PhantOm plugin

Сейчас на форуме: -Sanchez-, Alf, Adler (+4 невидимых)

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 34 . 35 . >>

Посл.ответ	Сообщение
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 22 января 2007 01:43 · Поправил: Модератор · Личное сообщение · #1 вот наконец выкладываю на паблик. плагин для скрытия OllyDbg, чтим ридми там всё написано. з.ы. тупых вопросов типо зачем ещё 1 - не задаём! этот плаг может больше, чем другие ----- [nice coder and reverser]

tempread Ранг: 159.1 (ветеран), 7thx Активность: 0.13↘0 Статус: Участник	Создано: 08 июля 2007 22:21 · Личное сообщение · #2 Вопрос новичка: WindowsXP SP2, стоит чистая OllyDbg и один плагин - PhantOm.plugin.0.60.fix.zip. Проверяю работоспособность плагина программой EDD 0.44. На некоторых проверках Оля палилась, добавил галочки Ignore Exeptions в Оле(я новичек,не судите строго), также вручную добавил игнорирование ексепшена INVALID_HANDLE. Теперь во всех тестах Оля не палится, кроме одного - GetTickCount. Происходит прерывание по ексепшену с номером 00000000. Пытался добавить в Олю "последний возникший ексепшен" в список игнорирования - эта кнопка не активна. Вручную добавил ексепшен. Все хорошо, в тесте Оля перестает палится. Но как только перегружаю Олю ексепшен с номером 0000000 пропадает со списка ексепшеном для игнорирования. И следовательно, опять палится Оля тестом GetTickCount. Где я не прав?
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 08 июля 2007 22:33 · Личное сообщение · #3 tempread нажми "add range" и вбей от 0 до FFFFFFFF и всё будет норм.... ----- [nice coder and reverser]
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 09 июля 2007 02:06 · Личное сообщение · #4 Hellspawn, как и думал, косяк с незагружаемым драйвером был в моей системе. После переустановки всё работает даже в такой ядрёной среде, как: фаер-антивирус-хид
N_E_O Ранг: 23.6 (новичок) Активность: 0.03↘0 Статус: Участник	Создано: 11 июля 2007 15:38 · Личное сообщение · #5 -[ FileName ] Status: Debugger detected! Что можно сделать?
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 11 июля 2007 18:20 · Поправил: Spirit · Личное сообщение · #6 [/b][b]N_E_O Переименнуй OllyDbg.exe в VipeiYadu.exe P.S.: Hellspawn, сорцы EDD не дашь? ----- iNTERNATiONAL CoDE CReW
N_E_O Ранг: 23.6 (новичок) Активность: 0.03↘0 Статус: Участник	Создано: 11 июля 2007 19:06 · Личное сообщение · #7 Spirit пишет: Переименнуй OllyDbg.exe Пишет что не удаётся найти компонент ollydbg.exe А плагина для скрытия от проверки [ FileName ] нету?
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 11 июля 2007 19:12 · Личное сообщение · #8 N_E_O Тогда в папке создай копию OllyDbg.exe и переименуй ее. Запускай переименнованый. А вообще Пишет что не удаётся найти компонент ollydbg.exe из-за того, что ты юзаешь какието левые плаги. ----- iNTERNATiONAL CoDE CReW
Amok Ранг: 35.1 (посетитель) Активность: 0.02↘0 Статус: Участник	Создано: 11 июля 2007 19:14 · Личное сообщение · #9 N_E_O Скачай ольку от SLV там экзешник переименован и плюс устранено пару багов. Заюзай поиск по форуму по автору nopnop, он выкладывал тучу различных сборок.
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 11 июля 2007 19:22 · Поправил: Spirit · Личное сообщение · #10 Amok пишет: Скачай ольку от SLV Гораздо проще проделать перименование, чем качать сборки. Хотя я не спорю, если нужно распаковывать криптор или темиду с армой, лучше найти нужную сборочку. З.Ы.: Кстати у меня тупо по GetTickCount палиццо . Хотя раньше такого небыло... Зато по YieldExecution - вааще никогда ----- iNTERNATiONAL CoDE CReW
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 11 июля 2007 22:40 · Личное сообщение · #11 Spirit пишет: P.S.: Hellspawn, сорцы EDD не дашь? позже скину, тока напиши куда... Spirit пишет: З.Ы.: Кстати у меня тупо по GetTickCount палиццо . Хотя раньше такого небыло... странно, косяк с другими плагами? с посл. версиями фантомки и edd не должно ничего палиться... ----- [nice coder and reverser]
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 11 июля 2007 23:07 · Личное сообщение · #12 Hellspawn пишет: косяк с другими плагами хз. я для анти-анти-отладки еще только AdvacedOlly использую... ----- iNTERNATiONAL CoDE CReW
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 12 июля 2007 01:09 · Личное сообщение · #13 Млин, у меня опять >> Status: Driver not loaded (code = -3). Вроде ничего с момента последнего поста не устанавливал, что за на фиг N_E_O пишет: Что можно сделать? после загрузки edd посмотри, как у тебя сабж захукал (кнопка L на панели) Spirit пишет: Переименнуй OllyDbg.exe в VipeiYadu.exe очень, очень смешно Spirit пишет: Тогда в папке создай копию OllyDbg.exe и переименуй ее. ни надо этих плясок с бубдном - фантом прекрасно хайдит запущенный экзешни, что правда не спасает от поиска в папке, но это edd и не палит. Spirit пишет: Пишет что не удаётся найти компонент ollydbg.exe из-за того, что ты юзаешь какието левые плаги. А что, есть правые (ака выпущенные разрабом ольги)? Все плаги левые и всем нужно ollydbg.exe, и _ODBG_ от экзешника.
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 12 июля 2007 02:02 · Личное сообщение · #14 N_E_O пишет: -[ FileName ] Status: Debugger detected! Так этот детект постоянно палит...)))) либо загрузи какой нить сабж в ольгу,тогда и дровина сработает,либо перед запуском отладчика запусти HideToolz.exe,и спрячь процесс. Тогда детект палить не будет. У Spirit, ЭГО развито...))))),вот он и прикалуется с переименованием....)))))) ----- Чтобы юзер в нэте не делал,его всё равно жалко..
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 12 июля 2007 09:26 · Личное сообщение · #15 Gideon Vi попробуй поискать стоку в реестре extremehide.sys и удалить соотв. запись ----- [nice coder and reverser]
N_E_O Ранг: 23.6 (новичок) Активность: 0.03↘0 Статус: Участник	Создано: 12 июля 2007 09:58 · Личное сообщение · #16 Запускаю olly EDD детектит [ YieldExecution ] и [ FileName ] в настройках PhantOm'а ставлю единственную галку на "load driver" в логи оли "Status: Driver loaded" все проверки EDD проходит, но при запуске проги MyChatServer (EXECryptor ) olly всеровно вылетает В чём может быть проблема?
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 12 июля 2007 10:06 · Поправил: Hellspawn · Личное сообщение · #17 ольга должна быть патченная (класс окон) или прикрыть хайдтуулзами.. говнопрот детектит кривые хуки и бряки на апи, ер Да там много косяков, но запустить можно ----- [nice coder and reverser]
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 12 июля 2007 11:25 · Личное сообщение · #18 Hellspawn пишет: попробуй поискать стоку в реестре extremehide.sys и удалить соотв. запись а, к стати мей би, мей би Я уже из образа восстановился, если опять не загрузится - проверю. N_E_O пишет: В чём может быть проблема? в том, что это EXECryptor почитай соответствующую тему. зы. в теме по MyChat есть скрипт by HAGGAR - заюзай, он классно антиотладку съедает.
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 13 июля 2007 02:37 · Личное сообщение · #19 Hellspawn, скажи честно - я неудачник? -[ NtGlobalFlag] Status: Debugger detected! В логе всё лоадед и хукед. xADT проходит нормально. В системе только фаер и дрова стара с sptd, но я уже и их хуки с нотификацией снёс. Покажи, пожалуйста, кусок исходника по этой фишке из EDD
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 13 июля 2007 08:57 · Личное сообщение · #20 `log('-[ NtGlobalFlag]'); PEBNT:=GetPDB; If (DWORD(PEBNT.i64NtGlobalFlag) <> 0) then log('Status: Debugger detected!') else log('Status: Nothing!');` как то так ----- [nice coder and reverser]
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 13 июля 2007 23:31 · Личное сообщение · #21 Hellspawn Нашел трик, по которому олька палится. Ссылка на сорец в ЛС. Надеюсь добавишь анти-фичу. ----- iNTERNATiONAL CoDE CReW
pavka Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник	Создано: 14 июля 2007 09:21 · Личное сообщение · #22 Gideon Vi пишет: скрипт by HAGGAR - заюзай, он классно антиотладку съедает. У китайцев имхо скрипт лучше почти 100% попадает на VMоеп снимает гимор с восстановлением оеп единствено что часть скрипта по востановление импорта иногда нужно править ;) под старые сабжи..
NIKOLA Ранг: 500.6 (!), 7thx Активность: 0.26↘0 Статус: Участник	Создано: 14 июля 2007 09:52 · Личное сообщение · #23 pavka Где этот скриптик (?), засвети.
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 14 июля 2007 10:34 · Личное сообщение · #24 Spirit это старый трюк) ещё на васме читал про него... боюст сделать что-то врядли удасться, т.к. это косяк в самом отладчике и как поправить хз ----- [nice coder and reverser]
pavka Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник	Создано: 14 июля 2007 14:23 · Личное сообщение · #25 NIKOLA пишет: Где этот скриптик (?), засвети. Я выкладывал где то в теме по скриптам вот на всякий держи я там паузы расставил на оеп можно вобще выдернут в отдельный скрипт и на иат там иногда править нужно .. хотя иат фигня главное первая часть 28af_14.07.2007_CRACKLAB.rU.tgz - Execyptor By.okdodo.txt
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 14 июля 2007 22:07 · Личное сообщение · #26 Hellspawn пишет: это старый трюк) ещё на васме читал про него... боюст сделать что-то врядли удасться, т.к. это косяк в самом отладчике и как поправить хз Из этого следует - что если данный трик накрыть ВМом, то хрен кто под олей сможет прогу отлаживать? Как-то ведь по-любому можно... ----- iNTERNATiONAL CoDE CReW
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 14 июля 2007 22:15 · Личное сообщение · #27 Spirit пишет: Как-то ведь по-любому можно... можно, чтобы при вызове RDTSC генерилось исключение и таким образом отловить все вызовы ----- [nice coder and reverser]
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 14 июля 2007 22:20 · Личное сообщение · #28 Hellspawn Блин, значит можно и в плаг встроить... Надо попросить помощь у наших гуру. ----- iNTERNATiONAL CoDE CReW
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 16 июля 2007 22:30 · Личное сообщение · #29 вопрос на засыпку, всё о том же: >> NtUserQueryWindow >> NtUserBuildHwndList >> NtUserFindWindowEx >> NtUserGetForegroundWindow В принципе как достать функи ясно, но нужен дизасм, так вот, можно для этих целей заюзать ольгин? Есть у кого примеры его? Чем быстрее я прикручу, тем быстрее будет релиз))) з.ы. Арчер категорически не хочет ничего хардкорить! ----- [nice coder and reverser]
Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 16 июля 2007 22:32 · Личное сообщение · #30 Hellspawn А что конкретно нужно? ----- iNTERNATiONAL CoDE CReW
HoBleen Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller	Создано: 16 июля 2007 22:44 · Личное сообщение · #31 Hellspawn А Ms-Rem как находил эти функи? Вроде без хардкора, он заботился о совместимости... Спроси у нынешних владельцев исходников.

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 34 . 35 . >>

Для печати