Addresses Update Windows 7

[Private Sub Teste 353]

Addresses Update Windows 7

Há alguns dias atrás, eu estava dando um "rolé" pelo TpForums para conferir as novidades do Tibia 9.31 e como faço uso do Windows 7, nunca mais dei update no meu bot, sempre esperava uma benção vinda do TibiaApi, porém agora isso mudou!

Graças a um dos membros do fórum, acabei descobrindo um novo método para achar os addresses, fazendo assim, o seu próprio update do TibiaApi.

Vamos aos passos, todos eles são de fácil entendimento para qualquer um.

1. Aperte Win+R;
   
2. Digite regedit;
   
3. Navegue até o seguinte "diretório": [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management];
   
4. Clique com o direito e vá para Novo;
   
5. Crie um novo Valor DWord (32 bits);
   
6. Renomeie para "MoveImages";
   
7. Dê dois cliques sobre o mesmo;
   
8. Em valor, coloque: 00000000;
   
9. Reinicie a máquina.
   

Simples, não? Desse modo, ele desabilita o ASLR que foi adicionado logo após a versão 9.1 se não me engano...

Créditos: klusbert

Editado Outubro 24, 2011 por Robson Venturin (veja o histórico de edições)

[Puncker 201]

Obrigado por trazer esta informação para o fórum, é de grande utilidade e creio que irá ajudar muitos

[Giovani 3]

Nao Intendi isto

ele nao deicha os Adresses mudarem ??

[Augusto 660]

Isso desabilita o ASLR, esse sim faz mudar os address toda vez que abre o Tibia (apenas no Windows Vista/7).

[Mek Fiuchem 212]

quando coloco regedit no win+r , fala que foi desativado pelo administrador , como faz ativar ?

[Guilherme 461]

Mek, se você é o único usuário do pc, certamente seu pc está infectado. Se você for um usuário secundário, pessa permissões para o admin.

[Raul Neiva 113]

@Mek

Só o Executar que não está funcionando ?

O Gerenciador de tarefas funciona normal ?

@Guido

Em relação ao Executar(win+r) não tem nada a ver com o pc estar infectado ou não,pode ser,que o cd do win 7 que foi usado para formatar o pc do Mek provavelmente,estava desabilitado a opção do Executar ou outros pacotes do windows como Gerenciados de Tarefas,etc,desabilitando-os,agiliza o processo de instalação.

@Topic

ótimo conteúdo !

Reputado.

Abraços.

Editado Novembro 11, 2011 por Raul Neiva (veja o histórico de edições)

[Guilherme 461]

Raul, geralmente (maioria das vezes) quando o regedit,msconfig,task manager quando está bloquiado (desativado pelo administrador) é causado por algum vírus. Pois a maioria das vezes que eu vejo isso é por causa de alguma praga, e olha que todo mês eu vejo uns 5 a 12 pc pra dar revisão.

[Raul Neiva 113]

Concordo com você.

Mas de todos os computadores que eu vi até hoje,a grande maioria que estavam desativado regedit,genciador,etc,é pelo motivo que citei acima.Tanto é que,caso você formate uma máquina e após isso o gerenciador de tarefas,regedit,task manager,esteja desabilitado,se você formatar denovo,ele não habilitará,pois a mídia não tem essas opções na formatação incluida.

Ainda sou novo nessa área,ainda não tenho muita prática,porém,tenho um grande conhecimento.

Sempre fui autoditada.

Obrigado por me deixar atualizado,em relação a isso.

Abraços.

Editado Novembro 11, 2011 por Raul Neiva (veja o histórico de edições)

[Augusto 660]

Olha, eu desconheço isso que você disse Raul, a menos que seja uma restauração do sistema, pois o processo de formatação consiste na seguinte idéia:

Os dados ficam gravados nas trilhas dos discos do HD, quando você vai formatar (isso serve pra qualquer sistema operacional) a instalação apaga a partição antiga e cria uma nova, isso em termos técnicos quer dizer, que dados novos estão sendo gravados encima dos que estavam lá, tanto que mesmo depois de formatado o HD ainda é possível recuperar arquivos de partições antigas, desde que estas não tenham sido subscritas pelos dados da nova.

Agora em relação ao tópico, concerteza isso é vírus como dito pelo Guido.

Faça o seguinte, entre no "modo de segurança" e rode o ComboFix no seu computador (apenas lembrando que no modo de segurança não funciona a internet - a menos que seja a opção "modo de segurança com suporte de rede" mais ai apenas a rede funcionará, nada de conexões PPoE/PPP - então ja o tenha baixado e de preferência no desktop).

Agora lembrando, este tópico é sobre como desativar o ASLR, caso o membro esteja com problemas no computador, crie um tópico na seção de informática para lhe ajudar!

Abraço!

[Tryller 100]

Isos é bom... mas sera qu enao torna o botmas detectavel pela cipsoft vendo que o client foi alterado?

[Augusto 660]

Isos é bom... mas sera qu enao torna o botmas detectavel pela cipsoft vendo que o client foi alterado?

Isto não altera o cliente, isso apenas desabilita o ASLR no Windows, logo o cliente passa a ter os address "estáticos".

[GianReale 0]

Vlw ajudo bastante... =)

Editado Dezembro 31, 2011 por GianReale (veja o histórico de edições)