Сейчас на форуме: zds, kris_sexy (+7 невидимых)

 eXeL@B —› Крэки, обсуждения —› Как изменить сервер авторизации у программы
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 ноября 2006 05:46
· Личное сообщение · #1

Люди посоветуйте пожалуйста есть программа она для работы авторизируется на сервере по логину и паролю, посредством обращения к php скрипту. Скажите пожалуйста какими методами можно изменить сервер авторизации на свой адрес.
Да кстати программа распакована, но я новичок в этом деле, я знаю что это делается с помощью OllyDbg

Заранее всем огромное спасибо!




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 13 ноября 2006 05:47
· Личное сообщение · #2

Ну дак посмотреть, куда коннектится-поискать строчку такую в коде и подменить на свою.




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 13 ноября 2006 05:49
· Личное сообщение · #3

файлик "host" может помоь?

-----
[nice coder and reverser]





Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 13 ноября 2006 05:59
· Личное сообщение · #4

В самой программе ищи адрес сервера авторизации и испраляй его на 127.0.0.1 (это твой компьютер / localhost)
Если программа распакована значит строки должны быть в открытом виде, сл-но можешь поискать их в любом HEX редакторе

P.S на своем компе прийдется поднять http сервер:
Рекомендую эти:
Small HTTP Server ver. 3.05.48
Http File Server v.1.6a

-----
Nulla aetas ad discendum sera





Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 13 ноября 2006 06:12
· Личное сообщение · #5

Flint пишет:
на своем компе прийдется поднять http сервер

Слишком сложно! Легче изменить возвращаемый результат лоадером, чем поднимать веб-сервер на компе. Слишком некрасиво на мой взгляд.



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 ноября 2006 06:45
· Личное сообщение · #6

Спасибо большое я попробую



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 ноября 2006 06:46
· Личное сообщение · #7

Да кстати забыл сказать эта прога Хрумер если кто не знаком вот ее сайт www.botmaster.ru




Ранг: 85.5 (постоянный), 16thx
Активность: 0.040.05
Статус: Участник

Создано: 13 ноября 2006 06:54 · Поправил: RAMZEZzz
· Личное сообщение · #8

а не проще не парится с этой авторизацией, а банально сломать программу, раз говоришь, она распакованная, возможно и защита там никакая

да и дал бы прямую ссылку на закачку, а то там на сайте еще с регистрацией парится надо




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 13 ноября 2006 06:58
· Личное сообщение · #9

XRumer - программа, в автоматическом режиме размещающая Ваши обьявления на форумах, гостевых книгах, досках обьявлений и каталогах ссылок (а также блогах и wiki). Одним словом - автосабмиттер
Кароче одним словом спамилка Скажим спаму нет!

-----
Nulla aetas ad discendum sera





Ранг: 85.5 (постоянный), 16thx
Активность: 0.040.05
Статус: Участник

Создано: 13 ноября 2006 07:04
· Личное сообщение · #10

Flint пишет:
Скажим спаму нет!

...и закроем тему ?




Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 13 ноября 2006 07:26
· Личное сообщение · #11

ссылка на архив с демо-версией -
rapidshare.com/files/3193658/xdemo.zip.html



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 13 ноября 2006 08:21
· Личное сообщение · #12

seomaster2006 Мне кажется, что прога эта просто текст пересылает на сервер, а все остальное делает сервер. Поэтому идея твоя тухлая Но даже если она что-то и умеет пересылать, то тебя прихлопнут после первого дня работы. Сейчас за спамом строго следят.



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 ноября 2006 08:50
· Личное сообщение · #13

Вы немного не поняли, распакованная она потому что ее распаковали, во вторых распаковывали не демо версию а полную забаненую. К сожалению распакованую не мгу вам представить так как она весит 201 метр, а у меня диалап, так а теперь по сути я искал адрес но адрес не нашел, т.е я искал по такому принципу www.адрес_коннекта.ru но ничего не нашел, может следует искать IP , да и еще а как сохранять изменения в HEX редакторах на примере Hiew 6.86 и UltraEdit-32




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 13 ноября 2006 08:57
· Личное сообщение · #14

seomaster2006 пишет:
сохранять изменения в HEX редакторах на примере Hiew 6.86

F9, если я не ошибаюсь
seomaster2006 пишет:
искал по такому принципу www.адрес_коннекта.ru

Как вариант, можно поставить фаирвол и посмотреть куда прога хочет приконнектится

-----
Nulla aetas ad discendum sera




Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 ноября 2006 09:03
· Личное сообщение · #15

спасибо попробую, вы меня извините что я такие глупые воросы задаю я только начинаю




Ранг: 387.4 (мудрец)
Активность: 0.170
Статус: Участник
системщик

Создано: 13 ноября 2006 09:13
· Личное сообщение · #16

качни снифер с www.ethereal.com и увидишь что, кто и куда.




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 13 ноября 2006 09:15
· Личное сообщение · #17

А лучше в отладчике попробуй проследить за фукцией InternetOpenUrlA из библитеки wininet.dll ей в качестве параметра как раз передается URL

-----
Nulla aetas ad discendum sera





Ранг: 467.7 (мудрец), 5thx
Активность: 0.270
Статус: Участник
Иной :)

Создано: 13 ноября 2006 11:05
· Личное сообщение · #18

Ну вот надавали кучу вариантов =) Как уже было сказано 100% вариант будет посмотреть по каким портам ломиться прога в инет и уже потом сниферов писать логи на всех этих портах. Ну и аналезировать. Если протокол будет HTTP, то в запросе спокойно можно будет увидеть такой параметр как Host: blablabla.ru Вот этот адрес тебе потом и надо будет найти в файле(ах). Но так же не забываем что запрос может быть и не по хосту!!! А тупо по ИПшнику. ИПшник в текстовом виде может и не присутствовать. Посему ищи сокетные АПИ функции и смотри что да как.
www.firststeps.ru/mfc/net/socket/r.php?14

-----
Computer Security Laboratory





Ранг: 450.3 (мудрец), 13thx
Активность: 0.20
Статус: Участник

Создано: 13 ноября 2006 13:39
· Личное сообщение · #19

seomaster2006 пишет:
по сути я искал адрес но адрес не нашел, т.е я искал по такому принципу www.адрес_коннекта.ru


Если затрудняешся последовать совету S0larian и воспользоватся снифером, то поставь Outpost Firewall. Он сразу скажет на какой сайт программа ломится.




Ранг: 260.9 (наставник)
Активность: 0.120
Статус: Участник
John Smith

Создано: 13 ноября 2006 14:39
· Личное сообщение · #20

Нах спамерам помогать. Закрывайте топег. Если в правилах надо бы добавить - спам-софт исследованию не подлежит!

-----
Недостаточно только получить знания:надо найти им приложение





Ранг: 221.8 (наставник)
Активность: 0.150
Статус: Участник

Создано: 13 ноября 2006 14:56
· Личное сообщение · #21

гг хренатень вы пишите там пох что шлет гавнохрумер на сервак главное что он оттуда получает )
без валидного ключа пустая затея а топег надо закрыть
/me ненавидит гавноодептов хрумера



Ранг: 64.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 13 ноября 2006 15:40
· Личное сообщение · #22

Rascal пишет:
Нах спамерам помогать. Закрывайте топег.

вот именно, имхо потому что спамеры задолбали уже, а так еще больше их будет


 eXeL@B —› Крэки, обсуждения —› Как изменить сервер авторизации у программы
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати