Посл.ответ |
Сообщение |
Ранг: 14.5 (новичок) Активность: 0↗0.01 Статус: Участник
|
Создано: 03 апреля 2009 22:26 · Личное сообщение · #1
Сабж. Выложите, если есть у кого-нибудь.
Качать студию 2008 или Visual C 9.0 не могу - трафик
Спасибо.
| Сообщение посчитали полезным: |
|
Ранг: 14.5 (новичок) Активность: 0↗0.01 Статус: Участник
|
Создано: 06 апреля 2009 17:27 · Личное сообщение · #2
или, у кого есть ida 5.3 и выше,
выложите, пожалуйста vc32*.sig и vc9atl.sig
(ссылку можно в личку)
спасибо.
| Сообщение посчитали полезным: |
Ранг: 107.5 (ветеран) Активность: 0.15↘0 Статус: Участник
|
Создано: 09 апреля 2009 00:06 · Личное сообщение · #3
topmo3 - стоит 2008 студия - файло где лежить?
----- Md5 fcbb6c9c9a5029b24d70f2d67c7cca74 | Сообщение посчитали полезным: |
Ранг: 3.7 (гость), 3thx Активность: 0.01↘0 Статус: Участник
|
Создано: 09 апреля 2009 01:36 · Личное сообщение · #4
topmo3
Скинул в личку! К сожалению, нашел (IDA Pro 5.3) тока vc8atl.sig...
| Сообщение посчитали полезным: |
Ранг: 3.7 (гость), 3thx Активность: 0.01↘0 Статус: Участник
|
Создано: 09 апреля 2009 01:40 · Личное сообщение · #5
и естественно все vc32*.sig ....
| Сообщение посчитали полезным: |
Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник
|
Создано: 09 апреля 2009 08:08 · Личное сообщение · #6
KingOfSpirits
Может стоит выложить здесь? Приватного в сигнатурах ничего нет и маркировки я думаю тоже. В любом случае решение остаётся за тобой.
| Сообщение посчитали полезным: |
Ранг: 14.5 (новичок) Активность: 0↗0.01 Статус: Участник
|
Создано: 09 апреля 2009 13:21 · Личное сообщение · #7
KingOfSpirits огромное спасибо
Stack дело в том, что в студии этого нет, это в ida, либо можно сделать имея иду и студию (но это не всегда просто)
| Сообщение посчитали полезным: |
Ранг: 3.7 (гость), 3thx Активность: 0.01↘0 Статус: Участник
|
Создано: 09 апреля 2009 13:44 · Поправил: KingOfSpirits · Личное сообщение · #8
progopis
hi! нет вопросов, но т.к. я залил на рапиду не имея account, то там тока max. 10 скачиваний. поэтому, я хотел сначала, чтоб автор темы скачал...
у меня другой вопрос! есть у меня именная IDA Pro 5.3, на каких файлах проги есть маркировка? может ее кто-нибудь поломать?! у самого недостаточно времени, и касательно взлома самой иды мало (нет) опыта.
очень хочу поделиться с народом и вашим сайтом, но сертификат (лицензию) никак не могу показывать.
| Сообщение посчитали полезным: |
Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 09 апреля 2009 15:21 · Личное сообщение · #9
KingOfSpirits пишет:
очень хочу поделиться с народом и вашим сайтом, но сертификат (лицензию) никак не могу показывать
тогда забей: ватермарков там, как грязи. Сигнатурами с народом поделится можно. Заливать лучше на что-нибудь мультиаплоадерное, типа: multi-up.com/
| Сообщение посчитали полезным: |
Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник
|
Создано: 09 апреля 2009 16:03 · Личное сообщение · #10
Поддерживаю Gideon Vi - о вотермарках в DataRescue позаботились. Если даже скардить никто не может, то уж об утечках они позаботились.
А вот сигнатуры народ давно просит. Будем признательны за них.
| Сообщение посчитали полезным: |
Ранг: 3.7 (гость), 3thx Активность: 0.01↘0 Статус: Участник
|
Создано: 09 апреля 2009 16:29 · Поправил: KingOfSpirits · Личное сообщение · #11
progopis
так сиги с вотермарками или нет?!
| Сообщение посчитали полезным: |
Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0 Статус: Участник Тот самый :)
|
Создано: 09 апреля 2009 17:42 · Личное сообщение · #12
KingOfSpirits пишет:
у меня другой вопрос! есть у меня именная IDA Pro 5.3, на каких файлах проги есть маркировка? может ее кто-нибудь поломать?
Раньше была на всех ldw, l64 и w32, w64 файлах, прям в PE заголовке.
Чтобы на 100% поломать - нужен еще один человек с такой же версией иды. Дальше пофайловое сравнение творит чудеса.
----- Реверсивная инженерия - написание кода идентичного натуральному | Сообщение посчитали полезным: |
Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник
|
Создано: 09 апреля 2009 17:46 · Личное сообщение · #13
Hexxx
Я ему это всё уже в личку сказал. Но второго человека пока нет. И когда будет неизвестно.
Да и к тому же хочется уже увидеть 5.4, зачем отставать от реальности?
| Сообщение посчитали полезным: |
Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0 Статус: Участник Тот самый :)
|
Создано: 09 апреля 2009 17:58 · Личное сообщение · #14
Берем zipsig из Flair, у него есть ключик -d. Распаковываем файл сигнатуры, ищем в нем строку со своим именем. Нет?
----- Реверсивная инженерия - написание кода идентичного натуральному | Сообщение посчитали полезным: |
Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник
|
Создано: 09 апреля 2009 18:06 · Поправил: Модератор · Личное сообщение · #15
Маловероятно. Скорее будет ID какой-нить. Не нужно недооценивать Ильфака и его команду. Но ещё более маловероятно, что на них во-о-обще есть какие-нибудь вотермарки. Не думаю, что всё ушло в паранойю.
| Сообщение посчитали полезным: |
Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0 Статус: Участник Тот самый :)
|
Создано: 10 апреля 2009 11:27 · Личное сообщение · #16
progopis пишет:
Не нужно недооценивать Ильфака и его команду.
IMHO это уже паранойа
----- Реверсивная инженерия - написание кода идентичного натуральному | Сообщение посчитали полезным: |
Ранг: 3.7 (гость), 3thx Активность: 0.01↘0 Статус: Участник
|
Создано: 23 апреля 2009 20:45 · Поправил: KingOfSpirits · Личное сообщение · #17
Всем привет!
После некоторого отсутствия в форуме (и жизни :s5 , нашел снова время, чтобы посмотреть иду...
Hexxx пишет:
Раньше была на всех ldw, l64 и w32, w64 файлах, прям в PE заголовке.
Так оно и осталось в 5.3, Watermark прописывается текстом (имя владельца) в заголовке файла, и перед этим еще какие-то нетекстовые данные. Сравнил я с файлами из демо версии 5.3, блин, так у них даже размеры разные
Примерно все тоже самое проделал с sig'aми (сравнивал только некоторые, кот. были в демке), там, вроде, все чисто Размеры и hash'и совпадают. Поэтому хочу данным добром поделиться в первую очередь с www.exelab.ru и здесь тусующимся народом Пользуйтесь наздоровье!
Скачать можно здесь:
Signatures_IDA_Pro_Advanced_5.3.rar (25.3 MB, Pass, 5% Recovery)
Пароль:
название сего сайта без префикса протокола, начиная с аббревиатура паутины и заканчивая родным доменом
| Сообщение посчитали полезным: |