| Сейчас на форуме: zds (+7 невидимых) |
 |
eXeL@B —› Крэки, обсуждения —› Потестите кому интересно Uninstall Tool |
| << . 1 . 2 . |
| Посл.ответ | Сообщение |
|
|
Создано: 16 января 2007 10:42 · Личное сообщение · #1 Как то была тема автор просил поковырять сабж ! Поковырял. на руборде народ пуганый орут что троян 
Я правда зря наверно упаковал! Вот не пакованый Если кому интересно потестить rapidshare.com/files/12001133/utool.rar  |
|
|
Создано: 03 февраля 2007 02:27 · Поправил: XPiS · Личное сообщение · #2 архивное сообщение |
|
|
Создано: 03 февраля 2007 06:59 · Личное сообщение · #3 XPiS Имхо криптор не вариант и тебе дает ложную увереность да и дыр в нем немерено.. |
|
|
Создано: 03 февраля 2007 07:23 · Личное сообщение · #4 там криптора как такового и нет... меняем oep c originnal на 2BBDE и правим код |
|
|
Создано: 03 февраля 2007 20:58 · Личное сообщение · #5 gegter пишет: ... меняем oep c originnal на 2BBDE и правим код К чему повторять то что давным давно сказано Я тебе даже скажу больше, основной взлом это правка всего одно байта ;) Найди его и напиши тутор у тябя здорово получается прям читаешь прям Москва -Петушки Венечки Ерофеева ;)
|
|
|
Создано: 04 февраля 2007 02:14 · Личное сообщение · #6 pavka пишет: К чему повторять то что давным давно сказано не видел поста где это конкретно сказано pavka пишет: Найди его и напиши тутор тутор писался по просьбе, а не потому что защита серьезная, интересно догнать ты до этого сможешь? |
|
|
Создано: 04 февраля 2007 05:26 · Личное сообщение · #7 gegter пишет: не видел поста где это конкретно сказано Вот Хм.. какова прога не знаю! Защиты нет никакой практический бесплатная ! Любой олух может стереть счетчик из реестра и пользоватся сколько влезет! Да и криптора там практический нет ! Выставит OEP 0042B9A6 да потереть TLS и забить большой болт на метаморф! Имхо вешать криптор моветон а вешать вот так как бирку паковано криптором ....ну мягко говоря жлобство Всего записей: 47 | Зарегистр. 23-10-2005 | Отправлено: 15:59 12-01-2007 <------- gegter пишет: тутор писался по просьбе, а не потому что защита серьезная Это все что угодно только не тутор Что то типа один день из жизни мурзилки ..
|
|
|
Создано: 04 февраля 2007 05:32 · Личное сообщение · #8 Вау... а дизайн меня порадовал очень. =) Классно сделал. |
|
|
Создано: 04 февраля 2007 20:23 · Личное сообщение · #9 блин чего то все ссыли не пашут. перезалейте плз. |
|
|
Создано: 04 февраля 2007 23:22 · Личное сообщение · #10 Пашет ссылка от Павки на utoolfix. |
|
|
Создано: 05 февраля 2007 01:44 · Личное сообщение · #11 Grim Fandango если ты про это (http://rapidshare.com/files/14591691/utoolfix.rar) то она не пашет, кричит что файл удален 
|
|
|
Создано: 05 февраля 2007 02:28 · Поправил: uCnblTaTeJlb · Личное сообщение · #12 This file has been deleted. Reason: THIS FILE IS FORBIDDEN TO BE SHARED! Complaints received. не успел... видимо автор utool сюда заглядывает и малявы катает рапидшаре  Павка или кто-нить - перезалейте пожалуйста НЕ на рапиду любимый анинсталлер!
спасибо. |
|
|
Создано: 05 февраля 2007 03:57 · Личное сообщение · #13 хто не успел, тот ломает сам. автор стучит везде - теоретически его право. я не залью...... |
|
|
Создано: 05 февраля 2007 05:44 · Личное сообщение · #14 ложите сюда йопт. Сервак оплачен на 2 года вперед, хозяин умер 
|
|
|
Создано: 05 февраля 2007 06:02 · Личное сообщение · #15 Ara пишет: ложите сюда йопт. запрещаете ж выкладывать патчи\сериала, etc Ara пишет: Сервак оплачен на 2 года вперед, хозяин умер внатури что ли ?? аттачем не пойдет - 1 метр |
|
|
Создано: 05 февраля 2007 16:14 · Личное сообщение · #16 Ara пишет: хозяин умер не понял!!! что значит умер? про мс-рема уже слышал, а вот плохого парня что хоронишь? gegter пишет: запрещаете ж выкладывать патчисериала, etc ссылки никто не запрещал, а здесь выкладывать и вправду незачем... |
|
|
Создано: 05 февраля 2007 17:07 · Личное сообщение · #17 Вот нашел рубоарде У меня работает, pavka рулит
_http://ifolder.ru/1044874 |
|
|
Создано: 05 февраля 2007 20:07 · Личное сообщение · #18 RoxSive спасибо тебе конечно за ссылку, но... чёрт возьми! что за проклятье - и на ifolder тоже не скачивается!
|
|
|
Создано: 05 февраля 2007 20:42 · Поправил: uCnblTaTeJlb · Личное сообщение · #19 Короче. У автора проги видимо много свободного времени и он просиживает на подобных форумах типа руборда, быстренько обрубая распостранение крэка. С этим бороться можно только одним способом - выложить на личный сервер, откуда никто не удалит! PS: чувствую, не мало времени потрачу на добычу этого файлика... Если кому интересно - следите за рубордом forum.ru-board.com/topic.cgi?forum=35&topic=33327&start=0 |
|
|
Создано: 05 февраля 2007 21:04 · Личное сообщение · #20 Ara пишет: хозяин умер ????? Хм… 50кило кода без картинок за бабки продавать! Автор смеешься (!?) такие проги релизить налево и направо надо!!! Вопрос по существу раз мониторишь форум, у тебя битмапы с альфа-каналом(!!?) помниться мне с васма пионеры кричали, что на разных компах траблы бывают, даже в аттачи скриншоты прикладывали в с доказательствами(!) выходит, что это не так раз ты их добавил…? Где инфу нарыл про альфа-каналы или глянул и рипнул код у WinRAR`а??? ----- ЗЫ: истЕна где-то рядом, Welcome@Google.com |
|
|
Создано: 05 февраля 2007 22:22 · Личное сообщение · #21 pavka Спасибо тебе огромное - ты настоящий крекер! Особенно понравилась строчка Crackl@b Editon
---------------------------------------------------------------------- ---------- rapidshare.de/files/37604447/itebyavylechat.rar.html www.megaupload.com/?d=YDW0T3AH www.mytempdir.com/1204409 www.sendspace.com/file/37op5t d.turboupload.com/d/1499552/itebyavylechat.rar.html hyperupload.com/download/0265381682/itebyavylechat.rar.html getfile.biz/61450 link_deleted_by_forum_engine/files/595994 webfile.ru/1308091 file2share.biz/file/474/itebyavylechat-rar.html www.mooload.com/new/file.php?file=files/050207/1170717094/itebyavylechat.rar www.yourfilehost.com/media.php?cat=other&file=itebyavylechat.rar justupit.com/file.php?file=313a179a226c28f472e45534c69c1d75 www.2shared.com/file/1719397/9d12f2a2/itebyavylechat.html www.yourfilelink.com/get.php?fid=278985 files.to/get/356722/35140/itebyavylechat.rar savefile.com/files/469249 www.freefileupload.net/file.php?file=files/050207/1170717387/itebyavylechat.rar netload.in/datei9ef08bb6a627c10c39e385addb5b87df/itebyavylechat.rar.htm www.hotfile.ru/38756/ www.f-forge.com?d=g19dAIx2WiqClj3mJkRQ www.filefactory.com/file/b0df15/ w12.easy-share.com/853764.html upload2.net/page/download/4BCY7HFe53vX2lB/itebyavylechat.rar.html www.share.am/dl/823133700/itebyavylechat.rar ultrashare.de/f/0716/itebyavylechat.rar.html www.rapidshare.ru/167298 fileho.com/download/653816916840/itebyavylechat.rar.html mihd.net/8fyji2 rapidshare.com/files/15103883/itebyavylechat.rar.html |
|
|
Создано: 05 февраля 2007 22:45 · Личное сообщение · #22 сорри за офтоп, а что случилось с Ms-Rem'ом ? ----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels |
|
|
Создано: 05 февраля 2007 23:19 · Личное сообщение · #23 Smon red-bar0n-tport.livejournal.com/6108.html |
|
|
Создано: 06 февраля 2007 09:25 · Поправил: XPiS · Личное сообщение · #24 архивное сообщение |
|
|
Создано: 06 февраля 2007 13:31 · Личное сообщение · #25 Ara пишет: Сервак оплачен на 2 года вперед, хозяин умер На сколько я понял кряклаб стоит на серваке рема? А что Bad_guy молчит по этому поводу??? |
|
|
Создано: 06 февраля 2007 19:42 · Личное сообщение · #26 Red Bar0n пишет: red-bar0n-tport.livejournal.com/6108.html Очень плохая новость о Ms-Rem'е МЫ плачем и скорбим… XPiS пишет: Чего? Если убрать прот, убрать функции, которые в проге присутствуют и отвечают за информацию об ошибках (отладочная информация), убрать причуды ЯВУ (компилятора С…), не учитывать ресурсы проги, причем сделанные не тобой(битмапы!), выкинуть сорс-паблик которыми ты воспользовался однозначно(!?) и т. д. твоего кода останется ~50kb который ты лично написал, а компилить и вступать здесь на форуме каждый третий может! Так что твои кляузы, которые ты строчишь, и деньги за говнопрогу просишь, нихрена не оправданы! Так теперь по второму вопросу Я писал о вызове вот этого CALL`а (дополнил комментами) 004103C8 sub_4103C8 proc near 004103C8 push 14h 004103CA mov eax, offset loc_447D8E 004103CF call 004103D4 mov esi, ecx 004103D6 push 84h 004103DB call 004103E0 pop ecx 004103E1 mov ecx, eax 004103E3 mov [ebp-10h], ecx 004103E6 xor edi, edi 004103E8 cmp ecx, edi 004103EA mov [ebp-4], edi 004103ED jz short loc_4103F8 004103EF push 20h 004103F1 call AntiDebug ;=))))) 004103F6 jmp short loc_4103FA 004103F8 ; ---------------------------------------------------------------------- ----- 004103F8 loc_4103F8: 004103F8 xor eax, eax 004103FA loc_4103FA: 004103FA or dword ptr [ebp-4], 0FFFFFFFFh 004103FE push 22Bh 00410403 push esi 00410404 lea ecx, [ebp-20h] 00410407 push ecx 00410408 push 50000900h 0041040D mov ecx, eax 0041040F mov [esi+48Ch], eax 00410415 mov [ebp-20h], edi 00410418 mov [ebp-1Ch], edi 0041041B mov dword ptr [ebp-18h], 12Ch 00410422 mov dword ptr [ebp-14h], 0C8h 00410429 call sub_424998 0041042E mov eax, [esi+48Ch] 00410434 mov ebx, ds:SendMessageW 0041043A push 1 ; lParam 0041043C push edi ; wParam 0041043D push TB_SETEXTENDEDSTYLE ; Msg 00410442 push dword ptr [eax+20h] ; hWnd 00410445 call ebx ; SendMessageW 00410447 mov eax, [esi+48Ch] 0041044D push edi ; lParam 0041044E push 4 ; wParam 00410450 push TB_SETINDENT ; Msg 00410455 push dword ptr [eax+20h] ; hWnd 00410458 call ebx ; SendMessageW 0041045A push 2 0041045C push 1FEh 00410461 push ecx 00410462 mov [ebp-10h], esp 00410465 mov ecx, esp 00410467 push offset unk_462AD0 0041046C call sub_403369 00410471 mov ecx, [esi+48Ch] 00410477 push 184 ;Вот про эти битмапы (ID) я хотел узнать 0041047C call SetBitmap_ToolBar 00410481 push 2 00410483 push 1FFh 00410488 push ecx 00410489 mov [ebp-10h], esp 0041048C mov ecx, esp 0041048E push offset unk_462AD4 00410493 call sub_403369 00410498 mov ecx, [esi+48Ch] 0041049E push 185 ;Вот про эти битмапы (ID) я хотел узнать 004104A3 call SetBitmap_ToolBar ; ---------------------------------------------------------------------- ----- 00435CEC AntiDebug proc near ;=))))) 00435CEC var_328 = dword ptr -328h 00435CEC var_324 = dword ptr -324h 00435CEC var_320 = dword ptr -320h 00435CEC arg_0 = dword ptr 8 00435CEC push ebp 00435CED mov ebp, esp 00435CEF sub esp, 328h 00435CF5 mov dword_465148, eax 00435CFA mov dword_465144, ecx 00435D00 mov dword_465140, edx 00435D06 mov dword_46513C, ebx 00435D0C mov dword_465138, esi 00435D12 mov dword_465134, edi 00435D18 mov word_465160, ss 00435D1F mov word_465154, cs 00435D26 mov word_465130, ds 00435D2D mov word_46512C, es 00435D34 mov word_465128, fs 00435D3B mov word_465124, gs 00435D42 pushf 00435D43 pop dword_465158 00435D49 mov eax, [ebp+0] 00435D4C mov dword_46514C, eax 00435D51 mov eax, [ebp+4] 00435D54 mov dword_465150, eax 00435D59 lea eax, [ebp+arg_0] 00435D5C mov dword_46515C, eax 00435D61 mov eax, [ebp+var_320] 00435D67 mov dword_465098, 10001h 00435D71 mov eax, dword_465150 00435D76 mov dword_46504C, eax 00435D7B mov dword_465040, 0C0000409h 00435D85 mov dword_465044, 1 00435D8F mov eax, dword_461274 00435D94 mov [ebp+var_328], eax 00435D9A mov eax, dword_461278 00435D9F mov [ebp+var_324], eax 00435DA5 call ds:IsDebuggerPresent 00435DAB mov dword_465090, eax 00435DB0 push 1 00435DB2 call sub_4381B5 00435DB7 pop ecx 00435DB8 push 0 ; lpTopLevelExceptionFilter 00435DBA call ds:SetUnhandledExceptionFilter 00435DC0 push offset ExceptionInfo ; ExceptionInfo 00435DC5 call ds:UnhandledExceptionFilter 00435DCB cmp dword_465090, 0 00435DD2 jnz short loc_435DDC 00435DD4 push 1 00435DD6 call sub_4381B5 00435DDB pop ecx ; ---------------------------------------------------------------------- ----- 004381B5 sub_4381B5 proc near 004381B5 and dword_466724, 0 004381BC retn 004381BC sub_4381B5 endp ; ---------------------------------------------------------------------- ----- 00435DDC 00435DDC loc_435DDC: 00435DDC push 0C0000409h ; uExitCode 00435DE1 call ds:GetCurrentProcess 00435DE7 push eax ; hProcess 00435DE8 call ds:TerminateProcess 00435DEE leave 00435DEF retn 00435DEF AntiDebug endp Вот интересует, откуда узнал, что можно добавить альфа-канал в битмап, чтобы на тулбаре картинки красивыми были то, что так всем нравиться =) Если не знал и выдернул из какой-нибудь проги эти битмапы, тогда лол! Еще и рип продавать за бабки, пей лучше йад!!! - (думаю это как раз этот вариант, раз не понял, о чем я тебя спрашивал!) Давай отписывайся, где узнал про такие битмапы, или признаем тебя риппером, таких здесь на форуме не жалуют! Тока не надо грузить MSDN, там об этом ни слова нет!!! Вообще мне кажется, что ты на красивый интерфейс и рассчитывал (о чем здесь и пишут, что понравился только интерфейс), что из-за этого будет продаваццо, реально полезного ничего не делающая говнопрога! Без обид! Это была критика на то, что ты намекал, что крЭкеры отстали от жизни… Давай расширяй возможности проги, чтобы отличалась от других подобных, тогда и говори что она лучшая… Удачи! ----- ЗЫ: истЕна где-то рядом, Welcome@Google.com |
|
|
Создано: 06 февраля 2007 19:46 · Личное сообщение · #27 эта если уберут файл и оттуда дайте мне размещу там откуда никто не уберет... (пишите в пм) bash пишет: На сколько я понял кряклаб стоит на серваке рема? А что Bad_guy молчит по этому поводу??? да а что обязан доложиться чтоли? |
|
|
Создано: 06 февраля 2007 20:36 · Личное сообщение · #28 Red Bar0n пишет: а что обязан доложиться чтоли? я разве сказал что он обязан? Bad_guy'а, уверен, не один я хотел бы послушать, т.к. ничего определённого про ms-rem так и не ясно (мне не всё равно) |
|
|
Создано: 06 февраля 2007 22:24 · Личное сообщение · #29 Топик про UTools, оставьте в покое Рема. Зря я тот пост видно написал
|
|
|
Создано: 06 февраля 2007 23:52 · Поправил: XPiS · Личное сообщение · #30 архивное сообщение |
| << . 1 . 2 . |
|
eXeL@B —› Крэки, обсуждения —› Потестите кому интересно Uninstall Tool |
Для печати