| Сейчас на форуме: subword, rtsgreg1989, zds, _MBK_ (+6 невидимых) |
 |
eXeL@B —› Основной форум —› SecureBook II Professional |
| . 1 . 2 . 3 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 01 ноября 2007 16:33 · Личное сообщение · #1 В общем есть демонстрационная книжка запакованная SecureBook II Pro. В отличие от прошлых версий - тут есть драйвер. ID я смог подменить. а вот выдрать распакованный exe не получилось. Вроде как, там распаковывается exe упакованный Aspack'ом и dll. В обход драйвера скопировал эти файлы и сдампил их PETools. Но файлы не рабочие =( . Такое ощущение, что драйвер нужен не только для скрытия процесса, хотя х.з. Люди, помогите выдрать рабочий exe.  7a96_01.11.2007_CRACKLAB.rU.tgz - SecureBookIIPro.rar
 |
|
|
Создано: 01 ноября 2007 17:37 · Личное сообщение · #2 Electrod Ну и нафиг тебе рабочий экзе??? там тока файл ( без длл ). Дравер юзается для сокрытия процесса, хуков клавы и защита от скриншотеров. Чтобы файл был рабочий надо убрать антидамп... Кури дальше... P.S. Откуда этот пример у тебя??? To all: Вот этот пример который я ковырял пол-года назад, но теперь это уже не секрет... |
|
|
Создано: 01 ноября 2007 17:43 · Личное сообщение · #3 Дался вам этот секур бук  Автора совсем извели уже, он же волнуется.
|
|
|
Создано: 01 ноября 2007 18:01 · Личное сообщение · #4 RSI Насчет антидампа буду думать. я так и догадывался, что распаковывается из книги exe , да еще и dll потом. Это пример мне дал KingSise . так а что этот пример - приватный какой-то? у тебя получалось выдирать рабочий exe ? Ara просто интересно =) хочется вырвать exe . |
|
|
Создано: 01 ноября 2007 18:10 · Личное сообщение · #5 Electrod пишет: хочется вырвать exe Счас не дома! Вечером вышлю распакованный.... |
|
|
Создано: 01 ноября 2007 18:13 · Личное сообщение · #6 да, автор действительно защиту улучшил - BSOD, после которого дальнейшее желание смотреть это творение отпадает. |
|
|
Создано: 01 ноября 2007 18:16 · Личное сообщение · #7 RSI пишет: Вот этот пример который я ковырял пол-года назад, но теперь это уже не секрет... Ну это вроде как новенький пример... RSI пишет: надо убрать антидамп... неполучаеццо... Ты отключить его смог? ----- -=истина где-то рядом=- |
|
|
Создано: 01 ноября 2007 18:19 · Личное сообщение · #8 KingSise Я писал библу которая его исправляла ( ни кто ведь приватные статические анпакеры для SB не запрещал )
|
|
|
Создано: 01 ноября 2007 18:28 · Личное сообщение · #9 Аффтар защиты перехватил NtOpenProcess / NtQueryDirectoryFile в SSDT и поставил перехват в IDT на Int 03h, это все можно убрать антируткитом. ----- Security through obscurity is just an illusion |
|
|
Создано: 01 ноября 2007 18:35 · Личное сообщение · #10 pushick Если уже идти на чистоту - то проще занопить функцию загрузки драйвера, это ОГРОМНЫЙ минус - причем никаких проверок на то что драйвер стартовал нету, и все будет прекрасно дальше работать. можно идти как по накатанной с обычным старым SB , ну тока потом антидамп убрать. |
|
|
Создано: 01 ноября 2007 18:42 · Личное сообщение · #11 Ara пишет: Автора совсем извели уже, он же волнуется. Уже наверное пишет второй драйвер который будет следить за тем, что бы не обманули первый...
|
|
|
Создано: 01 ноября 2007 19:05 · Личное сообщение · #12 ToBad пишет: Уже наверное пишет второй драйвер который будет следить за тем, что бы не обманули первый... Ога, придеццо нопить уже 2 места, бугого 
----- StarForce и Themida ацтой! |
|
|
Создано: 01 ноября 2007 19:11 · Личное сообщение · #13 Предлагаю аффтару написать 10 разных драйверов которые будут хукать все что нужно и что ненужно самыми разными способами. Тогда будет еще больше бсодов, а сталобыть еще круче защита 
А вобще, драйвер этот есть чистый руткит. Афтара пора судить за создание и распостранение вредоносных программ, ибо все призднаки вредоносности на лицо. ----- PGP key |
|
|
Создано: 01 ноября 2007 20:51 · Личное сообщение · #14 Ничего, мы тут смеемся, а когда нибудь версия SecureBookXIPro будет содержать движок дизассемблера, учтёт все места которые можно занопить и будет сканировать собственный код на предмет нопов ! Только вставишь ноп - получишь дополнительный незапланированный bsod.
|
|
|
Создано: 01 ноября 2007 22:30 · Личное сообщение · #15 ToBad пишет: Ничего, мы тут смеемся, а когда нибудь версия SecureBookXIPro будет содержать движок дизассемблера она уже содержит движок дизассемблера
|
|
|
Создано: 01 ноября 2007 22:59 · Личное сообщение · #16 аффтар секиры мудаг, приклеел бсодогенератор, который практически не мешаед отладке... п.с. а ольго тормозит по жести...+) |
|
|
Создано: 02 ноября 2007 00:48 · Поправил: RSI · Личное сообщение · #17 Да уж, давно я смотрел на пример SB II Pro, кое-что изменилось за пол-года, так что не стоит так радоваться. Итак, новшевства: 1) Если снести функцию загрузки драйвера, то книга не запустится ( хотя будет висеть в памяти ). 2) Теперь юзается дизасмовский движок для создания переходников на важные функции ( такие как MessageBoxA, CreateProcessA, WriteProcessMemory, и т.д. ) 3) Спертое OEP теперь не лежит в открытом виде и пишется сразу блоком ( 50 байт ), а не в цикле по байту. Антидамп (был раньше в SB II и не изменился) + остальное вроде бы тоже осталось по старому... Можно сказать, что защита на порядок улучшилась и автор молодец, что продолжает хоть как-то вносить перемены в нашу жизнь
Если обойти все ЭТО, то получим распакованный вариант книги
rapidshare.com/files/66809857/unpacked_.rar.html |
|
|
Создано: 02 ноября 2007 06:09 · Личное сообщение · #18 Electrod пишет: В общем есть демонстрационная книжка запакованная SecureBook II Pro. Досадно, что Автор совершенно не заботится о совместимости приложений. Заставлять пользователя отключать фаервол (и, наверняка, проактивку - проверить не могу из-за отсуствия таковой) - не есть гуд. Драйвер улыбнул
pushick пишет: это все можно убрать антируткитом. Видимо - версией старше четвёрки?  Третья перехват в IDT на Int 03h не снимает.
|
|
|
Создано: 02 ноября 2007 06:21 · Личное сообщение · #19 Gideon Vi Ну значит не все
Действительно проще отрубить загрузку драйвера, да и с драйвером ничего в принципе не мешает дампу. В любом случае автор написал самую настоящую вредоносную программу
----- Security through obscurity is just an illusion |
|
|
Создано: 02 ноября 2007 08:00 · Личное сообщение · #20 этот пример мне тож дали. особо понравилось nop драйвера. ну чего мылим антивирусникам о рутките 
|
|
|
Создано: 02 ноября 2007 10:31 · Поправил: Electrod · Личное сообщение · #21 Спасибо всем кто откликнулся. я вообще убирал хуки RkUnhooker. или просто в касперыче при проактивке запрещал загрузку драйвера. тогда книга просто весит в памяти и не грузится. Можно запустить еще книгу с диска, тогда загрузятся оба варианта.
RSI Пасибо за пример ,пошел курить. п.с. В файле который я выдрал 127 отличий от твоего ...
|
|
|
Создано: 02 ноября 2007 11:07 · Личное сообщение · #22 |
|
|
Создано: 02 ноября 2007 11:23 · Личное сообщение · #23 Ну че писать статью по распаковке нового SecureBook
|
|
|
Создано: 02 ноября 2007 11:47 · Личное сообщение · #24 RSI обязательно писать!
----- -=истина где-то рядом=- |
|
|
Создано: 02 ноября 2007 12:08 · Личное сообщение · #25 RSI Да, очень нужная вещь будет! |
|
|
Создано: 02 ноября 2007 12:33 · Личное сообщение · #26 Да, автора жаль... Вот скоро и статья появится... По соотношению времени написания новой версии и её взлома крякеры опять впереди... Ломать не строить... |
|
|
Создано: 02 ноября 2007 14:20 · Личное сообщение · #27 А чего жалеть автора, ему придется улучшать защиту, и если он это будет делать хорошо, то все меньше и меньше крякеров смогут взламывать защиту... Ну а конечные лицензионные пользователи от этого только выиграют. |
|
|
Создано: 02 ноября 2007 14:24 · Личное сообщение · #28 tempread пишет: то все меньше и меньше крякеров смогут взламывать защиту... и все больше и больще будут постить запросы на распаковку
|
|
|
Создано: 02 ноября 2007 14:51 · Личное сообщение · #29 RSI Писать еще один мусор на тему где поставить бряк? Зачем? Защита там какая была, такая и осталась, ничего кардинального в ней не поменялось. Если знать правильную пару, все можно спокойно подменить. Если же под статьей подразумевается обзор используемых SecureBook техник: "Блокировка клавиатуры", "запрет копирования в буфер", снятие скриншотов, антидамп и т.д. то это уже интересней. |
|
|
Создано: 02 ноября 2007 15:33 · Личное сообщение · #30 seeq Ну наверное ты прав. |
| . 1 . 2 . 3 . >> |
|
eXeL@B —› Основной форум —› SecureBook II Professional |
Для печати