Protection anti-triche de PWF!

Récemment en regardant le forum comme tout les jours, je me suis aperçu d'un cas assez étrange de problème ou le jeu refuse de démarrer chez une personne.

On va dire, c'est banale, c'est made in PWF...

Néanmoins ça m'a permis enfin de savoir ce qui faisait que les antivirus semble perturber a cause du elementclient.exe!

Premièrement, ils utilisent MoleBox qui est un logiciel pour packé et crypté des données au sein d'un exécutable.
Ils ont utilisé ce procéder pour packé leur elements.data, tasks.data et serverlist.txt dans leur elementclient.exe
En gros pour protéger leur pauvre traduction des vols éventuels et le serverlist qui s'assure que personne d'autres ne peut utiliser leur client pour se connecté a d'autres serveur que les leurs.

MoleBox est parfois détecte comme menace par certains des antivirus. Car il est aussi utilisé pour caché de vilaines choses dans un exécutable banale...

MoleBox possède (dans sa nouvelle version) de nouvelle méthode de protection pour un exécutable packé.

Deuxièmement (et c'est tout nouveau pour moi), PWF utilise The Enigma Protector.

A première vue sur le site du logiciel, ça semble être un truc pour créer des mesures de sécurité sur un exécutable.
C'est probablement ce logiciel la (packé via molebox dans l'elementclient.exe) qui autokill le jeu quand un logiciel de triche est détecter.

C'est aussi a mon avis ce logiciel qui renforce la sécurité sur le multiclient et le window renamer.

Comment j'ai découvert le fameux Enigma:

...

lol j'ai plein de logiciel de triche installer sur mon pc et l'autokill machin là ne m'a jamais empêché de joue ra pwf perso :s

bon faut dire que j'utilise un système d'exploitation custom et que en général j'installe mes programmes sur un autre disque de le disque système .

enfin peut être qu'a l'époque leur exécutable n'était pas aussi protegé que maintenant

A mon avis il surveille l'injection de code ou les modifications des librairies que le jeu utilise d'où sa réactivité (ça limite pas mal le secteur de surveillance).

Enigma ça me fait rigoler car c'est la base du chiffrement, une machine inventée par les allemands pendant la WW2 et totalement obsolète de nos jours

Antisolar a écrit:

En plus ça veut dire quoi sérieux ? le mec il lance le jeu et t'as une dialogbox qui sort "The Enigma Protector (contact the author)" ?
Ça craint la communication mdrrr. Franchement quand je pense que c'est un truc officiel qui n'a rien à voir avec pwf.
Reste plus qu'à apprendre que c'est toto qui dirige cette boite xD

Citation :

What is The Enigma Protector?
The Enigma Protector is powerful tool that was designed for complex protection of program modules. Program modules include following types of objects:

Windows 32 and 64 bits Portable Executable files (*.exe);
Windows Screen saver files (*.scr);
Dynamic Link Libraries (*.dll);
ActiveX control files (*.ocx);
.NET executables (*.exe).

Ici dans le cas du joueur, il n'a probablement pas installé son .NET framework ou ne l'a pas à jour.
Vu que a mon avis y a d'autres truc louche dans le client et que le développeur aime le .NET, bah voila...

Fin ça reste étrange que d'un coup Enigma apparaisse après un certains temps...

Antisolar a écrit:

D'ailleurs cette histoire d'autokill m'as toujours gênée, déjà parce-que mon cheat engine(entre autre) devient useless mais surtout parce-que ça signifie que elementclient.exe scanne les processus existant sur mon pc. Il peut tout aussi bien fouiller mon msn.exe ou autre sans que j'en sache rien.
Et ça, j'apprécie vraiment mais vraiment pas. Bien évidement rien n'indique que pwf s'est jamais intéressé à d'autres processus que ceux permettant, d'une manière ou d'une autre de modifier le contenu de la ram.
Mais enfin, s'arranger pour que le jeu se suicide si un AUTRE processus (ou d'autres threads) que ceux du jeu modifie(nt) les valeurs du jeu, ce doit pas être sorcier.
La le mec il regarde le reste de ma mémoire et ça fous mal.
D'ailleurs j'avais test avec plusieurs logiciels d'édition de la mémoire(c'est qu'un beau jour CE ne pouvait plus être utilisé) avec le même résultat.
Je ne sais toujours pas comment il identifie (s'il a une liste de processus par exemple) les menaces mais pour réagir aussi rapidement il doit surveiller ça avec attention.

Me semble avoir repérer des truc suspects venant de leur elementclient.exe avec ProcessExplorer... Je n'ai pas approfondi mes recherches j'ai directement chercher a avoir une version clean de l’exécutable pour me co sans soucis chez eux autrefois xD

zhugecyr a écrit:

enfin peut être qu'a l'époque leur exécutable n'était pas aussi protegé que maintenant

Hum oui si tu dis que tu pouvais lancer CE et compagnie ça devait être y a longtemps quand même... Parce que c'est pas si nouveau que ça leur protection. Bon c'est vrai que ils l'on intensifiée avec le temps...

Mido a écrit:

Enigma ça me fait rigoler car c'est la base du chiffrement, une machine inventée par les allemands pendant la WW2 et totalement obsolète de nos jours :D

Enigma est un logiciel obsolète? o__O D'un coté ca m'étonne même plus venant de PWF...

Hors sujet: Vous savez que PWF depuis un moment se la pète en disant que PW MS est dead avant eux? <.<

en même temps sa commence a dater la dernier fois que j'ai remis les pieds sur pwf

bah sa remonte 2j après mon inscription ici vue que j'ai été ban après xD

Non Enigma n'est pas forcément obsolète (je ne connais pas le logiciel) mais le chiffrement utilisé par les Allemands oui (mais c'était il y a longtemps)

Euh question qui peux paraitre bete: Comment je fait pour shinter cette protection et me creer un super guerrier?

Est ce possible deja?

Merci

Jamais eu intérêt à cheater dans un MMO donc je passe mon tour

Laisse tomber. Actuellement il n'est quasi plus possible de cheaté quoi que ce soit sur PWF du a leur sécurités en tout genre.

J'avais maintenu pendant un moment mes cheats avec des patch qui suivaient les leurs. J'avais quelques abonnés à mon truc x)

Néanmoins ils ont capté le truc et ont renforcé au fur et à mesure, leur securités.

...

Oui je crois qu'ils connaissent les processus mais pas les threads ces glandus, on voit bien leur niveau rien qu'à ça...

Balèze l'anticheat de Fake xD Du super compliqué quoi... PWF ont fait plus simple et pourtant ça marche très bien! (hum sauf quelque alertes à la con hein...).

Vive les schtroumpf!!
Ton client fonctionne encore soit dis en passant le moustachu ;-)

suffit d'activer le cryptage et la lecture seule sur leur putain d'elementclient et terminé les multi processus qui s'ouvrent ou simplement utiliser un autre element client xD

PhoenixXx a écrit:

Vive les schtroumpf!!
Ton client fonctionne encore soit dis en passant le moustachu ;-)

Surprenant o.O

PhoenixXx a écrit:

El changer ;-)

Ceci dis maintenant depuis le patch 68 j'ai une erreur sur le changement de version..

Regarde tes MP ;)

Toujours à la recherche du jeu qui ne me lasserait pas au bout de quelques heures j'ai fait des recherches internet et suis tombé sur Perfect World France (personnellement j'avais pas fait attention que c'était un serveur privé ) puis ayant une connexion pourrave le temps du téléchargement je faisait des recherches pour savoir si ce jeu valait la peine d'être utilisé et quelle fut ma surprise lorsque je vois que ce site est soupçonné de plein de belles choses, hop annuler le téléchargement (en plus c'est le premier mmo que je connais qui se téléchargeais en fichier RAR ).

Je fais des recherches plus appronfondie (car je suis très curieux) et je suis loin d'être déçu !!! J'admire à la fois la pugnacité de niania et aussi le masochisme de ce bon vieux Tony et la capacité petit chienchien à son maimaitre d'Arès. Je vous laisse déterminer par ces trois valeurs laquelle est une vertue et lesquelles sont des erreurs de la nature.

Venons en au faite, si j'ai pu débuter le téléchargement de ce jeu (mais alors vraiment débuter ) ça veut dire que l'enquête n'est pas terminée ou ne s'est pas révélée concluante (je pencherais pour la première possibilité vu qu'une enquête a la réputation d'être bien longue et au vu de l'intelligence des deux protagonistes). N'ayant pas beaucoup de nouveautés sur ce forum dernièrement je me pose ces deux questions :
-Où en est l'enquête ? A-t-elle débuté ?
-Y a t'il eu dans cette année 2011 de nouveaux faits, des nouvelles menaces ?
En tout cas j'espère que ce bon vieux Tony se fera vite une nouvelle communautée intitullée "le groupe des hackers de la prison de Chauconnin" tellement il parrait enfin ils parraissent (j'avais oublié l'animal de compagnie) pitoyable surtout L'INTOUCHABLE Tony qui est tellemnt intelligent qu'il est obligé de tricher pour réussir ses examens. J'espère que vous pourrez me renseignez et je suis de tout coeur avec toi niania

l’enquête policière et juridique sont terminées et lorsque tony a eu l'injonction pour se rendre au tribunal pour justifier des sommes non déclarées il s'est barré a genève ou il réside actuellement et non depuis que je l'ai eu au téléphone pour échanger des mots doux il a arrêté de menacer ma femme ^^

Bienvenue Mikeless et heureux que tu ne te sois pas fait avoir

Je pense que Poulpy a bien résumé la chose (même si la fin je trouve que c'est HS la taupe )

Tu peux jouer à Perfect World sur l'international http://pwi.perfectworld.com/ . Si tu veux jouer uniquement en FR, tu peux attendre la version officiel FR de PWI qui devrait arriver bientôt (http://fr.perfectworld.eu/comingsoon/pwi).

n'ayant pas la patience d'attendre septembre j'ai téléchargé la version internationale, mais j y ai pas beaucoup joué (lvl 2) mais j'avoue qu'avec mon niveau d'anglais très "élaboré" ^^ c'est assez hard