1. Качаем архив c исправленным файлом protect.dll
2. Cтавим игру.
3. Копируем файл protect.dll в папку bin (с заменой уже существующего файла). Папка bin находится в папке с игрой.
4. монтируем образ или мини образ (если еще не смонтирован), запускаем.
5. игра заносит данные для трехдневного отрыва, выходим из игры, размонтируем диск, 3 дня не трогаем (после удачной проверки можно будет 3 дня не монтировать образ)
5. Делаем резервную копию папки bin текущей версии игры (тоесть исходной, 1.5.00), ставим патч, перед запуском игры образ НЕ МОНТИРУЕМ.
6. После 3х дней старфорс опять попросит диск. Временно возвращаем старую версию папки bin, опять запускаем игру и проходим проверку - имеем еще 3 дня игры. Потом возвращаем назад папку bin от пропатченой версии, размонтируем диск, и запускаем пропатченую версию.

Пункт 6 повторять каждый раз по истечении 3х дней.

Му-ха-ха, вот что там пишут -
Аааа, из секретных лабораторий ЦРУ, месецами наблюдавшего за СтарфорсОВЦАМИ был наконец таки украден способ запустить игру!
Способ стопроцентно рабочий! Ни один из протестивших его ещё ничего плохого не написал!
1) Устанавливаем игру.
2) Ставим Daemon Tools Pro 4.
3) Монтируем образ в DT
4) Заходим в папку Windows и удаляем папку System32 (именно там злобный Старфорс хранит свои драйвера!). Внимание: если папка не будет удаляться, значит Старфорс уже наложил руки на вашу Винду и помочь вам её удалить может только программа Unlocker!
5) Открываем Пуск - Выполнить. Пишем Regedit (обязательно с большой буквы, чтобы Старфорс не понял, что его собираются ломать!), затем заходим в категорию HKey_Classes_Root, там в категорию CLSID и видим окгромное количество неправильных категорий вида {0343h-3hf7d-nfsu3-mmjfj6-92873-sdh44} и т.д. Это гадкий Старфорс насоздавал эти категории, чтобы вы не смогли сломать его защиту - УДАЛЯЕМ ИХ ВСЕ!!!
После этого нажимаем на Перезагрузить компьютер и очень быстро входим в биос (если не успели - всё, активировать уже не удасться!). В БИОСЕ заходим на вкладку ADVANCED в раздел повышения рабочих частот системной шины и процессора, если есть) и повышаем все значения до максимуме! Это важно! Так ваш ПК сможет быстрее перебрать все пути обхода защиты Старфорс! Теперь заходим на вкладку управления напражением и повышаем напряжение на всё, что только можно до максимума. Таким образом ваш ПК будет получать больше энергии для выполнения этой сложнейшей задачи - взлома старфорса.
Нажимаем Выйти и сохранить, перезагружаемся. После этого гарантирую вы больше никогда не будете жаловаться на Старфорс, т.к. этот способ стопроцентно рабочий для всех его версий (существующих и тех, который выпустят в будущем).
З.Ы.
Не рекомендую пробовать, ибо юмор в том, что после этих манипуляций вы никогда не запустите ваш комп xDD

[empr],
Убери с главной сцилку на этот дурной сайт, там сидят (даже незнаю как назвать), челавеки которы только флудят и у большинства чердак уже рухнул.
Вобщем форум не рулит
я вобще про это

а то подумают ещё чёто не то

Сообщение отредактировал Pr@pH - 24.08.2008, 00:34

Да ты что, это же такой перл! Я так давно от всего сердца не веселился! Это - не форум, это - угарная площадь! Обелиск! Это должно войти в историю рунета

цитирую, посты товарища inf1kek:

Первый:
Народ, смешно на самом деле читать ваши телодвижения насчет IDA Pro и старфорса.
IDA на самом деле чаще всего используется для дизассемблирования (это преобразование бинарного кода в ассемблер, который вполне читабелен).
но толк от этого будет только когда фаил полностью раскриптован и распакован.

защита работает по принципу оболочки, т.е. берется оригинальный ехешник, закриптовывается сложным крипто алгоритмом (конечно, на самом деле все намного сложнее) - на перебор ключа для которого уйдет не меньше сотни лет.
а потом сверху добавляется код самого старфорса, который при удачной проверки диска - расшифровывает оригинальный ехе в памяти и передает ему управление.
смысл снятия такой защиты (как и любой подобной) в нахождении оригинальной точки входа (начало оригинального ехе) остановки на ней и снятия дампа памяти (когда фаил уже расшифрован защитой), после чего прикручивается импорт (импортируемые api функции) и получается рабочий фаил без защиты.
но на самом деле,в случае со старфорсом все в тысячу раз сложнее. таким простым способом снимается только пожалуй ASPack, UPX и подобные smile (пакеры)
и еще раз повторяю - снять защиту без оригинального ехе (или же удачной эмуляции) - 100% не получится.

со старфорсом есть два варианта, есть самая простая защита StarForce Basic и есть StarForce Pro/Elite.
и они Очень сильно различаются.

со бейсик версией все не так сложно, после переходна на оригинальную точку входа и снятия дампа - достатачно восстановить проэмулированные функции импорта.
на самом деле это не так просто... но разобравшись можно набить руку. и все... после восстоновления импорта получается вполне себе рабочий ехе.
так было с первым сталкером, не знаю почему (обычно бейсик ставят на бюджетные проекты), но на нем был иммено он.
но даже снятие бейсик версии, требует как минимум неплохое знание PE формата, умение читать дизасм код и пользоватся дизассемблерами / деббагерами.

а вот с Pro/Elite все наамного сложнее, эмулированых функций намного больше, активный анти-трейс, анти-дебаг. все еще осложняется тем что SF это ring-0 защита.
так же вы там встретите анти-дамп, несколько виртуальных машин (когда код преобразуется в псевдо байтовый код и исполняется на виртуальной машине внутри защиты) на разбор ВМ такой сложности уйдет наверное недели три, и еще куча разных фич, которые мешают реверсингу защиты.

не многие реверсеры в мире (которые разбирались в СФ) в состоянии снять защиту. (Elite/Pro)
да, это конечно реально.. есть разные способы снять её побыстрее, не изучая полностью.
но врятли кто захочет "палить" эти самые способы, ибо потом придется разбиратся заного.

в случае ЧН - я не уверен, Basic там или Pro/Elite. скорее всего второе.
но диска не имею и проверить наверняка не имею возможности.

копания в дизассемблерах и редакторах ресурсов - результатов не даст)
это равносильно попыткам снять защиту блокнотом.
никаких автоматических методов снятия нету, придется делать все ручками)

Вариантов несколько, если там Basic - то снимут быстро (был бы диск, снял бы сам).
если там Pro/Elite - очень маловероятно, что снимут.
есть правда еще один вариант - модификация зарубежного кряка и использование его в Русской версии.
быстро глянув на файлы игры, насколько я могу сказать SFFS (файловая система старфорс) не используется (могу ошибатся), поэтому подмена может быть удачна.
есть конечно еще один вариант, купить/отобрать/украсть диск с игрой biggrin

насчет подмены каких-то файлов, попыток снять записи в реестре.
на самом деле мало вероятно что это поможет, т.к. в первом случае есть неплохая система целостности и проверки файлов, во втором - жесткая привязка к железу.
Надеюсь хоть кто-то прочитал мой пост до конца cool

Второй:
Итак, купил диск.
снял дамп с памяти, может все таки и SF basic.
вызов на OEP находится по адресу 0046EB3C

Третий:
Вообщем, поизучал я ехе.
это не StarForce Basic, это Pro версия.
снять Pro я не смогу, да и вообще мало кто сможет.

очень сложно, часть функций игры накрыты виртуальной машиной которая в Protect.dll
нужно разбирать ВМ и декомпилировать её, потом восстанавливать эти функции и присобачивать в ехе без старфорса.
разбор вм у проффесионала займет с месяц.

могу точно сказать, что если они не напортачили с покрытием игры старфорсом (например недостатачная проверка hwid который генерируется для запуска без диска в течении трех дней).
то снять SF врятли получится.

А заявления местных "хакеров" - вообще смешны.
не воспринимайте серьезно.

ждите зарубежный кряк, возможно его можно будет использовать для создания nodvd (напрямую или взяв оттуда часть кода).

вот только для кого этот человек отписывался, время тратил. через пару страниц опять начнут через реестр ломать.

все в вышесказанном правильно, за исключением пары моментов. даже в самом простом старе используется своя ВМ. и второе, снять дамп очень осложняет то, что расшифровка защищенного файла идет по кусочкам так сказать, то есть нужно "уговорить" защиту отдать все зашифрованные страницы (и кстати, это одна из основных причин, почему приложения со снятой защитой могут работать быстрее), а это вообще полная ж...
ну и антиотладочные приемы там весьма и весьма наворочены, спецы не раз уже говорили, что многие приемы очень похожи на действия вирусов в их попытках скрыться от посторонних глаз. нужная довольно мощная машина, чтобы найти хотя бы тот кусок кода, который засекает время выполнения определенных частей приложения, то есть обычная пошаговая трассировка ни фига не помогает.

ну а если вспомнить то, что старфорс умеет также защищать любую ф-ию приложения, то становится совсем грустно. многие помнят неработающую галактическую карту в mass effect. один из примеров, когда экзешник распаковали, а про проверку не только при запуске а и в процессе игры забыли. а такая проверка может быть где угодно, причем оформляется она обычно не вызовом проверочной ф-ии, которую можно найти и занопить, а инлайн кодом. то есть нужно найти и обезвредить ВСЕ такие проверки.

ну и напоследок, версии с онлайн-активацией, то есть без привязки к диску а к оборудованию тоже не поддаются взлому или распаковке, а казалось бы, диска нет, одна из сложных частей отсутсвует, всего-то надо найти, где стар хранит регистрацонную инфу. ан нет, простая задача до сих пор не решена.

вобщем я полагаю, что если после такого ликбеза все-таки найдутся люди, которые будут заменять файлы, сравнивать реестры, удалять файл xrCPU_Pipe.dll, то кроме полного отсутствия в голове серого вещества о таких людях сказать больше нечего.

HikeR, жалко лишь, что хоть некоторые люди и понимают, как работает система, nodvd все так и не спешит появляться. Но, мы будем продолжать пускать разряды в сердце нашей надежды.
P.S. Во завернул-то...
P.P.S. В n-ный раз наблюдаю, как "кульхацкеры" с известного сайта "аццки ломают" StarForce через /dedicated. Нда, этим людям точно уже не помочь. Но, с другой стороны, я давно так не смеялся

Сообщение отредактировал ViZZy - 24.08.2008, 03:36

знаете, человеку свойственно ошибаться, что и сделали разработчики стара, когда допустили детскую ошибку. я про мини-образы, этот способ можно сказать появился в результате примерно таких же изысканий, почти случайно. защита тогда уже знала о всех способах обхода, но вот физическое отсутсвие файлов просто не было предусмотрено, защита от такого нахальльства просто не знала что делать ;) разработчики потом признавались, что им пришлось переписывать большую часть кода, так как изначально такая ситуация просто не предусматривалась.
только было это довольно давно (в версии 3.6-3.7 вроде), и сейчас надеятся на такие вот детские ошибки уже не приходится. как раз в то время был очень распостранен мануал по распаковке стара, я по нему Silent Storm успешно запустил. но времени это заняло недели две, ибо мануал был скорее наставлением, а не пошаговой инструкцией. при каждой ошибке приходилось начинать снова, просто с ужасом вспоминаю. когда попробовал 4-ю версию, обнаружил, что изменилось практически все. повторять сей подвиг не хочу и до сих пор.

кстати, сдается мне, что снижение активности крякеров связано с распостранением безлимитки. все-таки за просто так ломать хитрые защиты будет очень мало людей. если раньше приктически единственным способом поимения игр были пиратские палатки, то теперь куда не плюнь, везде есть люди, которые выкачивают любые игры в день релиза или даже раньше, выкладывают их в городские локалки, качай - не хочу. пираты терпят убытки, спонсировать крякеров становится все сложнее. вот такой круг ;)

в итоге до 6 сентября сюда можно и не заглядывать.

p.s.
не удержался, сорри ;))))))

Правильно что в Америке запретили старфорс... Посню играл в игры с ним некоторые игры вообще нехотели запускаться, и суппорт старфорса говорили мне что ВДДВ драйв новый надо... И кому такая защита надо? которы не все ДВД читают...

+1 у меня ТЧ лицуху приводы(SONY и NEC) её просто НЕВИДЯТ

Обновили что ли?

цитата с ]]>http://www.antistarforce.com/forum]]> :
1.5.03 patch:

Scanning -> D:\Ñ.Ò.À.Ë.Ê.Å.Ð. - ×èñòîå Íåáî\bin\protect.dll
File Type : Dll, Size : 7873896 (0782568h) Byte(s)
-> File Appears to be Digitally Signed @ Offset 0781000h, size : 01568h / 05480 byte(s)
[Heuristics] -> Flag : 00000000000000000000001000100111
[!] StarForce 32 Bit v5.60.001.021 [FL Disc]

Он дал правильную ссылку. Не на храм флуда, а на закрытую тему где и появиться нодвд.

ramzay, а что в твоем понимании "закрытая тема"? Что-то я очень сомневаюсь, что люди, собравшиеся там смогут что-то сделать с защитой. Максимум, что может появиться там - ссылка на NoDVD, сделанная другими.

С форума антистарфорса:

Цитата с одного форума по поиску no-cd :
Вобще попробую просветить вам ситуацию: Дело в том что не для кого не секрет - Atari сейчас переживает не лучшие времена, и вопрос о жизни конторы стоит ребром, тоесть жизнеспособность Atari на прямую зависит от проекта Alone in the Dark (2008)... Теперь ближе к делу- еще 2 недели назад после обсуждения сабжа на всем извесном форуме suprbay.org - coder's-reversers-сообщество (включая: DEViANCE(HATRED), RELOADED(loder), ViTALiTY, BACKLASH, DELIGHT, RAZOR1911(Nerv, Acet1, Dubmood, BlackPanther). приняло решение о том что первые 1-2 недели (а может и дольше) ЛЮБЫЕ (исключение Xbox) - NoDVD или взломанные образы в сети выкладываться НЕ БУДУТ. Если вы внимательно посмотрите на любые .nfo к крякам то найдете там фразу "Support the software companies. If you play this game BUY it!" или "If you like this game, BUY it. We did!" и тд... И вот тут как-раз настоящие "кодеры" (не доморощенные малолетки) поступили так как должны были поступить, никто из них не желает быть причастным к "смерти" такой конторы как ATARI, тем-более что мы как-раз то поколение у которого детство ассоциируется с словом "Atari"... Соответственно - либо - забудьте о сабже на месяц, либо - купите лицензию -"like We did".

Признаюсь, на некоторые мысли всё же наводит...

это бред, уже давно доказано шо это дезинформация

TIREX, а причем здесь Alone in the Dark? GSC вроде бы на грани банкротства не находится...

KOLOBOKOLOM, кем доказано? Кряка, между тем, до сих пор не появилось.

Сообщение отредактировал Sting - 24.08.2008, 09:50

ну ПЫС это не грозит

я куплю лицуху 100% но она выйдет аж 29! августа а я хочу глнять че там ПЫС делал весь этот год! я думаю все купят лицуху! и поддержат ПЫС

Закрытая тема- это, в моём понимании, тема в которой флудеры не пишут.

Может такие способы уже давно не в ходу, но нигде не видел чтоб это проверялось. Помнится на Флетаут2 был крутой по тем временам 4-й стар. Но что-то недокрутили и диск можно было сэмулировать на сетевом приводе.
Сорри, если чушь написал, но просматривать все темы в которых "ломают аццкай старфорс" смерти подобно =)

Я могу ошибаться, но вроде эта инфа храниться в LSA-слотах...

а если они такие классные крякеры можно ли их попросить о помощи по взлому ???
конечно кто знаеть америкоский язык....