребятам!Что следующее поломают без разницы, нужно это дерьмо вырубить под корень.
Ну что сказать. Огромный респект CPY - вот так надо ломать, без онлайн стримов и всякой ерунды. Ломанули и выкотили! Браво! Ну а денувовцы...наверное очень покраснели) (мягко так сказано)
Возвращаясь к Deus Ex Я расписал все что происходит в видео (Пока правда только половина) чтобы было проще ориентироваться. Надеюсь это поможет.
1) Доработка отладчика x64dbg. Чтобы первый аргумент при сохранении дампа был условной переменной.
2) Извлечение неинициализированной таблицы импорта и ресурсов приложения. а) Переименование секции ресурсов из .xtls в .rsrc (Чтобы её можно было извлеч при помощи Restorator 2007) б) Исправление в PE Editor RVA Import Directory на 00000. в) Извлечение ресурсов в Restorator 2007 г) В x64dbg переход к началу таблицы импорта к RVA import tabel (04DCA000) добовляется ImageBase которая в данном случае равна 140000000 получаем 144DCA000. д) Выделяем до первых нулей и сохроняем в файл table_iat.txt (для этого нужно использовать hex редактор)
3) Создание дампа программы (Время 2:45) а) В x64dbg загружаем программу и ставим на выполнение скрипт DumpHPage.txt б) Сохраняем в лог выполнения скрипта в) Переименовываем файл с логом в 0000000002530000.txt г) Удаляем начальные строки до rax = 000000000253c1b3 д) Заменяем строку Hardware breakpoint (execute) at dxmd.000000014826bc7 (000000014826bc7) на пустое место во всем файле. е) Удаляем последнюю предпоследнюю и строку перед RET Ж) Возвращаемся в отладчик и запускаем скрипт DumpVPage.txt з) После того как скрипт отработал имеем в папке minidump много файлов с расширением .mem и) Переименовываем файлы с помощью скрипта в 1.mem, 2.mem, ..... к) При помощи total commander собираем эти файлы в один и переименовываем в VPageDump.mem л) В x64dbg во вкладки MemoryMap переходим в секцию .xtext и забиваем её нулями м) Потом переходим в секцию .xpdata и тоже забиваем е1 нулями н) Переходим по адресу 0x0000000144BE7891 при помощи адреса функции _setusermather находим таблицу импорта о) Заменяем таблицу импорта на ту что мы сохранили в файл table_iat.txt п) Окрываем плагин OllyDumpEx р) Закидываем в EnterPoint 04BE7891 (Текущий адрес без ImageBase) сохраняем дамп с именем dxmd_dump_64.exe.
4) Редактирование дампа (Время 7:45) а)Открываем PE Editor заходим в редактор секций и загружаем секцию из файла VPageDump.mem б) Изменяем имя секции .NewSH на .vpage и снимаем флаг Contains uninitialized data. в) Загружаем ещё одну секцию из файла 0000000002530000.mem этот файл лежит в папке minidump, евляется результатом работы скрипта DumpHPage.txt д) Изменяем имя на .hpage, снимаем флаг Contains uninitialized data. е) Создаем ещё одну секцию называем её .rsrc. ж) Снимаем флаг Writeable, Executable as code, Contains uninitialized data и Contains executable code. з) Открываем Restorator 2007 загружаем в него дамп а в дамп загружаем ресурсы которые были сохранены в пункте 2в. и) Загружаем dxmd_dump_64.exe в отладчик и запускаем скрипт 0000000002530000.txt (который был получен из лога выполнения скрипта DumpHPage.txt). к) После окончания работы скрипта нажимаем кнопку пропатчить (пластырь) патчим и сохраняем пропатченый файл с именем dxmd_dump_64_1.exe л) Загружаем dxmd_dump_64_1.exe в отладчик и запускаем скрипт FixVPage.txt м) После окончания работы скрипта нажимаем кнопку пропатчить (пластырь) патчим и сохраняем пропатченый файл с именем dxmd_dump_64.exe н) Загружаем dxmd_dump_64.exe в отладчик и запускаем скрипт FixHPage.txt о) Опять патчим файл и сохраняем с именем dxmd_dump_64_1.exe п) Переименовываем dxmd_dump_64_1.exe в dxmd.exe предварительно сохранив оригинал.
5) Запуск дампа (Время 21:30) а) Запускаем дамп из под стима и аттачимся кнему через x64dbg во вкладке Treads выбираем Main. б) Находим push RCX (VM_OEP CODE START STEAM_DENUVO) и устанавливаем RIP сюда. в) Из скрипта DumpVPage.txt берем адресс 0x2B992DDFA232 (рядом с ним коментарий //STAMP), переходим в секцию .code и производим поис этого числа г) Поиск выдает строку 0x0000000144c1fe99 movabs rbx,2B992DDFA232, переходим туда. д) Ставим сюда апаратную точку останова и запускаем программу.
6) Теперь дамп работает без защиты но только на одном компьютере, что нужно исправить. (Время 25:25) а) Переходим по адресу 0x0000000144db99d8, прокручиваем в конец и выделяем все до строки out 8f,eax, и забиваем это нулями. б) Оставшуюся строку add bh,ah тоже забиваем нулями. в) Возвращаемся в адрес 0x0000000144c1fe99 опять выделяем этот кусок и вставляем туда код из файла Patch_bin_VA_144db99d8 (заранее подготовленая заготовка).
Кому что, а мне бы Бэтмэна. С последними патчами он отлично идет на моем компе.
На единственной таблетке от CPY и с добавленными файлами от последнего патча игра идет замечательно, небольшие подергивания есть только в машине и то в основном при разгоне. Врятли CPY будут обновлять таблетку в ближайшее время.
