Посл.ответ |
Сообщение |
Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник
|
Создано: 13 ноября 2006 05:46 · Личное сообщение · #1
Люди посоветуйте пожалуйста есть программа она для работы авторизируется на сервере по логину и паролю, посредством обращения к php скрипту. Скажите пожалуйста какими методами можно изменить сервер авторизации на свой адрес.
Да кстати программа распакована, но я новичок в этом деле, я знаю что это делается с помощью OllyDbg
Заранее всем огромное спасибо!
| Сообщение посчитали полезным: |
|
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 13 ноября 2006 05:47 · Личное сообщение · #2
Ну дак посмотреть, куда коннектится-поискать строчку такую в коде и подменить на свою.
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 13 ноября 2006 05:49 · Личное сообщение · #3
файлик "host" может помоь?
----- [nice coder and reverser] | Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter
|
Создано: 13 ноября 2006 05:59 · Личное сообщение · #4
В самой программе ищи адрес сервера авторизации и испраляй его на 127.0.0.1 (это твой компьютер / localhost)
Если программа распакована значит строки должны быть в открытом виде, сл-но можешь поискать их в любом HEX редакторе
P.S на своем компе прийдется поднять http сервер:
Рекомендую эти:
Small HTTP Server ver. 3.05.48
Http File Server v.1.6a
----- Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 13 ноября 2006 06:12 · Личное сообщение · #5
Flint пишет:
на своем компе прийдется поднять http сервер
Слишком сложно! Легче изменить возвращаемый результат лоадером, чем поднимать веб-сервер на компе. Слишком некрасиво на мой взгляд.
| Сообщение посчитали полезным: |
Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник
|
Создано: 13 ноября 2006 06:45 · Личное сообщение · #6
Спасибо большое я попробую
| Сообщение посчитали полезным: |
Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник
|
Создано: 13 ноября 2006 06:46 · Личное сообщение · #7
Да кстати забыл сказать эта прога Хрумер если кто не знаком вот ее сайт www.botmaster.ru
| Сообщение посчитали полезным: |
 Ранг: 85.5 (постоянный), 16thx Активность: 0.04↗0.05 Статус: Участник
|
Создано: 13 ноября 2006 06:54 · Поправил: RAMZEZzz · Личное сообщение · #8
а не проще не парится с этой авторизацией, а банально сломать программу, раз говоришь, она распакованная, возможно и защита там никакая
да и дал бы прямую ссылку на закачку, а то там на сайте еще с регистрацией парится надо
| Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter
|
Создано: 13 ноября 2006 06:58 · Личное сообщение · #9
XRumer - программа, в автоматическом режиме размещающая Ваши обьявления на форумах, гостевых книгах, досках обьявлений и каталогах ссылок (а также блогах и wiki). Одним словом - автосабмиттер
Кароче одним словом спамилка  Скажим спаму нет!
----- Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
 Ранг: 85.5 (постоянный), 16thx Активность: 0.04↗0.05 Статус: Участник
|
Создано: 13 ноября 2006 07:04 · Личное сообщение · #10
Flint пишет:
Скажим спаму нет!
...и закроем тему ?
| Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 13 ноября 2006 07:26 · Личное сообщение · #11
ссылка на архив с демо-версией -
rapidshare.com/files/3193658/xdemo.zip.html
| Сообщение посчитали полезным: |
Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник
|
Создано: 13 ноября 2006 08:21 · Личное сообщение · #12
seomaster2006 Мне кажется, что прога эта просто текст пересылает на сервер, а все остальное делает сервер. Поэтому идея твоя тухлая  Но даже если она что-то и умеет пересылать, то тебя прихлопнут после первого дня работы. Сейчас за спамом строго следят.
| Сообщение посчитали полезным: |
Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник
|
Создано: 13 ноября 2006 08:50 · Личное сообщение · #13
Вы немного не поняли, распакованная она потому что ее распаковали, во вторых распаковывали не демо версию а полную забаненую. К сожалению распакованую не мгу вам представить так как она весит 201 метр, а у меня диалап, так а теперь по сути я искал адрес но адрес не нашел, т.е я искал по такому принципу www.адрес_коннекта.ru но ничего не нашел, может следует искать IP , да и еще а как сохранять изменения в HEX редакторах на примере Hiew 6.86 и UltraEdit-32
| Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter
|
Создано: 13 ноября 2006 08:57 · Личное сообщение · #14
seomaster2006 пишет:
сохранять изменения в HEX редакторах на примере Hiew 6.86
F9, если я не ошибаюсь
seomaster2006 пишет:
искал по такому принципу www.адрес_коннекта.ru
Как вариант, можно поставить фаирвол и посмотреть куда прога хочет приконнектится
----- Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник
|
Создано: 13 ноября 2006 09:03 · Личное сообщение · #15
спасибо попробую, вы меня извините что я такие глупые воросы задаю я только начинаю
| Сообщение посчитали полезным: |
 Ранг: 387.4 (мудрец) Активность: 0.17↘0 Статус: Участник системщик
|
Создано: 13 ноября 2006 09:13 · Личное сообщение · #16
качни снифер с www.ethereal.com и увидишь что, кто и куда.
| Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter
|
Создано: 13 ноября 2006 09:15 · Личное сообщение · #17
А лучше в отладчике попробуй проследить за фукцией InternetOpenUrlA из библитеки wininet.dll ей в качестве параметра как раз передается URL
----- Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
 Ранг: 467.7 (мудрец), 5thx Активность: 0.27↘0 Статус: Участник Иной :)
|
Создано: 13 ноября 2006 11:05 · Личное сообщение · #18
Ну вот надавали кучу вариантов =) Как уже было сказано 100% вариант будет посмотреть по каким портам ломиться прога в инет и уже потом сниферов писать логи на всех этих портах. Ну и аналезировать. Если протокол будет HTTP, то в запросе спокойно можно будет увидеть такой параметр как Host: blablabla.ru Вот этот адрес тебе потом и надо будет найти в файле(ах). Но так же не забываем что запрос может быть и не по хосту!!! А тупо по ИПшнику. ИПшник в текстовом виде может и не присутствовать. Посему ищи сокетные АПИ функции и смотри что да как.
www.firststeps.ru/mfc/net/socket/r.php?14
----- Computer Security Laboratory | Сообщение посчитали полезным: |
 Ранг: 450.3 (мудрец), 13thx Активность: 0.2↘0 Статус: Участник
|
Создано: 13 ноября 2006 13:39 · Личное сообщение · #19
seomaster2006 пишет:
по сути я искал адрес но адрес не нашел, т.е я искал по такому принципу www.адрес_коннекта.ru
Если затрудняешся последовать совету S0larian и воспользоватся снифером, то поставь Outpost Firewall. Он сразу скажет на какой сайт программа ломится.
| Сообщение посчитали полезным: |
 Ранг: 260.9 (наставник) Активность: 0.12↘0 Статус: Участник John Smith
|
Создано: 13 ноября 2006 14:39 · Личное сообщение · #20
Нах спамерам помогать. Закрывайте топег. Если в правилах надо бы добавить - спам-софт исследованию не подлежит!
----- Недостаточно только получить знания:надо найти им приложение | Сообщение посчитали полезным: |
 Ранг: 221.8 (наставник) Активность: 0.15↘0 Статус: Участник
|
Создано: 13 ноября 2006 14:56 · Личное сообщение · #21
гг хренатень вы пишите там пох что шлет гавнохрумер на сервак главное что он оттуда получает )
без валидного ключа пустая затея а топег надо закрыть
/me ненавидит гавноодептов хрумера
| Сообщение посчитали полезным: |
Ранг: 64.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 13 ноября 2006 15:40 · Личное сообщение · #22
Rascal пишет:
Нах спамерам помогать. Закрывайте топег.
вот именно, имхо потому что спамеры задолбали уже, а так еще больше их будет
| Сообщение посчитали полезным: |