[SHARE] LameGuard HWID ban bypass

[GoodMaker 6]

EN:

Since LameGuard is no longer updated I decided to share my HWID ban bypass files. Simply copy files from archive to your system folder replacing ogg.dll.

 

RU:

С LameGuard больше не обновляется я решил поделиться своим HWID обход бана. Просто скопируйте файлы из архива в папку system с замены ogg.dll.

(Простите мой русский)

 

Tested on Win7 32/64.

LameGuard_HWID_Bypass.zip

 

Mirrors:

http://rghost.ru/8RjjTdTt8

https://www.sendspace.com/file/rj5dwm

Изменено 15 апреля, 2015 пользователем GoodMaker

[FerNanDo 65]

для чего это?

[xMaRShall 306]

для чего это?

обход бана по жилезу как я понял)

[GoodMaker 6]

для чего это?

 

Эта программа сделана для удаления HWID запрет на LameGuard

(Простите мой русский)

[amaranthe 117]

Для обхода бана по хвиду

[Mefestofel163 1333]

проверил пашет)

[Akumu 1117]

Чудны дела твои господи )

Вброс от нонейма, а вирусов не нашел

 

GoodMaker, are you sure you are on the right forum?

[ncsSpawN 45]

Чудны дела твои господи )

Вброс от нонейма, а вирусов не нашел

 

GoodMaker, are you sure you are on the right forum?

https://www.virustotal.com/uk/file/6f172183184efe8d4365a0b9783b51e217edebf79704db1be034fe68932017f8/analysis/1440697965/

Эти все варнинги модификация dll ?

[Akumu 1117]

Я вроде смотрел её тогда и там все норм было. Отреверсил код хука, где-то был, сейчас поищу. 

[Akumu 1117]

DWORD dwHdd1 = 0xDEADBEEF;
DWORD dwHdd2 = 0xAABBCCDD;

void __declspec(naked) DeviceIoControl_stub(void)
{
	__asm
	{
		pushad
		mov edx, [esp + 28h]

		cmp edx, 7C088h
		jnz [end]

		mov edx, [esp + 34h] 
		mov ecx, [dwHdd1]
		mov [edx + 2Ch], ecx
		mov ecx, [dwHdd2]
		mov [edx + 30h], ecx

	end:
		popad
		retn 0x20
	}
}

ставился этот хук там на инструкцию retn 0x20 функции kernel32.DeviceIoControl

[La2Bash 87]

проще планки оперативы местами поменять и зайти

[ncsSpawN 45]

проще планки оперативы местами поменять и зайти

а если опять забанят ?