| Посл.ответ | Сообщение | 
| 
  Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09
 Статус: Участник
 Победитель турнира 2010
 
 | Создано: 14 мая 2007 16:43 · Поправил: OKOB · Личное сообщение ·  #1
 
При анализе дампа сабжа версии 1.8.5.5 было обнаружено использование (компонентов) библиотек
 madExcept (v.2.7c) и madCodeHook со всеми составляющими www.madshi.net
 RSLLIB www.deepsoftware.com
 Add-In-Express www.add-in-express.com/add-in-delphi/
 Есть ли у кого эти либы чтобы сделать сигнатуры для ИДЫ и от души покопать.
----- 127.0.0.1, sweet 127.0.0.1
  | Сообщение посчитали полезным: | 
|  | 
| 
  Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0
 Статус: Модератор
 Author of DiE
 
 | Создано: 14 мая 2007 16:50 · Личное сообщение ·  #2
 
ну вообще то madCollection можно скачать прямо с сайта...    madshi.net/madCollection.exe
 madshi.net/MCHDemos.zip
----- [nice coder and reverser]
  | Сообщение посчитали полезным: | 
| 
  Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09
 Статус: Участник
 Победитель турнира 2010
 
 | Создано: 14 мая 2007 17:27 · Поправил: OKOB · Личное сообщение ·  #3
 
madCollection то есть, но в ней нет самого вкусного, а именно
 madDisAsm
 madMapFile
 madStackTrace
 madExcept
 madExceptVcl
 madLinkDisAsm
 madNVBitmap
 madNVAssistant
 madNVPrgrAlert
 и т.д.
----- 127.0.0.1, sweet 127.0.0.1
  | Сообщение посчитали полезным: | 
| 
 Ранг: 45.9 (посетитель) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 14 мая 2007 17:47 · Личное сообщение ·  #4
 
На пролазах и на руборде все это есть с сорцами. поищи ;)
  | Сообщение посчитали полезным: | 
| 
 Ранг: 309.8 (мудрец), 21thx Активность: 0.17↘0
 Статус: Участник
 
 | Создано: 14 мая 2007 17:51 · Личное сообщение ·  #5
 
> На пролазах и на руборде все это есть с сорцами. поищи ;)
 ммм... есть у кого-нить возможность выложить сеё счастье?
----- Shalom ebanats!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 88.3 (постоянный), 3thx Активность: 0.04↘0
 Статус: Участник
 
 | Создано: 14 мая 2007 19:44 · Личное сообщение ·  #6
 
[OFFTOP]
 Выдержка из хелпа Themida
 What programming language Themida was created with?
 All the internal engines and SecureEngine® itself have been coded in Win32 Assembly language. Themida graphical user interface was developed with Borland Delphi. 
 Вот бл#ди, дурят нашего брата, че то я не видел madCollection под асм... наверное на паскаль денег не хватает :-D
 [/OFFTOP]
  | Сообщение посчитали полезным: | 
| 
 Ранг: 163.7 (ветеран) Активность: 0.07↘0
 Статус: Участник
 
 | Создано: 15 мая 2007 12:43 · Личное сообщение ·  #7
 
Они ядро что ли хукают этой madCodeHook? Судя по описанию (_http://help.madshi.net/ApiHookingMethods.htm) автор знаком не со всеми проблемами патча кода, тем более ядра. В таком случае, Темида неюзабельна.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09
 Статус: Участник
 Победитель турнира 2010
 
 | Создано: 15 мая 2007 14:59 · Личное сообщение ·  #8
 
В качестве библиотеки криптования используется DCPcrypt www.scramdisk.clara.net/d_crypto.html
----- 127.0.0.1, sweet 127.0.0.1
  | Сообщение посчитали полезным: | 
| 
 Ранг: 47.5 (посетитель) Активность: 0.03↘0
 Статус: Участник
 
 | Создано: 19 июня 2007 18:33 · Поправил: HellStudent · Личное сообщение ·  #9
 
Скажите, пожалуйста, где можно найти madExcept с исходниками? На вышеуказанных сайтах нет. А Google всё на офф.сайт предлагает зайти.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 66.1 (постоянный) Активность: 0.04↘0
 Статус: Участник
 
 | Создано: 20 июня 2007 15:08 · Поправил: AdOLF_04 · Личное сообщение ·  #10
 
HellStudent пишет:
где можно найти madExcept с исходниками
 Посмотри здесь: www.prolaz-team.info/forum
  | Сообщение посчитали полезным: | 
| 
 Ранг: 309.8 (мудрец), 21thx Активность: 0.17↘0
 Статус: Участник
 
 | Создано: 20 июня 2007 16:17 · Личное сообщение ·  #11
 
> Посмотри здесь: www.prolaz-team.info/forum
 чёта я там так и не нашёл релиза сего продукта...
----- Shalom ebanats!
  | Сообщение посчитали полезным: | 
| 
  Ранг: 66.1 (постоянный) Активность: 0.04↘0
 Статус: Участник
 
 | Создано: 21 июня 2007 18:48 · Личное сообщение ·  #12
 
SLV пишет:
> Посмотри здесь: www.prolaz-team.info/forum
 чёта я там так и не нашёл релиза сего продукта...
 Проскакивало в разделе "Найденные компоненты в сети". Найду - выложу ссылку.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 47.5 (посетитель) Активность: 0.03↘0
 Статус: Участник
 
 | Создано: 21 июня 2007 20:26 · Личное сообщение ·  #13
 
AdOLF_04
Там упоминалась вторая версия, [Rock] был готов её выложить, кто-то согласился, а ссылка так и не появилась. Может быть он её через личку тому человеку отправил...
  | Сообщение посчитали полезным: | 
| 
 Ранг: 47.5 (посетитель) Активность: 0.03↘0
 Статус: Участник
 
 | Создано: 23 июня 2007 22:57 · Личное сообщение ·  #14
 
OKOB, AdOLF_04 , SLV rapidshare.com/files/28603785/MadCollection.2.5.2.6FS.zip.html
 by www.prolaz-team.info
  | Сообщение посчитали полезным: | 
| 
 Ранг: 309.8 (мудрец), 21thx Активность: 0.17↘0
 Статус: Участник
 
 | Создано: 24 июня 2007 10:53 · Личное сообщение ·  #15
 
HellStudent, gr8 10x!
----- Shalom ebanats!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 135.2 (ветеран) Активность: 0.07↘0
 Статус: Участник
 
 | Создано: 25 июня 2007 13:25 · Поправил: alexey_k · Личное сообщение ·  #16
 
перезалейте плиз куда-нить, напр. slil.ru
 зы
 I hate rapidshare
  | Сообщение посчитали полезным: | 
| 
  Ранг: 307.9 (мудрец), 196thx Активность: 0.18↘0
 Статус: Участник
 
 | Создано: 25 июня 2007 13:51 · Личное сообщение ·  #17
 
alexey_k
Держи: link_deleted_by_forum_engine/files/1089187
----- Don_t hate the cracker - hate the code.
  | Сообщение посчитали полезным: |