Китайцы обновили плуг
bbs.cracktool.com/viewthread.php?tid=28854&extra=page%3D1
OllyDBG v1.10 plugin - StrongOD v0.18 [2008.09.18]
OllyDBG v1.10 plugin - StrongOD v0.18
Temptress Moon Shadow by sea [CUG]
================================================== ==================
[2008.09.18 v0.18]
1, to repair the Ctrl + G calculation rva, offset when a small BUG
2, when the program is not running the state, Detach before running program
3, restoration of the original data OD zone copy BUG
4, repair od after the CPU running very high occupancy rate BUG
5, you can set it to skip some of the exception handling

[2008.09.02 v0.17]
1, to skip some of the improper handling of the abnormal OD
2, correctly handle the instructions int 2d

[2008.08.31 v0.16]
1, joined the drive to protect the process, the hidden window, over most of the anti-debugging
2, driver support for the custom equipment 000 (ollydbg.ini of DeviceName, equipment were not more than 8 characters)
ollydbg.ini of [StrongOD], you can set up their own
HideWindow = 1 to hide the window
HideProcess = 1 to hide the process
ProtectProcess = 1 protection process
DriverKey =- 82693034 and the key driver of communication
DriverName = fengyue0 who drives (not more than 8 characters)

3, OD will be the creation of the parent process into the process explorer.exe (copied from shoooo code)

////////////////////////////////////////////////// ///////////

The increase in the version of the driver, if a blue screen, set up minidump spread to the Forum, thank you
OllyDbg original use as much as possible, and other generally do not need the anti-anti plugin in conjunction with plug-in (including phant0m)

[Note of the final film Temptress Moon by the sea in the editing 2008-9-19 20:52]

House accounts, anti shell had the option to use the skills and

The following are no special note are the original OD add a plug-in plug-in StrongOD operate



Ollydbg.ini in the first [Plugin StrongOD] the following HideWindow, ProtectProcess into the value of 1, the value of KernelMode turned into a preserve



1, Themida / WinLicense

Plug-in option to set a minimum
Original run OD, included in the main program Themida v1.9.9.0, stopped at the entrance after the removal of all breakpoints, Shift + F9 up-and-run
2, ExeCryptor v2.4.1
Plug-in option to set a minimum
Original run OD, set up break point on break point in the system to stop
ExeCryptor v2.4.1 included in the main program, stopped at the breakpoint system, according to Alt + B, remove the breakpoint EP
And then Shift + F9, you can
3, TTProtect v1.05 DEMO
Plug-in option to set a minimum
Original run OD, loading TTProtect v1.05 DEMO main program, Shift + F9
4, VMProtect v1.65.2
vmp v1.65 added to the xp system under the OD of the new anti
Plug-in option to set a minimum
Original run OD, loading VMProtect v1.65.2 main program, Shift + F9

| Сообщение посчитали полезным:

0.2.4.341

www.tuts4you.com/download.php?view.2028

| Сообщение посчитали полезным:

[2009.03.30 v0.2.4.347]


f083_30.03.2009_CRACKLAB.rU.tgz - StrongOD v0.2.4.rar

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

теперь китаёзы продают этот плагин, накрыли каким-то гавнопротом и высылают strongod.key чтобы вся эта куча непонятно чего запустилась

| Сообщение посчитали полезным:

Av0id пишет:
накрыли каким-то гавнопротом
043B8257 ASCII "NoobyProtect for StrongOD"

P.S. что в нем такого что его продавать стали?

| Сообщение посчитали полезным:

автор плагина и прота один и тот же чел видимо

| Сообщение посчитали полезным:

Av0id пишет:
автор плагина и прота один и тот же чел видимо
Про авторов стронга ничего не могу сказать, но прот пишет не один чел, а целая тима:
forum.tuts4you.com/showtopic=18945

| Сообщение посчитали полезным:

dermatolog пишет:
но прот пишет не один чел, а целая тима:
;) С чего вдруг? Ну собирает этот ахмадмансур тиму уже больше года

| Сообщение посчитали полезным:

pavka пишет:
Ну собирает этот ахмадмансур тиму уже больше года
Читай посты нуби - ахмадмансур там вообще не при делах )

| Сообщение посчитали полезным:

Exetools team собирал ахмандмансур, и рулит ей тоже он. Есть ещё тима нуби. Но 1 хрен, все они не при чём, он один пишет прот. А плаг пишет другой китаёза, вроде.
В любом случае с оффтопом заканчивайте.

| Сообщение посчитали полезным:

[2009.04.24 v0.2.4.364]
с ключеком
http://multi-up.com/90842

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

StrongOD.v0.2.4.364.zip <-- mirror

| Сообщение посчитали полезным:

StrongOD v0.2.7.433

6626_08.11.2009_CRACKLAB.rU.tgz - StrongOD.v0.2.7.433.rar

| Сообщение посчитали полезным:

qwerty-2006 пишет:
StrongOD v0.2.7.433

В эбауте сказано что это v0.2.6.433

От модератора: на версию файла посмотри. Это просто опечатка.

-----
Research For Food

| Сообщение посчитали полезным:

daFix
да в эбауте сказано что это v0.2.6.433
но пока это последняя от китайцев (может афтор не исправил номер версии, но дата 28.10.09)
P.S.
Вот еще v0.2.8.478 от 2009.11.26

35da_09.12.2009_CRACKLAB.rU.tgz - StrongOD v0.2.8.478.zip

| Сообщение посчитали полезным:

кто-нибудь юзает вместо фантома - как оно сейчас, в плане стабильности?

| Сообщение посчитали полезным:

Китайцы обновили свой плуг данная версия сабжа StrongOD v0.2.9.548

--> Download - StrongOD v0.2.9.548.rar <--

| Сообщение посчитали полезным:

StrongOD 0.2.9.561
DOWNLOAD

| Сообщение посчитали полезным:

StrongOD Special UPK 2010

rghost.ru/932417

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

BoRoV пишет:
StrongOD Special UPK 2010
Странный какой то релиз у китайцев описалово скудное. И что там спешл?

| Сообщение посчитали полезным:

pavka пишет:
И что там спешл?
говорят бсодов стало больше

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

Китайцы обновили StrongOD...
(с китайского переводил гугль)

OllyDBG v1.10 plugin - StrongOD v0.3.1
by the sea Temptress Moon Shadow [CUG]
================================================== ==================
[2010.03.05 v0.3.1.610]
1, restoration of an anti-anti of the BUG, as well as some other small BUG
2, Splash can be customized by adding in the ollydbg.ini
[Plugin StrongOD]
logo = c: \ ollydbg \ Splash1.bmp
The default is loaded ollydbg.exe directory Splash.bmp
3, cmdbar can use tab key to quickly select commands
For example, a beginning of an order of asm at ac attach, etc. into a, and then press tab, you can switch a at the beginning of all the commands: at a asm ac attach
Enter at, and then press tab, you can switch at the beginning of all the commands: at attach
4, alt + Q shortcut key is in the target application within the process of memory, in a configuration which you can set the default size of the
[Plugin StrongOD]
AllocSize = 10
Read value is 16 hex, and the application memory size is AllocSize * 0x1000, default AllocSize = 1
5, add new commands: ALLOC [AllocSize], in the target application within the process of memory, the memory size is AllocSize * 0x1000
If you do not specify AllocSize, then read the value of the configuration file if the configuration file is not specified, the default is 1

(в архив добавил перевод полной истории изменений с китайского на английский(StrongOD v0.3.1.txt) )
befe_06.03.2010_CRACKLAB.rU.tgz - StrongOD-v0.3.1.rar

| Сообщение посчитали полезным:

может кто-то сталкивался, стронг перестал грузить дров, уже все перепробовал, и без ав раработал, сносил нах настройки, чтоб подефолту сбросились, и многое другое, но дров всё равно не грузится в чем может быть дело?

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

посмотри в сервисах дровину. если есть - убей

| Сообщение посчитали полезным:

Gideon Vi пишет:
если есть - убей
не помогает, дровину заново прописует, а хайды не работают.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco пишет:
не помогает, дровину заново прописует, а хайды не работают.
ога, но я это одолел, под чутким руководством старших дебажил я это чудо, уже всё перепробовали, потом я на это дело вчера плюнул и пошол 8 марта праздновать, сегодня с утра решил покопатся в реестре, удалил ключ этой дровины с HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ и всё заработало

add:
со сплешскрином это они отожгли

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

BoRoV пишет:
удалил ключ этой дровины с HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ и всё заработало

собственно, это и имел ввиду. Bronco, ты то удалил?

| Сообщение посчитали полезным:

StrongOD v0.3.2 (2010.03.25)

link_deleted_by_forum_engine/files/b53ksvg9t

| Сообщение посчитали полезным:

С последним стронгом ВМПрот или Фемида палит ольку?
Вроде говорят что должно прятать, но у меня всёравно палится
Из хайдов только стронг поставил

-----
Research For Food

| Сообщение посчитали полезным:

daFix,
[Plugin StrongOD]
KernelMode=1
CreateProcessMode=2
[Plugin PhantOm]
PEB=1
DRX=1
DEBSTRING=1
REMOVEEP=1
//насчёт фимы не знаю

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

daFix пишет:
С последним стронгом ВМПрот

традиционный вопрос: dbghelp.dll обновил?

| Сообщение посчитали полезным: