İnceleniyor Roxie Client NoRes Emulator v2.0 - Val 102, VAL 5 FIX*

kardeş "task modules yapılmamış, ondan 102 yiyorsunuz" demişsin. aynen kanka. Roxie taskları alıp cevaplıyor, git bak. 102 sebebi task cevabı eksik olması değil, cevabın sahte olması. Fark bu. Sunucu ~5 HB sonra sahte olduğunu anlıyor, session kill ediyor, VAN-102 geliyor. Daha bu farkı bilmiyosan "statik ve dinamik iki katmanla inceledim" sözü havada kalıyor.

paste demişsin ya kanıt nerde?. Kanka statik+dinamik analiz yaptım diyosan hangi fonksiyon, hangi satır, hangi sabit birebir aynı? Screenshot, hash, diff, ne olursa gönder bakalım :)

paylaşta görelim nası oluyomuş task modules, f11 CDN URL formatını, modül encryption chain'ini falan bildiğinden şüpheliyim açıkçası. Sen sadece "fake cevap" seviyesinde konuşuyorsun, oradan ötesini bilseydin şu ilk mesajda "yapılmamış" diye yazmazdın. Paylaşırsan bir daha bakarız, paylaşmazsan yazık, boş atmışsın.

al bak bakayım yapılıyo mu yapılmıyo mu task?
fDQPLCI.png

n7g7VWk.png




o attığın iki fonksiyon direkt roxie'nin kolay yerleri. Vanguard gateway'e POST atan wrapper + admin elevate + mutex + Riot Client launch. Ghidra açan yarım saatte çıkarır bunları.

hem decompile ile source çıkmaz kanka, sen de biliyorsun. Function isimleri tahmin, string'ler ham, struct isimleri yok, class layout'u yok. İki tane HTTP wrapper çıkardın diye "src çıkarttım" havası biraz garip.

madem bişiler denemek istiyosun önce git de f11 deki cdn url den gelen modülleri decompile et de görelim bişiler bildiğini :)



Roxie est un émulateur Vanguard no-res, pas un RAT. Le binaire est décompilable, quelqu'un dans ce thread a déjà posté des fonctions extraites via IDA/Ghidra donc n'importe qui peut vérifier soi-même.

Si t'as des indices concrets pointant vers Luckyware, un hash VirusTotal, une chaîne suspecte, un comportement réseau observé, balance. Sinon "il existe un logiciel appelé Luckyware" c'est juste une phrase, pas une preuve.
src çıkarmam 2 saat sürer
 
seri atma ilk şu konu biraz ünlensin sessiz sedasız vakit at bunları az aç bırakcanki canları çeksin


skinden ban yersin ztn ve şu tonu kullanma yazında ban yicen şimdi beli 9 yaşındasın
aslında çok haklısın. gelen yorumlar moral düşürüyo baya. gelip kötüleyen gidip flagged hesapta ultradetect hile açıp 102/val5 yiyen virüs var yazan paste yazan hepsi var. normalde dün vazgeçtim v2.1 i çıkarmayacaktım ama neyse bilmiyorum artık v2.1 test sürümü olacak zaten ama buna rağmen herkes çalışmıyo vb yazıcak çoğu l0g atmicak bile. oto l0g toplama yapacaktım ama (izin alacak kullanıcıdan) modlara sordum cevap vermediler ondan vazgeçtim bende ondanda
 
kk harbi banlıtıyo direk gir oyuna afk kal gene ban yersin
galiba o dogrulama şeysi yüzünden ama bilmiyoerum
 

Şuanda konuyu görüntüleyen kullanıcılar

Geri
Üst Alt