Skip to content

Instantly share code, notes, and snippets.

@trkyshorty
Last active December 22, 2023 18:05
Show Gist options
  • Save trkyshorty/da5a77c4cf43c9c60f28d192d20ea59c to your computer and use it in GitHub Desktop.
Save trkyshorty/da5a77c4cf43c9c60f28d192d20ea59c to your computer and use it in GitHub Desktop.
KnightOnline-VMWare-Multiclient

KnightOnline Code Protection amaçlı Themida kullanmakta aynı zamanda Themidanın sağladığı Virtual Machine Protector özelliğini kullanmaktalar bu istemcinin Sanal Makineler üzerinde çalışmasını engelliyor ancak Bypass edilmesi kolay aşağıdaki adımları uygulayarak VMWare üzerinden sanal makine oluşturarak MultiClient kullanabilirsiniz

Bu işlem KnightOnline.exe üzerinde herhangi bir müdahale oluşturmamaktadır bu nedenle TPT olarak adlandırılan cezaya takılmıyorsunuz XIGNCode normal şekilde çalışmaya devam eder Sanal Makine üzerinde kendi bilgisayarınızda olduğu gibi KnightOnline çalıştırmanız yeterlidir.

1. Adım

VMWare Workstation üzerinden kullanacağınız Windows Sanal Makineye sağ tıklayıp "Open VM Directory" seçeneğine tıklayın. Açılan klasör penceresinde .vmx uzantılı dosyayı metin editörüyle açıp aşağıdaki parametreleri ekleyin

monitor_control.restrict_backdoor = "TRUE"
monitor_control.disable_directexec = "TRUE"

2. Adım

Sanal makineyi başlatın ve onun üzerinde aşağıda bulunan Update.bat dosyasını Yönetici Olarak çalıştırın.

Update.bat Kayıt Defteri üzerinde "VMware SVGA 3D" ekran kartının adını "BMware SVGA 3D" olarak değiştirmektedir böylelikle korumayı aşıyorsunuz.

Bu kaynağı oluşturmama yardımcı olan projeler

VmwareHardenedLoader

al-khaser/AntiVM

@echo off
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E968-E325-11CE-BFC1-08002BE10318}\0000" /v "DriverDesc" /t REG_SZ /d "BMware SVGA 3D" /f
pause
@murderm1nd
Copy link

yardımcı olurum discord: murderm1nd

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment