Сейчас на форуме: vsv1, r0lka, -Sanchez-, testrev1337, johnniewalker, Kybyx (+4 невидимых)

 eXeL@B —› Крэки, обсуждения —› Есть у кого .sig для IDA от Visual C 9.0 ?
Посл.ответ Сообщение

Ранг: 14.5 (новичок)
Активность: 00.01
Статус: Участник

Создано: 03 апреля 2009 22:26
· Личное сообщение · #1

Сабж. Выложите, если есть у кого-нибудь.
Качать студию 2008 или Visual C 9.0 не могу - трафик

Спасибо.



Ранг: 14.5 (новичок)
Активность: 00.01
Статус: Участник

Создано: 06 апреля 2009 17:27
· Личное сообщение · #2

или, у кого есть ida 5.3 и выше,
выложите, пожалуйста vc32*.sig и vc9atl.sig
(ссылку можно в личку)

спасибо.



Ранг: 107.5 (ветеран)
Активность: 0.150
Статус: Участник

Создано: 09 апреля 2009 00:06
· Личное сообщение · #3

topmo3 - стоит 2008 студия - файло где лежить?

-----
Md5 fcbb6c9c9a5029b24d70f2d67c7cca74




Ранг: 3.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 09 апреля 2009 01:36
· Личное сообщение · #4

topmo3

Скинул в личку! К сожалению, нашел (IDA Pro 5.3) тока vc8atl.sig...



Ранг: 3.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 09 апреля 2009 01:40
· Личное сообщение · #5

и естественно все vc32*.sig ....



Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 09 апреля 2009 08:08
· Личное сообщение · #6

KingOfSpirits
Может стоит выложить здесь? Приватного в сигнатурах ничего нет и маркировки я думаю тоже. В любом случае решение остаётся за тобой.



Ранг: 14.5 (новичок)
Активность: 00.01
Статус: Участник

Создано: 09 апреля 2009 13:21
· Личное сообщение · #7

KingOfSpirits огромное спасибо
Stack дело в том, что в студии этого нет, это в ida, либо можно сделать имея иду и студию (но это не всегда просто)



Ранг: 3.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 09 апреля 2009 13:44 · Поправил: KingOfSpirits
· Личное сообщение · #8

progopis

hi! нет вопросов, но т.к. я залил на рапиду не имея account, то там тока max. 10 скачиваний. поэтому, я хотел сначала, чтоб автор темы скачал...

у меня другой вопрос! есть у меня именная IDA Pro 5.3, на каких файлах проги есть маркировка? может ее кто-нибудь поломать?! у самого недостаточно времени, и касательно взлома самой иды мало (нет) опыта.

очень хочу поделиться с народом и вашим сайтом, но сертификат (лицензию) никак не могу показывать.




Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 09 апреля 2009 15:21
· Личное сообщение · #9

KingOfSpirits пишет:
очень хочу поделиться с народом и вашим сайтом, но сертификат (лицензию) никак не могу показывать


тогда забей: ватермарков там, как грязи. Сигнатурами с народом поделится можно. Заливать лучше на что-нибудь мультиаплоадерное, типа: multi-up.com/



Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 09 апреля 2009 16:03
· Личное сообщение · #10

Поддерживаю Gideon Vi - о вотермарках в DataRescue позаботились. Если даже скардить никто не может, то уж об утечках они позаботились.

А вот сигнатуры народ давно просит. Будем признательны за них.



Ранг: 3.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 09 апреля 2009 16:29 · Поправил: KingOfSpirits
· Личное сообщение · #11

progopis

так сиги с вотермарками или нет?!



Ранг: 481.4 (мудрец), 109thx
Активность: 0.180
Статус: Участник
Тот самый :)

Создано: 09 апреля 2009 17:42
· Личное сообщение · #12

KingOfSpirits пишет:
у меня другой вопрос! есть у меня именная IDA Pro 5.3, на каких файлах проги есть маркировка? может ее кто-нибудь поломать?

Раньше была на всех ldw, l64 и w32, w64 файлах, прям в PE заголовке.
Чтобы на 100% поломать - нужен еще один человек с такой же версией иды. Дальше пофайловое сравнение творит чудеса.

-----
Реверсивная инженерия - написание кода идентичного натуральному




Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 09 апреля 2009 17:46
· Личное сообщение · #13

Hexxx
Я ему это всё уже в личку сказал. Но второго человека пока нет. И когда будет неизвестно.

Да и к тому же хочется уже увидеть 5.4, зачем отставать от реальности?



Ранг: 481.4 (мудрец), 109thx
Активность: 0.180
Статус: Участник
Тот самый :)

Создано: 09 апреля 2009 17:58
· Личное сообщение · #14

Берем zipsig из Flair, у него есть ключик -d. Распаковываем файл сигнатуры, ищем в нем строку со своим именем. Нет?

-----
Реверсивная инженерия - написание кода идентичного натуральному




Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 09 апреля 2009 18:06 · Поправил: Модератор
· Личное сообщение · #15

Маловероятно. Скорее будет ID какой-нить. Не нужно недооценивать Ильфака и его команду.

Но ещё более маловероятно, что на них во-о-обще есть какие-нибудь вотермарки. Не думаю, что всё ушло в паранойю.



Ранг: 481.4 (мудрец), 109thx
Активность: 0.180
Статус: Участник
Тот самый :)

Создано: 10 апреля 2009 11:27
· Личное сообщение · #16

progopis пишет:
Не нужно недооценивать Ильфака и его команду.

IMHO это уже паранойа

-----
Реверсивная инженерия - написание кода идентичного натуральному




Ранг: 3.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 23 апреля 2009 20:45 · Поправил: KingOfSpirits
· Личное сообщение · #17

Всем привет!

После некоторого отсутствия в форуме (и жизни :s5, нашел снова время, чтобы посмотреть иду...


Hexxx пишет:
Раньше была на всех ldw, l64 и w32, w64 файлах, прям в PE заголовке.


Так оно и осталось в 5.3, Watermark прописывается текстом (имя владельца) в заголовке файла, и перед этим еще какие-то нетекстовые данные. Сравнил я с файлами из демо версии 5.3, блин, так у них даже размеры разные

Примерно все тоже самое проделал с sig'aми (сравнивал только некоторые, кот. были в демке), там, вроде, все чисто Размеры и hash'и совпадают. Поэтому хочу данным добром поделиться в первую очередь с www.exelab.ru и здесь тусующимся народом Пользуйтесь наздоровье!

Скачать можно здесь:
Signatures_IDA_Pro_Advanced_5.3.rar (25.3 MB, Pass, 5% Recovery)

Пароль:
название сего сайта без префикса протокола, начиная с аббревиатура паутины и заканчивая родным доменом


 eXeL@B —› Крэки, обсуждения —› Есть у кого .sig для IDA от Visual C 9.0 ?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати