NEW WARROCK BYPASS FOR CODERS!

por **ArC3NaL** Miér 21 Oct 2009, 1:17 pm

Código:: .text:100023AB ; --------------------------------------------------------------------------- .text:100023AC align 10h .text:100023B0 .text:100023B0 ; ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦ S U B R O U T I N E ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦ .text:100023B0 .text:100023B0 .text:100023B0 sub_100023B0 proc near ; CODE XREF: .text:100027A0p .text:100023B0 .text:100023B0 var_31C = dword ptr -31Ch .text:100023B0 var_30C = dword ptr -30Ch .text:100023B0 var_300 = dword ptr -300h .text:100023B0 var_2F0 = dword ptr -2F0h .text:100023B0 var_2E4 = dword ptr -2E4h .text:100023B0 var_2D4 = dword ptr -2D4h .text:100023B0 var_2C8 = dword ptr -2C8h .text:100023B0 var_2B8 = dword ptr -2B8h .text:100023B0 var_2AC = dword ptr -2ACh .text:100023B0 var_29C = dword ptr -29Ch .text:100023B0 var_290 = dword ptr -290h .text:100023B0 var_280 = dword ptr -280h .text:100023B0 var_274 = dword ptr -274h .text:100023B0 var_264 = dword ptr -264h .text:100023B0 var_258 = dword ptr -258h .text:100023B0 var_248 = dword ptr -248h .text:100023B0 var_23C = dword ptr -23Ch .text:100023B0 var_22C = dword ptr -22Ch .text:100023B0 var_220 = dword ptr -220h .text:100023B0 var_210 = dword ptr -210h .text:100023B0 var_204 = dword ptr -204h .text:100023B0 var_1F4 = dword ptr -1F4h .text:100023B0 var_1E8 = dword ptr -1E8h .text:100023B0 var_1D8 = dword ptr -1D8h .text:100023B0 var_1CC = dword ptr -1CCh .text:100023B0 var_1BC = dword ptr -1BCh .text:100023B0 var_1B0 = dword ptr -1B0h .text:100023B0 var_1A0 = dword ptr -1A0h .text:100023B0 var_194 = dword ptr -194h .text:100023B0 var_184 = dword ptr -184h .text:100023B0 var_178 = dword ptr -178h .text:100023B0 var_168 = dword ptr -168h .text:100023B0 var_15C = dword ptr -15Ch .text:100023B0 var_14C = dword ptr -14Ch .text:100023B0 var_140 = dword ptr -140h .text:100023B0 var_130 = dword ptr -130h .text:100023B0 var_124 = dword ptr -124h .text:100023B0 var_114 = dword ptr -114h .text:100023B0 var_108 = dword ptr -108h .text:100023B0 var_F8 = dword ptr -0F8h .text:100023B0 var_EC = dword ptr -0ECh .text:100023B0 var_DC = dword ptr -0DCh .text:100023B0 var_D0 = dword ptr -0D0h .text:100023B0 var_C0 = dword ptr -0C0h .text:100023B0 var_B4 = dword ptr -0B4h .text:100023B0 var_A4 = dword ptr -0A4h .text:100023B0 var_98 = dword ptr -98h .text:100023B0 var_88 = dword ptr -88h .text:100023B0 var_7C = dword ptr -7Ch .text:100023B0 var_70 = dword ptr -70h .text:100023B0 var_6C = dword ptr -6Ch .text:100023B0 .text:100023B0 sub esp, 64h .text:100023B3 push ebx .text:100023B4 push esi .text:100023B5 mov esi, ds:349B050h .text:100023BB push edi .text:100023BC lea esp, [esp+0] .text:100023C0 .text:100023C0 loc_100023C0: ; CODE XREF: sub_100023B0+1Fj .text:100023C0 ; sub_100023B0+3AFj .text:100023C0 push 349B618h .text:100023C5 push ebp .text:100023C6 call sub_1001FB63 .text:100023CB mov edi, eax .text:100023CD test edi, edi .text:100023CF jz short loc_100023C0 .text:100023D1 lea eax, [esp+78h+var_6C] .text:100023D5 push eax .text:100023D6 push 4 .text:100023D8 push 6 .text:100023DA lea ebx, [edi+0B3DD4h] .text:100023E0 push ebx .text:100023E1 call esi .text:100023E3 mov ecx, [esp+88h+var_7C] .text:100023E7 push 0 .text:100023E9 push ecx .text:100023EA push 6 .text:100023EC push ebx .text:100023ED mov dword ptr [ebx], 4 .text:100023F3 call esi .text:100023F5 lea edx, [esp+98h+var_88] .text:100023F9 push edx .text:100023FA push 4 .text:100023FC push 6 .text:100023FE lea ebx, [edi+0B3DD8h] .text:10002404 push ebx .text:10002405 call esi .text:10002407 mov eax, [esp+0A8h+var_98] .text:1000240B push 0 .text:1000240D push eax .text:1000240E push 6 .text:10002410 push ebx .text:10002411 mov dword ptr [ebx], 4 .text:10002417 call esi .text:10002419 lea ecx, [esp+0B8h+var_A4] .text:1000241D push ecx .text:1000241E push 4 .text:10002420 push 6 .text:10002422 lea ebx, [edi+0B3DF8h] .text:10002428 push ebx .text:10002429 call esi .text:1000242B mov edx, [esp+0C8h+var_B4] .text:1000242F push 0 .text:10002431 push edx .text:10002432 push 6 .text:10002434 push ebx .text:10002435 mov dword ptr [ebx], 4 .text:1000243B call esi .text:1000243D lea eax, [esp+0D8h+var_C0] .text:10002441 push eax .text:10002442 push 4 .text:10002444 push 6 .text:10002446 lea ebx, [edi+0B6148h] .text:1000244C push ebx .text:1000244D call esi .text:1000244F mov ecx, [esp+0E8h+var_D0] .text:10002453 push 0 .text:10002455 push ecx .text:10002456 push 6 .text:10002458 push ebx .text:10002459 mov dword ptr [ebx], 4 .text:1000245F call esi .text:10002461 lea edx, [esp+0F8h+var_DC] .text:10002465 push edx .text:10002466 push 4 .text:10002468 push 6 .text:1000246A lea ebx, [edi+0B3860h] .text:10002470 push ebx .text:10002471 call esi .text:10002473 mov eax, [esp+108h+var_EC] .text:10002477 push 0 .text:10002479 push eax .text:1000247A push 6 .text:1000247C push ebx .text:1000247D mov dword ptr [ebx], 4 .text:10002483 call esi .text:10002485 lea ecx, [esp+118h+var_F8] .text:10002489 push ecx .text:1000248A push 4 .text:1000248C push 6 .text:1000248E lea ebx, [edi+0C0200h] .text:10002494 push ebx .text:10002495 call esi .text:10002497 mov edx, [esp+128h+var_108] .text:1000249B push 0 .text:1000249D mov dword ptr [ebx], 4 .text:100024A3 push edx .text:100024A4 push 6 .text:100024A6 push ebx .text:100024A7 call esi .text:100024A9 lea eax, [esp+138h+var_114] .text:100024AD push eax .text:100024AE push 4 .text:100024B0 push 6 .text:100024B2 lea ebx, [edi+0C0340h] .text:100024B8 push ebx .text:100024B9 call esi .text:100024BB mov ecx, [esp+148h+var_124] .text:100024BF push 0 .text:100024C1 push ecx .text:100024C2 push 6 .text:100024C4 push ebx .text:100024C5 mov dword ptr [ebx], 4 .text:100024CB call esi .text:100024CD lea edx, [esp+158h+var_130] .text:100024D1 push edx .text:100024D2 push 4 .text:100024D4 push 6 .text:100024D6 lea ebx, [edi+0B35B4h] .text:100024DC push ebx .text:100024DD call esi .text:100024DF mov eax, [esp+168h+var_140] .text:100024E3 push 0 .text:100024E5 push eax .text:100024E6 push 6 .text:100024E8 push ebx .text:100024E9 mov dword ptr [ebx], 4 .text:100024EF call esi .text:100024F1 lea ecx, [esp+178h+var_14C] .text:100024F5 push ecx .text:100024F6 push 4 .text:100024F8 push 6 .text:100024FA lea ebx, [edi+0B009Ch] .text:10002500 push ebx .text:10002501 call esi .text:10002503 mov edx, [esp+188h+var_15C] .text:10002507 push 0 .text:10002509 push edx .text:1000250A push 6 .text:1000250C push ebx .text:1000250D mov dword ptr [ebx], 4 .text:10002513 call esi .text:10002515 lea eax, [esp+198h+var_168] .text:10002519 push eax .text:1000251A push 4 .text:1000251C push 6 .text:1000251E lea ebx, [edi+0B726Ch] .text:10002524 push ebx .text:10002525 call esi .text:10002527 mov ecx, [esp+1A8h+var_178] .text:1000252B push 0 .text:1000252D push ecx .text:1000252E push 6 .text:10002530 push ebx .text:10002531 mov dword ptr [ebx], 4 .text:10002537 call esi .text:10002539 lea edx, [esp+1B8h+var_184] .text:1000253D push edx .text:1000253E push 4 .text:10002540 push 6 .text:10002542 lea ebx, [edi+0BCE40h] .text:10002548 push ebx .text:10002549 call esi .text:1000254B mov eax, [esp+1C8h+var_194] .text:1000254F push 0 .text:10002551 push eax .text:10002552 push 6 .text:10002554 push ebx .text:10002555 mov dword ptr [ebx], 4 .text:1000255B call esi .text:1000255D lea ecx, [esp+1D8h+var_1A0] .text:10002561 push ecx .text:10002562 push 4 .text:10002564 push 6 .text:10002566 lea ebx, [edi+0B3DE4h] .text:1000256C push ebx .text:1000256D call esi .text:1000256F mov dword ptr [ebx], 4 .text:10002575 mov edx, [esp+1E8h+var_1B0] .text:10002579 push 0 .text:1000257B push edx .text:1000257C push 6 .text:1000257E push ebx .text:1000257F call esi .text:10002581 lea eax, [esp+1F8h+var_1BC] .text:10002585 push eax .text:10002586 push 4 .text:10002588 push 6 .text:1000258A lea ebx, [edi+0B3DF4h] .text:10002590 push ebx .text:10002591 call esi .text:10002593 mov ecx, [esp+208h+var_1CC] .text:10002597 push 0 .text:10002599 push ecx .text:1000259A push 6 .text:1000259C push ebx .text:1000259D mov dword ptr [ebx], 4 .text:100025A3 call esi .text:100025A5 lea edx, [esp+218h+var_1D8] .text:100025A9 push edx .text:100025AA push 4 .text:100025AC push 6 .text:100025AE lea ebx, [edi+0B3E04h] .text:100025B4 push ebx .text:100025B5 call esi .text:100025B7 mov eax, [esp+228h+var_1E8] .text:100025BB push 0 .text:100025BD push eax .text:100025BE push 6 .text:100025C0 push ebx .text:100025C1 mov dword ptr [ebx], 4 .text:100025C7 call esi .text:100025C9 lea ecx, [esp+238h+var_1F4] .text:100025CD push ecx .text:100025CE push 4 .text:100025D0 push 6 .text:100025D2 lea ebx, [edi+0B35FCh] .text:100025D8 push ebx .text:100025D9 call esi .text:100025DB mov edx, [esp+248h+var_204] .text:100025DF push 0 .text:100025E1 push edx .text:100025E2 push 6 .text:100025E4 push ebx .text:100025E5 mov dword ptr [ebx], 4 .text:100025EB call esi .text:100025ED lea eax, [esp+258h+var_210] .text:100025F1 push eax .text:100025F2 push 4 .text:100025F4 push 6 .text:100025F6 lea ebx, [edi+0C0B58h] .text:100025FC push ebx .text:100025FD call esi .text:100025FF mov ecx, [esp+268h+var_220] .text:10002603 push 0 .text:10002605 push ecx .text:10002606 push 6 .text:10002608 push ebx .text:10002609 mov dword ptr [ebx], 4 .text:1000260F call esi .text:10002611 lea edx, [esp+278h+var_22C] .text:10002615 push edx .text:10002616 push 4 .text:10002618 push 6 .text:1000261A lea ebx, [edi+0BBCC4h] .text:10002620 push ebx .text:10002621 call esi .text:10002623 mov eax, [esp+288h+var_23C] .text:10002627 push 0 .text:10002629 push eax .text:1000262A push 6 .text:1000262C push ebx .text:1000262D mov dword ptr [ebx], 4 .text:10002633 call esi .text:10002635 lea ecx, [esp+298h+var_248] .text:10002639 push ecx .text:1000263A push 4 .text:1000263C lea ebx, [edi+0BBCB8h] .text:10002642 push 6 .text:10002644 push ebx .text:10002645 call esi .text:10002647 mov edx, [esp+2A8h+var_258] .text:1000264B push 0 .text:1000264D push edx .text:1000264E push 6 .text:10002650 push ebx .text:10002651 mov dword ptr [ebx], 4 .text:10002657 call esi .text:10002659 lea eax, [esp+2B8h+var_264] .text:1000265D push eax .text:1000265E push 4 .text:10002660 push 6 .text:10002662 lea ebx, [edi+0C0B3Ch] .text:10002668 push ebx .text:10002669 call esi .text:1000266B mov ecx, [esp+2C8h+var_274] .text:1000266F push 0 .text:10002671 push ecx .text:10002672 push 6 .text:10002674 push ebx .text:10002675 mov dword ptr [ebx], 4 .text:1000267B call esi .text:1000267D lea edx, [esp+2D8h+var_280] .text:10002681 push edx .text:10002682 push 4 .text:10002684 push 6 .text:10002686 lea ebx, [edi+0B337Ch] .text:1000268C push ebx .text:1000268D call esi .text:1000268F mov eax, [esp+2E8h+var_290] .text:10002693 push 0 .text:10002695 push eax .text:10002696 push 6 .text:10002698 push ebx .text:10002699 mov dword ptr [ebx], 4 .text:1000269F call esi .text:100026A1 lea ecx, [esp+2F8h+var_29C] .text:100026A5 push ecx .text:100026A6 push 4 .text:100026A8 push 6 .text:100026AA lea ebx, [edi+0B34B4h] .text:100026B0 push ebx .text:100026B1 call esi .text:100026B3 mov edx, [esp+308h+var_2AC] .text:100026B7 push 0 .text:100026B9 push edx .text:100026BA push 6 .text:100026BC push ebx .text:100026BD mov dword ptr [ebx], 4 .text:100026C3 call esi .text:100026C5 lea eax, [esp+318h+var_2B8] .text:100026C9 push eax .text:100026CA push 4 .text:100026CC push 6 .text:100026CE lea ebx, [edi+0B3400h] .text:100026D4 push ebx .text:100026D5 call esi .text:100026D7 mov ecx, [esp+328h+var_2C8] .text:100026DB push 0 .text:100026DD push ecx .text:100026DE push 6 .text:100026E0 push ebx .text:100026E1 mov dword ptr [ebx], 4 .text:100026E7 call esi .text:100026E9 lea edx, [esp+338h+var_2D4] .text:100026ED push edx .text:100026EE push 4 .text:100026F0 push 6 .text:100026F2 lea ebx, [edi+0B33D4h] .text:100026F8 push ebx .text:100026F9 call esi .text:100026FB mov eax, [esp+348h+var_2E4] .text:100026FF push 0 .text:10002701 push eax .text:10002702 push 6 .text:10002704 push ebx .text:10002705 mov dword ptr [ebx], 4 .text:1000270B call esi .text:1000270D lea ebx, [edi+0B3524h] .text:10002713 lea ecx, [esp+358h+var_2F0] .text:10002717 push ecx .text:10002718 push 4 .text:1000271A push 6 .text:1000271C push ebx .text:1000271D call esi .text:1000271F mov edx, [esp+368h+var_300] .text:10002723 push 0 .text:10002725 push edx .text:10002726 push 6 .text:10002728 push ebx .text:10002729 mov dword ptr [ebx], 4 .text:1000272F call esi .text:10002731 lea eax, [esp+378h+var_30C] .text:10002735 push eax .text:10002736 push 4 .text:10002738 push 6 .text:1000273A add edi, 0B80BCh .text:10002740 push edi .text:10002741 call esi .text:10002743 mov ecx, [esp+388h+var_31C] .text:10002747 push 0 .text:10002749 push ecx .text:1000274A push 6 .text:1000274C push edi .text:1000274D mov dword ptr [edi], 4 .text:10002753 call esi .text:10002755 mov dword ptr ds:6A82A0h, 90000CC2h .text:1000275F jmp loc_100023C0 .text:1000275F sub_100023B0 endp .text:1000275F .text:1000275F ; --------------------------------------------------------------------------

How He Wrote The Bypass...

0B3DD4
0B3DD8
0B3DF8
0B6148
0B3860
0C0200
0C0340
0B35B4
0B009C
0B726C
0BCE40
0B3DE4
0B3DF4
0B3E04
0B35FC
0C0B58
0BBCC4
0BBCB8
0C0B3C
0B337C
0B34B4
0B3400
0B33D4
0B3524
0B80BC<-- HACKSHIELD PTR!

CODE HERE