новый интерфейс, основанный на графическом представлении дизассемблируемой программы

Демка
_http://www.idapro.ru/files/idademo50.zip

-----
in search of sunrise

| Сообщение посчитали полезным:

но если вдруг кто-то слил архивчег... я тож не против в бруте поучаствовать, всё равно по ночам у меня комп простаивает, качая варез

| Сообщение посчитали полезным:

bbuc
Иду кидали на пиратшару в связи с чем походу дела пиратшару и прикрыли
Так что ждемс... кто в тихоря кинет линк в ПМ.

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

ссылка есть, проживёт на шаре минут 20, у кого толстый канал и есть траф стукните в ПМ

| Сообщение посчитали полезным:

Чето меня размер инсталяхи смущает - почти как у демки. (30 306 865 b)

| Сообщение посчитали полезным:

Вот что есть с ру-боард правда говорят под поролем.hххp://rapidshare.com/files/38186313/i d a 5 1 . r a r
пробелы убрать в файле.

| Сообщение посчитали полезным:

Zorn пишет:
Чето меня размер инсталяхи смущает - почти как у демки. (30 306 865 b)
это Standart

-----
in search of sunrise

| Сообщение посчитали полезным:

Cigan пишет:
Вот что есть с ру-боард правда говорят под поролем.hххp://rapidshare.com/files/38186313/i d a 5 1 . r a r
пробелы убрать в файле.

что значит - говорят, ты что не распаковывал??

| Сообщение посчитали полезным:

я могу только по ночам скачивать, переложите куда-нить на befile.ru, и ссылки только через ПМ, чтобы пролежало до завтра хотя бы.
кстати размер на рапиде 39420мб
-
и что там в архиве находится, один инсталятор и всё?

| Сообщение посчитали полезным:

Забавно IDA это e_l_c_o_m__m_a_l_y_c_h_e_v.exe ? Так как все 30 Мб весит именно он.
И еще чуток файлов таких как flair и sdk...

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

хм, тут в каментах утверждается что там якобы есть flair и sdk:
www.securitylab.ru/news/297901.php


Надо организованно подойти к вопросу брута, на руборде есть желающие, да и тут тоже. Может еще китайцев привлечь, у них там много компов =)
Думаю, сначала по словарю нужно прогнать, а потом посимвольно перебирать. Распеделить как-нибудь диапазоны среди желающих.

| Сообщение посчитали полезным:

bbuc пишет:
Думаю, сначала по словарю нужно прогнать, а потом посимвольно перебирать. Распеделить как-нибудь диапазоны среди желающих.
В теории красиво, на практике - полная
если пароль 8-ми значный или более, то взлом rar даже на 1000 компов распределенными вычислениями абсолютно нереален (средняя скорость перебора на 1000 компов примерно 40-50 тыс. паролей\сек. что чрезвычайно мало, для сравнения скорость перебора zip на 1-м компе - около 10-15 млн. паролей\сек, что для 8-значки тоже мало), остаётся надежда на человеческий фактор (кардинг) или на словарь, практическая вероятность восстановления по которому также очень и очень мала.

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

судя по тому что файл на рапиде не прибивают, а остальное все прибили давно.
то они уверены что с архивом ничего не сделают.

ЗЫ да и слишком глупо было бы если бы у конторы выпускающей проги для брута, там был легкий короткий пароль.

-----
in search of sunrise

| Сообщение посчитали полезным:

[wl] пишет:
кстати размер на рапиде 39420мб
качаю сию минуту, вроде 37,5 метров

| Сообщение посчитали полезным:

а может это дистриб который сама datarescue прислала, уже с паролем, тогда пароль должен быть в почте. Почту с элкомсофта не утянули случайно?

| Сообщение посчитали полезным:

дайте иду - интересно посмотреть,
если это законно кноечно

| Сообщение посчитали полезным:

bullbil пишет:
если это законно кноечно

га-га-га

| Сообщение посчитали полезным:

[Filename: cheto.part1.rar] [Size: 8.58 MB]
h**p://dump.ru/files/g/g2289076422/
h**p://www.rapidshare.ru/320084
h**p://www.sendmefile.com/00546716
h**p://www.sendspace.com/file/wh4e3z
h**p://up.spbland.ru/files/07062040/
h**p://webfile.ru/1445166
h**p://ultrashare.net/hosting/fl/0cc3ffffd7
h**p://slil.ru/24539159
h**p://www.uploading.com/files/BT05YSIZ/33_JsclwyjjM3vPxPJyvpRMHeUbR0C HrQvH.rar.html
h**p://www.megaupload.com/?d=BRQHJG9K
h**p://www.megarotic.com/?d=TK68NJ6S
h**p://netload.in/datei275a8812489ce923e9bdaa0db5070e95/33_JsclwyjjM3v PxPJyvpRMHeUbR0CHrQvH.rar.htm
h**p://www.webfilehost.com/?mode=viewupload&id=5358024
h**p://www.filefactory.com/file/4d801e/
h**p://z07.zupload.com/download.php?file=getfile&filepath=15886
h**p://link_deleted_by_forum_engine/files/1055418
h**p://shareua.com/files/0c09c0/33_JsclwyjjM3vPxPJyvpRMHeUbR0CHrQvH.ra r.html

[Filename: cheto.part2.rar] [Size: 8.58 MB]
h**p://slil.ru/24539200
h**p://dump.ru/files/g/g57444266/
h**p://www.rapidshare.ru/320092
h**p://www.sendmefile.com/00546718
h**p://www.sendspace.com/file/80vvmt
h**p://webfile.ru/1445174
h**p://up.spbland.ru/files/07062045/
h**p://ultrashare.net/hosting/fl/2e4afabb43
h**p://www.uploading.com/files/D1J0N5X0/34_EIyEr3MIn1Orqlw2VY2v0OdOhvM 4Jx5U.rar.html
h**p://www.megaupload.com/?d=IG0N6MYC
h**p://www.megarotic.com/?d=GL7DMONK
h**p://netload.in/datei7105c9ebc715b128062ec0a9441f1076/34_EIyEr3MIn1O rqlw2VY2v0OdOhvM4Jx5U.rar.htm
h**p://www.filefactory.com/file/779248/
h**p://www.webfilehost.com/?mode=viewupload&id=443470
h**p://link_deleted_by_forum_engine/files/1055448
h**p://shareua.com/files/00c307/34_EIyEr3MIn1Orqlw2VY2v0OdOhvM4Jx5U.ra r.html
h**p://z28.zupload.com/download.php?file=getfile&filepath=63820

[Filename: cheto.part3.rar] [Size: 8.58 MB]
h**p://dump.ru/files/g/g83174367/
h**p://slil.ru/24539605
h**p://www.rapidshare.ru/320191
h**p://www.sendmefile.com/00546761
h**p://up.spbland.ru/files/07062056/
h**p://www.sendspace.com/file/i9drl0
h**p://webfile.ru/1445277
h**p://ultrashare.net/hosting/fl/99251577d5
h**p://www.uploading.com/files/O53F9BJC/37_UydQ4rQS4lLWEaknaT2Hmj3hNFC mEjIk.rar.html
h**p://mihd.net/s9j7t2
h**p://www.megaupload.com/?d=NFLBK6GM
h**p://www.megarotic.com/?d=M0XF36G1
h**p://netload.in/dateid916ac3f49e3d473b8863ee7aaeae6b8/37_UydQ4rQS4lL WEaknaT2Hmj3hNFCmEjIk.rar.htm
h**p://www.filefactory.com/file/3beb22/
h**p://z02.zupload.com/download.php?file=getfile&filepath=33891
h**p://www.webfilehost.com/?mode=viewupload&id=587821
h**p://link_deleted_by_forum_engine/files/1055840
h**p://shareua.com/files/c31aa1/37_UydQ4rQS4lLWEaknaT2Hmj3hNFCmEjIk.ra r.html

[Filename: cheto.part4.rar] [Size: 8.58 MB]
h**p://slil.ru/24539693
h**p://dump.ru/files/g/g1723121497/
h**p://www.rapidshare.ru/320208
h**p://www.sendmefile.com/00546771
h**p://up.spbland.ru/files/07062062/
h**p://webfile.ru/1445288
h**p://www.sendspace.com/file/gjjj79
h**p://ultrashare.net/hosting/fl/e942adbbc3
h**p://www.uploading.com/files/KYGJZVKU/38_Q4BihLLfnRu522vjrOB4sxAEBtI tizjs.rar.html
h**p://mihd.net/61m74k
h**p://www.megarotic.com/?d=WCVRAFDG
h**p://www.megaupload.com/?d=DHK8LOV6
h**p://netload.in/datei4e7360877926b757687c11af1d1cac4a/38_Q4BihLLfnRu 522vjrOB4sxAEBtItizjs.rar.htm
h**p://www.filefactory.com/file/09c80f/
h**p://www.webfilehost.com/?mode=viewupload&id=9377845
h**p://link_deleted_by_forum_engine/files/1055944
h**p://shareua.com/files/7814e5/38_Q4BihLLfnRu522vjrOB4sxAEBtItizjs.ra r.html
h**p://z04.zupload.com/download.php?file=getfile&filepath=31063

[Filename: cheto.part5.rar] [Size: 7.35 MB]
h**p://slil.ru/24539749
h**p://dump.ru/files/g/g4446387045/
h**p://www.rapidshare.ru/320237
h**p://www.sendmefile.com/00546777
h**p://www.sendspace.com/file/bcv1xu
h**p://up.spbland.ru/files/07062064/
h**p://webfile.ru/1445307
h**p://mihd.net/ad6ol2
h**p://www.uploading.com/files/IHTBQ497/39_BwJiyYXJCnwAegcueGUCxBvsw4w mJfqQ.rar.html
h**p://www.megaupload.com/?d=CW82SXBS
h**p://ultrashare.net/hosting/fl/d5856e83e6
h**p://www.megarotic.com/?d=P7BSUIA1
h**p://netload.in/datei7f46aa08a5d35c1c44b9ed246a804480/39_BwJiyYXJCnw AegcueGUCxBvsw4wmJfqQ.rar.htm
h**p://www.webfilehost.com/?mode=viewupload&id=2511386
h**p://www.filefactory.com/file/3b915e/
h**p://link_deleted_by_forum_engine/files/1055998
h**p://z04.zupload.com/download.php?file=getfile&filepath=31073
h**p://shareua.com/files/2ff8f0/39_BwJiyYXJCnwAegcueGUCxBvsw4wmJfqQ.ra r.html

Ну и для счастья потребуется магическое число 1234567890

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

[HEX] пишет:
Ну и для счастья потребуется магическое число 1234567890

это для полного счастья или для счастья обладания запароленным
архивом от элкомсофта? ;)

| Сообщение посчитали полезным:

__
Естественно только для получения архива. Они же не совсем дураки чтобы такие пароли ставить.

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

А нафиг тогда раздача? Чтобы из всех желающих ботнэт сооружать?

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным:

Smon пишет:
В теории красиво, на практике - полная
А подбор по plaintext - уже отменили?

| Сообщение посчитали полезным:

Уже этого там достаточно.У кого есть варианты?

| Сообщение посчитали полезным:

flair пишет:
А подбор по plaintext - уже отменили?

покажи тулзу, которая атакует по plaintext RAR архивы...

-----
DREAMS CALL US

| Сообщение посчитали полезным:

=TS= пишет:
покажи тулзу, которая атакует по plaintext RAR архивы...
Вот например - первая под рукой оказалась:
Advanced RAR Password Recovery - эта не совсем та, но

Use known start of the file for stored archives (hex): if your archiove contains only one encrypted file, and this file is stored (i.e. not compressed), using that option is a solution to get much better recovery speed. But you have to know from 1 to 4 bytes this file starts from. There are a lot of well-known signatures, though: for example, 'MZ' (hex: 4D 5A) for executable files, 'PK' (hex: 50 4B 03 04) for ZIP files, D0 CF 11 E0 (hex) for OLE compound documents (like MS Word/Excel files) etc.

Mask symbol: used for Mask attack.

| Сообщение посчитали полезным:

ну чё, пусть каждый по словарику прогонит... чтоже ещё остаётся?
может пароль всё таки был где-нить на фтп? (мало ли)

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Особенно если воспользоваться их же утилем для распределенного лома!

| Сообщение посчитали полезным:

я за!
Давайте, что гонять и вперед!

| Сообщение посчитали полезным:

кста, подкинте прогу, которая может делать гибридную атаку по словарику, она по результативнее...

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

flair
и скорость перебора -- 20 паролей в минуту.... из хрен зна скольки миллиардов для 9 символов к примеру...

-----
DREAMS CALL US

| Сообщение посчитали полезным:

=TS=

Незнаю, сейчас потестил у меня 19 паролей в секунду, тоже конечно маловато, главное сколько народу будет.

| Сообщение посчитали полезным: