| Посл.ответ | Сообщение | 
| 
 Ранг: 14.5 (новичок) Активность: 0↗0.01
 Статус: Участник
 
 | Создано: 03 апреля 2009 22:26 · Личное сообщение ·  #1
 
Сабж. Выложите, если есть у кого-нибудь.
 Качать студию 2008 или Visual C 9.0 не могу - трафик    Спасибо.
  | Сообщение посчитали полезным: | 
|  | 
| 
 Ранг: 14.5 (новичок) Активность: 0↗0.01
 Статус: Участник
 
 | Создано: 06 апреля 2009 17:27 · Личное сообщение ·  #2
 
или, у кого есть ida 5.3 и выше,
 выложите, пожалуйста vc32*.sig и vc9atl.sig
 (ссылку можно в личку)
 спасибо.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 107.5 (ветеран) Активность: 0.15↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 00:06 · Личное сообщение ·  #3
 
topmo3 - стоит 2008 студия - файло где лежить?
----- Md5 fcbb6c9c9a5029b24d70f2d67c7cca74
  | Сообщение посчитали полезным: | 
| 
 Ранг: 3.7 (гость), 3thx Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 01:36 · Личное сообщение ·  #4
 
topmo3
Скинул в личку! К сожалению, нашел (IDA Pro 5.3) тока vc8atl.sig...
  | Сообщение посчитали полезным: | 
| 
 Ранг: 3.7 (гость), 3thx Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 01:40 · Личное сообщение ·  #5
 
и естественно все vc32*.sig ....
  | Сообщение посчитали полезным: | 
| 
 Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 08:08 · Личное сообщение ·  #6
 
KingOfSpirits
Может стоит выложить здесь? Приватного в сигнатурах ничего нет и маркировки я думаю тоже. В любом случае решение остаётся за тобой.     | Сообщение посчитали полезным: | 
| 
 Ранг: 14.5 (новичок) Активность: 0↗0.01
 Статус: Участник
 
 | Создано: 09 апреля 2009 13:21 · Личное сообщение ·  #7
 
KingOfSpirits огромное спасибо
Stack  дело в том, что в студии этого нет, это в ida, либо можно сделать имея иду и студию (но это не всегда просто)
  | Сообщение посчитали полезным: | 
| 
 Ранг: 3.7 (гость), 3thx Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 13:44 · Поправил: KingOfSpirits · Личное сообщение ·  #8
 
progopis
hi! нет вопросов, но т.к. я залил на рапиду не имея account, то там тока max. 10 скачиваний. поэтому, я хотел сначала, чтоб автор темы скачал...
 у меня другой вопрос! есть у меня именная IDA Pro 5.3, на каких файлах проги есть маркировка? может ее кто-нибудь поломать?! у самого недостаточно времени, и касательно взлома самой иды мало (нет) опыта.    очень хочу поделиться с народом и вашим сайтом, но сертификат (лицензию) никак не могу показывать.     | Сообщение посчитали полезным: | 
| 
  Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2
 Статус: Участник
 
 | Создано: 09 апреля 2009 15:21 · Личное сообщение ·  #9
 
KingOfSpirits пишет:
очень хочу поделиться с народом и вашим сайтом, но сертификат (лицензию) никак не могу показывать
 тогда забей: ватермарков там, как грязи. Сигнатурами с народом поделится можно. Заливать лучше на что-нибудь мультиаплоадерное, типа: multi-up.com/
  | Сообщение посчитали полезным: | 
| 
 Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 16:03 · Личное сообщение ·  #10
 
Поддерживаю Gideon Vi  - о вотермарках в DataRescue позаботились. Если даже скардить никто не может, то уж об утечках они позаботились.
 А вот сигнатуры народ давно просит. Будем признательны за них.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 3.7 (гость), 3thx Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 16:29 · Поправил: KingOfSpirits · Личное сообщение ·  #11
 
progopis
так сиги с вотермарками или нет?!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0
 Статус: Участник
 Тот самый :)
 
 | Создано: 09 апреля 2009 17:42 · Личное сообщение ·  #12
 
KingOfSpirits пишет:
у меня другой вопрос! есть у меня именная IDA Pro 5.3, на каких файлах проги есть маркировка? может ее кто-нибудь поломать?
 Раньше была на всех ldw, l64 и w32, w64 файлах, прям в PE заголовке. 
 Чтобы на 100% поломать - нужен еще один человек с такой же версией иды. Дальше пофайловое сравнение творит чудеса.
----- Реверсивная инженерия - написание кода идентичного натуральному
  | Сообщение посчитали полезным: | 
| 
 Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 17:46 · Личное сообщение ·  #13
 
Hexxx
Я ему это всё уже в личку сказал. Но второго человека пока нет. И когда будет неизвестно.
 Да и к тому же хочется уже увидеть 5.4, зачем отставать от реальности?     | Сообщение посчитали полезным: | 
| 
 Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0
 Статус: Участник
 Тот самый :)
 
 | Создано: 09 апреля 2009 17:58 · Личное сообщение ·  #14
 
Берем zipsig из Flair, у него есть ключик -d. Распаковываем файл сигнатуры, ищем в нем строку со своим именем. Нет?
----- Реверсивная инженерия - написание кода идентичного натуральному
  | Сообщение посчитали полезным: | 
| 
 Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0
 Статус: Участник
 
 | Создано: 09 апреля 2009 18:06 · Поправил: Модератор · Личное сообщение ·  #15
 
Маловероятно. Скорее будет ID какой-нить. Не нужно недооценивать Ильфака и его команду. Но ещё более маловероятно, что на них во-о-обще есть какие-нибудь вотермарки. Не думаю, что всё ушло в паранойю.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0
 Статус: Участник
 Тот самый :)
 
 | Создано: 10 апреля 2009 11:27 · Личное сообщение ·  #16
 
progopis пишет:
Не нужно недооценивать Ильфака и его команду.
 IMHO это уже паранойа
----- Реверсивная инженерия - написание кода идентичного натуральному
  | Сообщение посчитали полезным: | 
| 
 Ранг: 3.7 (гость), 3thx Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 23 апреля 2009 20:45 · Поправил: KingOfSpirits · Личное сообщение ·  #17
 
Всем привет!
 После некоторого отсутствия в форуме (и жизни :s5  , нашел снова время, чтобы посмотреть иду...
Hexxx пишет: Раньше была на всех ldw, l64 и w32, w64 файлах, прям в PE заголовке.
 Так оно и осталось в 5.3, Watermark прописывается текстом (имя владельца) в заголовке файла, и перед этим еще какие-то нетекстовые данные. Сравнил я с файлами из демо версии 5.3, блин, так у них даже размеры разные    Примерно все тоже самое проделал с sig'aми (сравнивал только некоторые, кот. были в демке), там, вроде, все чисто     Размеры и hash'и совпадают. Поэтому хочу данным добром поделиться в первую очередь с www.exelab.ru  и здесь тусующимся народом    Пользуйтесь наздоровье!    Скачать можно здесь:
Signatures_IDA_Pro_Advanced_5.3.rar (25.3 MB, Pass, 5% Recovery) Пароль:
 название сего сайта без префикса протокола, начиная с аббревиатура паутины и заканчивая родным доменом     | Сообщение посчитали полезным: |