Посл.ответ |
Сообщение |
Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010
|
Создано: 14 мая 2007 16:43 · Поправил: OKOB · Личное сообщение · #1
При анализе дампа сабжа версии 1.8.5.5 было обнаружено использование (компонентов) библиотек
madExcept (v.2.7c) и madCodeHook со всеми составляющими www.madshi.net
RSLLIB www.deepsoftware.com
Add-In-Express www.add-in-express.com/add-in-delphi/
Есть ли у кого эти либы чтобы сделать сигнатуры для ИДЫ и от души покопать.
----- 127.0.0.1, sweet 127.0.0.1 | Сообщение посчитали полезным: |
|
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 14 мая 2007 16:50 · Личное сообщение · #2
ну вообще то madCollection можно скачать прямо с сайта...
madshi.net/madCollection.exe
madshi.net/MCHDemos.zip
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010
|
Создано: 14 мая 2007 17:27 · Поправил: OKOB · Личное сообщение · #3
madCollection то есть, но в ней нет самого вкусного, а именно
madDisAsm
madMapFile
madStackTrace
madExcept
madExceptVcl
madLinkDisAsm
madNVBitmap
madNVAssistant
madNVPrgrAlert
и т.д.
----- 127.0.0.1, sweet 127.0.0.1 | Сообщение посчитали полезным: |
Ранг: 45.9 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 14 мая 2007 17:47 · Личное сообщение · #4
На пролазах и на руборде все это есть с сорцами. поищи ;)
| Сообщение посчитали полезным: |
Ранг: 309.8 (мудрец), 21thx Активность: 0.17↘0 Статус: Участник
|
Создано: 14 мая 2007 17:51 · Личное сообщение · #5
> На пролазах и на руборде все это есть с сорцами. поищи ;)
ммм... есть у кого-нить возможность выложить сеё счастье?
----- Shalom ebanats! | Сообщение посчитали полезным: |
Ранг: 88.3 (постоянный), 3thx Активность: 0.04↘0 Статус: Участник
|
Создано: 14 мая 2007 19:44 · Личное сообщение · #6
[OFFTOP]
Выдержка из хелпа Themida
What programming language Themida was created with?
All the internal engines and SecureEngine® itself have been coded in Win32 Assembly language. Themida graphical user interface was developed with Borland Delphi.
Вот бл#ди, дурят нашего брата, че то я не видел madCollection под асм... наверное на паскаль денег не хватает :-D
[/OFFTOP]
| Сообщение посчитали полезным: |
Ранг: 163.7 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 15 мая 2007 12:43 · Личное сообщение · #7
Они ядро что ли хукают этой madCodeHook? Судя по описанию (_http://help.madshi.net/ApiHookingMethods.htm) автор знаком не со всеми проблемами патча кода, тем более ядра. В таком случае, Темида неюзабельна.
| Сообщение посчитали полезным: |
Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010
|
Создано: 15 мая 2007 14:59 · Личное сообщение · #8
В качестве библиотеки криптования используется DCPcrypt www.scramdisk.clara.net/d_crypto.html
----- 127.0.0.1, sweet 127.0.0.1 | Сообщение посчитали полезным: |
Ранг: 47.5 (посетитель) Активность: 0.03↘0 Статус: Участник
|
Создано: 19 июня 2007 18:33 · Поправил: HellStudent · Личное сообщение · #9
Скажите, пожалуйста, где можно найти madExcept с исходниками? На вышеуказанных сайтах нет. А Google всё на офф.сайт предлагает зайти.
| Сообщение посчитали полезным: |
Ранг: 66.1 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 20 июня 2007 15:08 · Поправил: AdOLF_04 · Личное сообщение · #10
HellStudent пишет:
где можно найти madExcept с исходниками
Посмотри здесь: www.prolaz-team.info/forum
| Сообщение посчитали полезным: |
Ранг: 309.8 (мудрец), 21thx Активность: 0.17↘0 Статус: Участник
|
Создано: 20 июня 2007 16:17 · Личное сообщение · #11
> Посмотри здесь: www.prolaz-team.info/forum
чёта я там так и не нашёл релиза сего продукта...
----- Shalom ebanats! | Сообщение посчитали полезным: |
Ранг: 66.1 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 21 июня 2007 18:48 · Личное сообщение · #12
SLV пишет:
> Посмотри здесь: www.prolaz-team.info/forum
чёта я там так и не нашёл релиза сего продукта...
Проскакивало в разделе "Найденные компоненты в сети". Найду - выложу ссылку.
| Сообщение посчитали полезным: |
Ранг: 47.5 (посетитель) Активность: 0.03↘0 Статус: Участник
|
Создано: 21 июня 2007 20:26 · Личное сообщение · #13
AdOLF_04
Там упоминалась вторая версия, [Rock] был готов её выложить, кто-то согласился, а ссылка так и не появилась. Может быть он её через личку тому человеку отправил...
| Сообщение посчитали полезным: |
Ранг: 47.5 (посетитель) Активность: 0.03↘0 Статус: Участник
|
Создано: 23 июня 2007 22:57 · Личное сообщение · #14
OKOB, AdOLF_04, SLV
rapidshare.com/files/28603785/MadCollection.2.5.2.6FS.zip.html
by www.prolaz-team.info
| Сообщение посчитали полезным: |
Ранг: 309.8 (мудрец), 21thx Активность: 0.17↘0 Статус: Участник
|
Создано: 24 июня 2007 10:53 · Личное сообщение · #15
HellStudent, gr8 10x!
----- Shalom ebanats! | Сообщение посчитали полезным: |
Ранг: 135.2 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 25 июня 2007 13:25 · Поправил: alexey_k · Личное сообщение · #16
перезалейте плиз куда-нить, напр. slil.ru
зы
I hate rapidshare
| Сообщение посчитали полезным: |
Ранг: 307.9 (мудрец), 196thx Активность: 0.18↘0 Статус: Участник
|
Создано: 25 июня 2007 13:51 · Личное сообщение · #17
alexey_k
Держи: link_deleted_by_forum_engine/files/1089187
----- Don_t hate the cracker - hate the code. | Сообщение посчитали полезным: |