Skip to content
디아블로2 레저렉션 거래·룬 시세·룬워드 사전 | 트레디아
팁 게시판
디아관련다크 모드

이지맵 안 걸리고 쓰기

조회 수
4,627
추천 수
5
등록일
토들
게시글 주소
https://tradia.me/diablo2/diablo2_tips/100634 복사

번에 걸친 블럭 사태로 다들 싱숭생숭하실 것 같은데 이지맵 2.0 버젼 2 주넘게 안 걸리고 사용하고 있는 방법을 소개할까 합니다. 물론 이 방법도 확실한 것은 아니니까 블럭이나 밴의 책임은 본인이 지셔야 합니다.(저 욕하지 마세요)

1차 블럭 이후 이 방법을 써서 2.0 버젼을 사오일 정도 안 걸리고 써서 방법을 올릴려고 그랬는데 3.0 이 나와버리는 바람에 필요 없어질 것 같아서 저 혼자 사용하고 있었는데요 이번에 3.0 도 대량으로 블럭되는 일이 일어났더군요. 아무래도 netter라는 사람의 안티디텍팅이 실패한 것 같습니다.

이번 블리자드에서 쓰는 안테디텍팅은 제가 알기로는 시스템 프로세스상에 로딩된 dll 과 실행화일을 검색해서 블랙리스트에 오른 프로세스가 있으면 밴하는 방식을 취하는 것 같습니다. 예를 들어 이지맵 2.0 을 실행시킬경우 시스템 상에는 easymap.dll 과 mapload.exe 가 잡히는데 디2에서 easymap.dll 이 시스템상에 있으면 서버에 패킷을 보내서 밴 하는 형식이 1차 블럭때였던 것 같습니다. 그래서 netter 가 쓴 방법이 cloakdll 이라고 easymap.dll 이 시스템 프로세스 검색에서 잡히지 않게하는 방법을 쓴 것 같은데 이 방법으로 3.0 이 한동안 안전했던 것 같습니다. 그러자 블리자드에서는 easymap.dll 말고 mapload.exe 를 블랙리스트에 올린 것 아닌가 싶은데요 이로 인해 2차 블럭이 이지맵3.0 버젼 이후 유저들에게도 일어난 것 같습니다. 이 스토리는 물론 제가 다 추정해서 만든 스토리니깐 여러분들은 믿으시거나 마시거나입니다.

어쨌든 본론으로 들어가서 제가 쓴 방법을 이지맵 2.0 의 화일명을 다 바꿔줘 버린 것 입니다. easymap.dll 은 mscvtr1.dll 뭐 이런 식으로, mapload.exe 는 iexplore.exe 이런 식으로 정말 시스템 화일명같아 보이게 바꾸고 헥스에디터로 easymap.dll 과 mapload.exe 안에 있는 모든 easymap 이란 글자를 mscvtr1 이런 식으로 바꾸어 주는 것입니다. 별거 아니지요^^; 이렇게 하면 프로세스스캔해도 정말 시스템 화일같아보이는 프로세스밖에 없어서 안 걸리지 않을까 하고 말입니다. 아직까지는 안 걸리고 잘 되는 것 같고요.

그럼 여러분들도 행운을 빕니다.

p.s. 아시아2 래더 하시는 분들은 저 보시면 아이템 좀 주세요ㅠㅠ. 캐릭명이가 AndyBotsuni 이고요 요즘 나이트매어에서 하고 있습니다.
수정 삭제
댓글 69
  • 댓글 #100635

    수정 삭제
    이젠 안쓰고 하는데도 어느 정도 익숙해졌다는... ^^; 즐 댜 하세요..
  • 댓글 #100638

    수정 삭제
    늦어버렸음... 이제... 디아도지우고 새인생살겠습니다.. ^^;;
  • 댓글 #100653

    수정 삭제
    음... 일리있는 말씀이시네요 쉽게말하면 우리컴퓨터에 들어있는 "전과" 기록을 보유한 블자드는 스캔시스탬 가동시 전과자들의 "동태"를 예의주시하고 불량한 움직임이 간파되면 "즉결처분"하는 구조네요 이른바 블자드의 "반해킹시스템"의 역할은 두가지로 요약되네요... 한가지 임무는 접속된 모든 유저의 컴퓨터 상황분석 즉,유저들의 컴퓨터에 "블랙리스트에 오른 혹은 의심되는 .dll " 이 존재하는가에 대한 스캔작업 두번째 임무는 블랙리스트에 오른 " 불량 .dll "가 존재하는 컴퓨터를 대상으로 변화를 감지 하여 로그를 작성하게 되고 이를 기반으로 하여 대충 모아서 한번에 사형 ...ㅠㅠ 이런 구조가 맞다면... 윗분의 방법이 한동안은 안전할듯 ^^;; 그런데.. 이렇게까지 막으려고 기를 쓰는데... 걍 합시다... 모 없어도 할만 하구만요 이제 ^^
  • 댓글 #100659

    수정 삭제
    디아 시디키 3개가지고있는중인데.. 한 번 이 방법으로 시도해봐야할듯하네요. 근데 2.0으로 해야 안전한걸까요?
  • 댓글 #100662

    수정 삭제
    맵핵은 서버 공격과도 같은 존재이기에....확장자를 바꾼다 해도.... 잡아낼듯 싶은데요...^^;;(언젠가는...)
  • 댓글 #100665

    수정 삭제
    그래도 혹시나 하는 마음에 ㅎㅎ 3.0e 는 수정하니까 실행이 안되네요. 뭔가를 잘못한걸까요-..-
  • 댓글 #100668

    수정 삭제
    이지맵 2.0 을 그냥 쓰면 거의 2시간도 안 되어서 바로 블럭 당합니다. 근데 이름 바꿔서 쓰니깐 저는 2주 넘었는데 무사하네요. 이름 바꾸실 때는 화일명 뿐만 아니라 헥스 에디터로 화일 내에 있는 easymap.dll 이라는 모든 문자열도 바꿔줘야 잘 실행됩니다.
  • 댓글 #100677

    수정 삭제
    -0- 요즘 컴이 무척이나 버벅 거립니다. 왜인지 이제 대강 알듯..
  • 댓글 #100680

    수정 삭제
    이지맵2.0 어디서 받을수있을라나요; 제작사홈페이지에는 없으니 원..
  • 댓글 #100686

    수정 삭제
    메모장이름을 notepad.exe -> mapload.exe 로 바꾼 후 메모장 띄워놓고 디아 실행하면 블럭당하겠군요 핵프로그램을 감지하는 코드는 클라이언트에 있을겁니다 서버에서 핵프로그램에 대한 정보를 수시로 바꾼다고 볼 수 없습니다 블리자드사 엔지니어가 mapload.exe가 생길것을 미리 알고 있는 예지력과 파일명만 보고 핵으로 판단하는 무식함을 겸비하고 있을런지............
  • 댓글 #100689

    수정 삭제
    저님 말이 맞다면 블리자드에서 미리알고 있어야하는 예지력은 필요 없을거 같은데요. 그 파일 정보는 접속할때 서버로부터 받아서 처리 하여도 돼니까요. ^^
  • 댓글 #100692

    수정 삭제
    저게 틀리다면 저님은 왜 블럭이 안되는지 궁금하네요 ^^ 저두 이지맵 몇일전에 블럭먹었는데 흐흐흐
  • 댓글 #100695

    수정 삭제
    그냥 지푸라기라도 잡는 심정으로 한번 해보는거지요 ㅎ
  • 댓글 #100704

    수정 삭제
    2.0 은 디아블로3기 BoT 게시판에 가면 있구요. 헥스에디터는 네이버에서 울트라에디트 최신버전 받아서 쓰세요. 쉐어웨어지만 45일기간있어서 사용가능합니다. 아니면 프루나에서 시리얼생성기를 받으세요.
  • 댓글 #100707

    수정 삭제
    만약 클라이언트의 프로세스를 검색한다면 그건 블리자드가 유저들의 컴퓨터를 백도어 형식으로 해킹하는거 아닌가 하는데요..ㅡ_ㅡ;
  • 댓글 #100710

    수정 삭제
    음... 논리적인 글이네요. 상당히 매력적입니다. 한 번 해 봅직 하지만, 이 글이 공개된 이상 이마저 안전치 못합니다. 블리자드社 Eng'r가 팬페이지들 Daily로 check 한다고하니 T.T 많이 익숙해져서 그냥 게임 할랍니다. 글 잘 읽었습니다. ^^*
  • 댓글 #100713

    수정 삭제
    자이브님의 말씀은 일리가없네요 그 파일들을 로드해서 사용하는건데 메모장 띄우는 그런식은 전혀상관이없죠 -_-;; 토들님의 의견에 상당히 동의합니다 ㅎ..
  • 댓글 #100716

    수정 삭제
    사실 dll 이랑 실행화일명을 랜덤하게 만드는 방법이 이지맵 2.0 블럭 사태 이후 외국 게시판에서 몇 번 이야기된 적 있었는데요 결국은 dll 을 숨기는 쪽으로 간 것 같습니다. 해킹 프로그램의 dll 과 exe 화일명을 랜덤하게 만드는 방법은 예전에 카운터스트라이크에서도 썼다고 하구요 사실 dll 을 시스템에서 숨기는 방법이나 패킷 가로채서 정상적인 코드를 보여주는 방법보다 훨씬 단순한 방법이지요.
  • 댓글 #100719

    수정 삭제
    ㅎㅎㅎ 위에 글도 암호화( 순수채팅언어)로 하셔서 구라자드놈들이 사전찾아도 못읽게 만드심~~ ^^( 농담입니당;;)
  • 댓글 #100722

    수정 삭제
    근데 울트라에디트로 열엇더니 0101이런 숫자만 가득한데...어케 바꿔염??? 신기하넹....
  • 댓글 #100725

    수정 삭제
    토들님이 변경하신 파일을 다른유저가 사용해도 될까요? 염치없지만 토들님의 그 파일을 공유해주셨으면...^^;;
  • 댓글 #100728

    수정 삭제
    일단 저도 사용 중입니다 ^^ 전 Mapload.exe 를 svchost.exe 로 dll은 msystem.dll 로 바꾸고.. 찝찝해서 윈도창이름도 바꿔서 사용중인데요.. 이거또 블럭사태가 한번 더나봐야.. 걸리는지 않걸리는지 확실해질듯 한데요 ^_^ 어짜피.. 막가는 디아.. 또 한번 돌려 봅니다 ^^
  • 댓글 #100731

    수정 삭제
    ㅋㅋ msystem은 웬지 maphacksystem,mapsystem 의 약자로 추정되지 않을까요.... 기왕이면 좀더 근사한 작명이 어떠실지....^^* 사담이였습니다.
  • 댓글 #100734

    수정 삭제
    어떻게바꾸는지 울트라에딧으로 이름들쫘악바꿔주고실행하면 "올바른실행화일아닙니다.".orz쳇.좀더 자세히가르쳐주세요~구라자드와맞짱뜹시다...하다가안되면....국제변호사선임해서 재판하면 어떻게될까.....불리한 항목으로 라이센스를 강제적체결하고 돈주고구매한 시디키들을 착복당했다고하면..ㅋㅋ
  • 댓글 #100737

    수정 삭제
    좋은 아이디어 입니다. 그러나, 저도 그렇게 해서 블럭당했습니다. 즉 ImagePath나 Loaded Module Name으로 검색하는 방식이 아닌듯 합니다. 운이 좋으시네요...
  • 댓글 #100746

    수정 삭제
    역시 운빨 같은 ^ㅆ^ 언른 마우스패드가 맵핵 지대로 된걸 만들어 주길 기다려야겠네용..
  • 댓글 #100749

    수정 삭제
    오늘로써 이틀째 사용중입니다. 아직 적은 일 수이지만 아무런 블럭없이 잘 사용하고있습니다. ㅎ
  • 댓글 #100752

    수정 삭제
    계속 소식들을 올려주셨으면 합니다.. ^^; 맵핵을 너무 쓰고 싶어서...
  • 댓글 #100764

    수정 삭제
    오늘 저도 한번 확 질렀습니다. ^^* 죽 지켜보며 글 남길께요 모두 숨죽여가며 화이팅 합시다. 맵핵은 영원하라 ~~~ ^^*
  • 댓글 #100767

    수정 삭제
    자료좀올려주세요~저는 변호나하고실행하면 이상한에러뜨면서 다꺼져버리네요 ....헬프뮈~
  • 댓글 #100773

    수정 삭제
    남이 수정해 논거를 그냥 받아먹으려면 안되죠. 그러면 그 수정본 사용자 늘어나고 그건 일반적 맵핵과 차이가 없어지죠. 결국 또 전원 블럭. 그리고 수정하시더라도 윗분들 쓰는 문자열을 피해서...
  • 댓글 #100779

    수정 삭제
    전 위같은 방법으로 이지맵 3.1을 수정해서 사용하고 있습니다. 잘됩니다 ㅋㅋ 될때까지 갈랍니다~
  • 댓글 #100782

    수정 삭제
    저는 할줄몰라서 그냥 대좋고 3.1 씁니다 오늘 2일째 아직 안전.
권한이 없습니다.
팁 게시판
다크 모드
전체 디아관련 (1,432) 일반 (213) 새소식 (54) 봇관련 (1,016) 게임관련 (52) 캐릭 육성 (126) 아이템/앵벌 (126)