Translate

Kamis, 07 Juli 2011

Cara Buat Cheat Engine sendiri + Bukti pebuatan



Apakah kalian Mengenal Cheat Engine ???
Kali ini saya akan memberikan bagaimana cara membuat Cheat Engine trsbt

Untuk lebih jelasnya bagaimana membuat CE sendiri,
silahkan baca dan pahami ulasan berikut.
Bahan untuk membuat Cheat
Engine

1. Windows Driver Development Kit
( cari digoogle )
2. Actual Search And Replace (ASR)
( cari digoogle )
3. Borland Delphi 7 ( cari digoogle)
4.Source CE 5.3 (darkbyte)  (cari digoogle)

Untuk Borland Delphi 7 dan
Windows DDK saya sarankan untuk meminjam dari rental karena kedua file
ini cukup besar

Setelah mendapatkan bahan-bahan dan melakukan
instalasi, bukalah source cheat engine kalian
Part 1
Lakukan
langkah-langkah berikut ini
1 a. Carilah file driver.dat yang berada
pada folder utama sorce CE, kemudian buka dengan menggunakan
notepad/wordpad/edit plus.
lakukan perubahan pada :

CEDRIVER53—>
 AdamGhazali1
DBKProcList53 —>
 AdamGhazali2
DBKThreadList53—>
 AdamGhazali3
dbk32.sys —>
 AdamGhazali.sys

Catatan :
AdamGhazali dapat diganti terserah sesuai dengan keinginan kalian

1
b. Buka folder DBKKernel kemudian carilah file DBKDrvr.c dan bukalah
menggunakan notepad. Carilah kata “hideme” yang diawali dengan tanda
“//” kemudian hapuslah tanda “//” nya

1 c. Carilah file “SOURCES”
dan “sources.ce” pada folder DBKKernel kemudian bukalah menggunakan
notepad. Gantilah kata DBK32 dengan kata AdamGhazali (kata yang sama
seperti yang digunakan untuk mengganti nama DBK32.sys)

1 d.
Compile AdamGhazali.sys dengan windows ddk. Jalankan terlebih dahulu
windows XP Free Build Environment

Start > All Programs >
Development Kits > Windows DDK > Build Environment > Windows XP
> Windows XP Free Build Environment
kemudian ketikkan “cd”
setelah
itu ketikkan lagi cd (directory folder DBKKernel)
misalkan “cd
D:cheatengineDBKKernel” (enter)

Ketikkan “ce” diikuti (enter)
catatan
: tanda kutip jangan disertakan

Apabila benar maka akan terlihat
“7 files compiled, 1 executable built”, berarti tugas anda sudah benar

Jika
masih muncul error, maka ulangi langkah-langkah tersebut diatas kembali
sampai tidak ditemukannya error. Sampai saat ini anda telah berhasil
membuat 20% cheat Engine sendiri.

Part 2

Setelah
menyelesaikan semua tahapan di awal, kini saatnya untuk melakukan
editing pada string yang menyebabkan CE dikenali oleh GG.

3 a.
Bukalah file dbk32.dpr yang berada dalam folder dbk32 dengan menggunakan
delphi. Kemudian pilih menu view>Project Manager klik lah pada
dbk32.dll sehingga muncul dbk32function. Lakukan double klik pada file
tersebut kemudian carilah :

CEDRIVER53 = AdamGhazali1 (same thing as
DBKProcList53 = AdamGhazali2 (same thing as DBKProcList53)
DBKThreadList53= AdamGhazali3 (same thing as DBKThreadList53)
dbk32.sys = AdamGhazali.sys


6

Simpan dan tutup delphi nya

3 b. Bukalah ASR (Actual
Search and Replace), Pilih menu File > Settings > Editor. Carilah
file “delphi32.exe” dan OK (umumnya file delphi32.exe berada pada
“C:Program FilesBorlandDelphi7Bindelphi32.exe”
 7

Kemudian
pilih tab ‘Option’, pilih “include subfolders”.
Masukkan pada kotak
“Masks” –> newkernelhandler.pas; DBK32funcionts.pas; DBK32.dpr
Pilih
lah folder utama cheat engine pada kotak “Path”, dan pilih “whole
words” yang berada dibawah kotak path
 8

carilah string
berikut ini dan ubahlah (lebih baik di copy dalam notepad terlebih dulu,
karena di bagian berikutnya akan digunakan lagi)

VQE = AdamGhazali4
OP= AdamGhazali5
OT = AdamGhazali6
NOP = AdamGhazali7
RPM = AdamGhazali8
WPM= AdamGhazali9
VAE = AdamGhazali10
CreateRemoteAPC = AdamGhazali11
ReadPhysicalMemory= AdamGhazali12
WritePhysicalMemory = AdamGhazali13
GetPhysicalAddress =AdamGhazali14
GetPEProcess = AdamGhazali15
GetPEThread = AdamGhazali16
ProtectMe= AdamGhazali17
UnprotectMe = AdamGhazali18
IsValidHandle = AdamGhazali19
GetCR4= AdamGhazali20
GetCR3 = AdamGhazali21
SetCR3 = AdamGhazali22
GetSDT =AdamGhazali23
GetSDTShadow = AdamGhazali24
setAlternateDebugMethod =AdamGhazali25
getAlternateDebugMethod = AdamGhazali26
DebugProcess =AdamGhazali27
StopDebugging = AdamGhazali28
StopRegisterChange =AdamGhazali29
RetrieveDebugData = AdamGhazali30
GetThreadsProcessOffset =AdamGhazali31
GetThreadListEntryOffset = AdamGhazali32
GetDebugportOffset= AdamGhazali33
GetProcessnameOffset = AdamGhazali34
StartProcessWatch =AdamGhazali35
WaitForProcessListData = AdamGhazali36
GetProcessNameFromID= AdamGhazali37
GetProcessNameFromPEProcess = AdamGhazali38
GetIDTCurrentThread= AdamGhazali39
GetIDTs = AdamGhazali40
MakeWritable = AdamGhazali41
GetLoadedState= AdamGhazali42
ChangeRegOnBP = AdamGhazali43
DBKSuspendThread =AdamGhazali44
DBKResumeThread = AdamGhazali45
DBKSuspendProcess =AdamGhazali46
DBKResumeProcess = AdamGhazali47
KernelAlloc = AdamGhazali48
GetKProcAddress= AdamGhazali49
Protect2 = AdamGhazali50
test = AdamGhazali51
useIOCTL =AdamGhazali52
DBKGetDC = AdamGhazali53

Selesai replace detected
string, pembuatan CE sendiri telah selesai 30%

PART 3
3 d. Langkah selanjutnya adalah
mengubah nama file newkernelhandler.pas, DBK32functions.pas, and
DBK32.dpr menjadi nama baru. Bukalah ketiga file tersebut dengan
menggunakan Delphi, dan lakukan save as

DBK32.dpr = AdamGhazali.dpr
(simpan pada folder dbk32 folder)
DBK32functions.pas =
AdamGhazalifunctions.pas (simpan pada dbk32 folder)
NewKernelHandler.pas
= AdamGhazalihandler.pas (simpan pada folder utama cheat Engine)

3
e. Gunakan ASR untuk mengganti nama berikut pada semua file caranya Set
“Mask” as *.* dan pilih “Include Subfolders”

dbk32.sys =
AdamGhazali.sys
dbk32.dll = AdamGhazali.dll

 9

3 f.
Bukalah file AdamGhazali.dpr menggunakan Delphi kemudian lakukan compile
pada AdamGhazali.dll.
pilih menu Project > Compile AdamGhazali.
Apabila
muncul “[Warning]” or “[Hint]” berarti sudah benar tapi jika muncul
“[Error]” berarti harus melakukan checking ulang pada tiap langkah

10
Jika tidak muncul error maka file AdamGhazali.dll akan berada pada
folder utama cheat engine

3 g. Membuat CEHook
Gunakan ASR,
carilah “myhook” (Include subfolders).

myhook = AdamGhazali54

ubahlah
“myhook” hanya dalam file CEHook.dpr dan hypermode.pas
Bukalah file
CEHook.dpr dengan menggunakan Delphi (dalam folder CEHook)
berikan
comment out pada “system” bawah uses (untuk memberikan comment out
tambahkan tanda “//” sebelum tulisan “system”) kemudian lakukan compile
lagi.
 11

3 h. Membuat Stealth masuklah pada folder
stealth dan bukalah file stealth.dpr kemudian compile lah

3 i.
Ubahlah nama NewKernelHandler and CeFuncProc
Bukalah file
cheatengine.dpr dari folder utama cheat Engine, kemudian pilih menu
“Project Manager” dan bukalah file ‘NewKernelHandler.pas’ &
‘CeFuncProc.pas’.

pilihlah menu File > Save As dan simpanlah
pada directory utama cheat engine

NewKernelHandler.pas –>AdamGhazaliHandler.pas (Pilihlah replace saat melakukan penyimpanan)
CeFuncProc.pas= AdamGhazali55.pas

simpan dan tutup borland delphi

Gunakan
ASR dan carilah “NewKernelHandler” & “CeFuncProc” (Jangan pilih
“include subfolders” dan Mask pada *.*)

NewKernelHandler –>
AdamGhazaliHandler (Ubah semua file kecuali pada file
“NewKernelHandler.pas”)
CeFuncProc = AdamGhazali55

Sampai pada
langkah ini, berarti mencapai 60% penyelesaian pembuatan cheat Engine
sendiri

PART 4
3 j. Ubahlah nilai
dari strings (Hex Values)
Nilai yang harus diganti adalah 00400000 ,
7FFFFFFF , 80000000 dengan nilai yang lain. Sebagai alat bantu
pergunakanlah calculator (Start > All Programs > Accesories >
Calculator) kemudian pilih menu View > Scientific > Hex

12

Masukkan angka ‘00400000
(HEX) kemudian tambahlah dengan
bilangan tertentu (Jangan lakukan pengurangan)

Gunakan ASR dan
gantilah semua nilai lama dengan nilai yang baru (Include Subfolders dan
Mask pada *.*)

Berikut adalah contoh penggunaan dengan
menambahkan 5 pada semuanya

00400000 = 00400005
7FFFFFFF =80000004
80000000 = 80000005

3 k. Gunakan ASR untuk merubah
kata yang berada pada CheatEngine GUI (Do NOT include subfolders)

nextscanbutton= AdamGhazali56
scanvalue = AdamGhazali57
scanvalue2 = AdamGhazali58
ScanType= AdamGhazali59
VarType = AdamGhazali60
newscan = AdamGhazali61
ScanText= AdamGhazali62

Kemudian bukalah file ‘MainUnit.pas’ menggunakan
Delphi dan cari:

if messagedlg(’Do you want to try out the
tutorial?’,mtconfirmation,[mbyes,mbno],0)=mryes then
shellexecute(0,’open’,'Tutorial.exe’,”,”,sw_show
);

Ubahlah “Tutorial” dengan “Project1
sehingga menjadi :

if
messagedlg(’Do you want to try out the
tutorial?’,mtconfirmation,[mbyes,mbno],0)=mryes then
shellexecute(0,’open’,'Project1.exe’,”,”,sw_show
);

Simpan dan tutuplah delphi

Kemudian bukalah file
“OpenSave.pas” dan carilah:

7 “Tutorial.exe”:Application
processname

Ubahlah “Tutorial” menjadi “Project1
sehingga
menjadi:

7 “Project1.exe”:Application processname

Kemudian
bukalah file “openSave.pas” dan carilah: (khusus untuk cheat Engine
5.3)

if <> ‘AdamGhazaliEngine’ then
raise
exception.Create(’This is not a valid AdamGhazali Engine table’);

Berikan
comment out sehingga menjadi

//if <>’AdamGhazaliEngine’ then
//raise
exception.Create(’This is not a valid AdamGhazali Engine table’);

Hal
ini digunakan untuk mengijinkan membuka cheat Tables(.CT), yang tidak
di simpan oleh engine mu kemudian simpan dan tutuplah.

3 l.
Gunakan ASR (Do NOT include subfolders dan Mask is *.pas), Ubahlah :

cheatengine= AdamGhazaliEngine
cheat engine = AdamGhazali Engine

3 m.
Konfigurasi cheat Engine GUI
Bukalah file “cheatengine.bpg” yang
berada pada folder utama cheat Engine. Gunakan Project Manager, bukalah
“MainUnit” yang berada dibawah “cheatengine.exe”, kemudian lakukan
double klik sehingga cheat Engine GUI akan muncul
 13

Cailah
kata “scan type” dan “value type” yang berwarna abu-abu. klik pada
textbox untuk mengecek apakah sudah benar proses perubahan strings.
Setelah melakukan klik pada textbox lihatlah pada layar kiri di bawah
under Object Treeview dan Object Inspector. Apabila benar maka
AdamGhazali59 akan tersorot dan carilah name pada Object Inspector yang
juga harus berisi AdamGhazali59 juga. Apabila sampai pada langkah ini
benar, lakukan pengecekan pada ‘value type’

Akhirnya, klik pada
label “ProtectMe2
dan “crash me” yang berada didekat pointer merah pada
GUI. Klik dan carilah ‘caption’ pada ‘Object Inspector’ kemudian
hapuslah kata yang ada disitu, jangan klik kemudian tekan delete karena
kita masih membutuhkannya hanya tanpa caption.

3 n. Compiling
cheatengine.exe
Pilih menu View>project manager dan klick compile
cheatengine.exe, yakinkan bahwa ‘Cheatengine.exe’ terpilih dan bukan
cheatengine.DEU, CheatEngine.NLD, atau CheatEngine.RUS

 14

Kemudian
minimized Delphi dan masuklah pada folder utama cheat Engine, kemudian
bukalah notepad dan simpan dengan nama “trainerwithassembler.exe”.
Kembalilah pada Delphi dan Compile

Setelah melakukan compile,
kamu akan mendapatkan errors, contoh

[Error]
autoassembler.pas(531): Undeclared identifier: ‘KernelAlloc’

Hal
ini berarti KernelAlloc harus diubah sesuai dengan nama pada pengubahan
di replace detected string (bag 1). Setelah memperbaikinya, lakukan
compile ulang sampai kamu tidak menemukan error lagi

Sampai pada
langkah ini 80% pembuatan cheat Engine sendiri telah berhasil

PART PENYELESAIAN
4 a. Langkah terakhir
adalah melakukan compile file2 yang dibutuhkan oleh UCE

Buka file
“systemcallsignal.dpr” pada folder ‘SystemcallRetriever’ –> compile
Buka
file “Systemcallretriever.dpr” pada folder ‘SystemcallRetriever’ –>
compile (Akan muncul beberapa error, ubahlah sesuai dengan yang ada pada
replace detect string (bag 1)
Buka file “Kernelmoduleunloader.dpr”
pada sub folder ‘dbk32 kernelmodule unloader’ –> compile

4 b.
Buatlah copy file source sebelum melanjutkan, karena ada kemungkinan
gagal

Bukalah file “cheatengine.bpg” dari directory utama,
kemudian “Save As” dengan nama AdamGhazaliengine.bpg pada direktori utama
cheat engine kemudian tutup.
Kemudian bukalah kembali
cheatengine.bpg” dari direktori utama dan pilih menu view>project
manager kemudian double klik pada “cheatengine.exe”. Setelah itu klik
kanan pada “cheatengine.exe” dan pilihlah “View Source”. Simpanlah
cheatengine.dpr” menjadi “AdamGhazaliengine.dpr” dan compile lah dan akan
mendapatkan “AdamGhazaliEngine.exe” yang berada pada folder utama cheat
engine (File exe dari cheat engine kalian)
(Nama “cheatengine.exe”
pada Project Manager harusnya berubah menjadi “AdamGhazaliengine.exe”.)

4
c. Compile program berikut dengan menggunakan delphi:


Pscan.dll (Pscan.dpr dalam folder injectedpointerscan)
- emptydll.dll
(emptydll.dpr dalam folder SystemcallRetriever)
- emptyprocess.exe
(emptyprocess.dpr dalam folder SystemcallRetriever)
-
systemcallsignal.exe (systemcallsignal.dpr dalam folder
SystemcallRetriever)
- Systemcallretriever.exe
(Systemcallretriever.dpr dalam folder SystemcallRetriever) – apabila ada
error sesuaikan dengan bagian replace detect strings (bag1)
-
Kernelmoduleunloader.exe (Kernelmoduleunloader.dpr dalam folder
“dbk32Kernelmodule unloader”)
- Project1.exe (Project1.dpr dalam
folder Tutorial)

4 d. Files
Setelah mendapatkan semua files
yang dibutuhkan, maka buatlah 1 folder baru dan pisahkan file-file
berikut:

AdamGhazaliengine.exe
driver.dat
AdamGhazali.sys
AdamGhazali.dll
stealth.dll
cehook.dll
PScan.dll
systemcallsignal.exe
systemcallretriever.exe
kernelmoduleunloader.exe
emptydll.dll
emptyprocess.exe
Project1.exe

Dah selesai kan Gampang Bukan ???
Kalo kalian Gak percaya Bisa liat Gambar dibawah Ini

Kalo masih kurang percaya download + mau download turorialnya dibawah ini
http://www.ziddu.com/downl​ oad/15605308/AdamEngine1.0​.rar.html
kalo kalian pengen bertanya silakaan jangan malu"
semoga berhasil