Доброго времени!

Так вышло, что начал свой путь не с самых простых задач. А в частности, cел за исследование и взлом Microsoft Outlook 2016 х64 . Если позволите, изложу результат в виде вопросов:

1.Можно ли верить пакер детокторам информации о том, что exe файл не запакован?
_Detect It Easy - говорит not packed
_RDG Packer - говорит Nothing, но четко определяет функцию IsDebuggerPresent
_Пакуют ли вообще мелкософтовцы свои поделки?

2.Функция IsDebuggerPresent - как я понимаю, противодеуствует работе отладчика?
_Если я прав, подскажите в какую сторону копать, подальше от неё?

3.Какой отладчик под Win х64 приложения сейчас ипользуют люди, да и в общем под x64?

4.Если возможно, пните в сторону статей про другие извращения мелкософтовцев над своими поделками!

_Заранее благодарен!

_PS: - я после исследования...

| Сообщение посчитали полезным:

vaattikarjalainen пишет:
Можно ли верить

да

vaattikarjalainen пишет:
Пакуют ли вообще

нет

vaattikarjalainen пишет:
под x64

Mr.eXoDia x64 dbg

vaattikarjalainen пишет:
извращения мелкософтовцев

нет таких

vaattikarjalainen пишет:
определяет функцию IsDebuggerPresent

он её везде определяет

vaattikarjalainen пишет:
я после исследования

эк тебя после сниферов помяло

| Сообщение посчитали полезным: plutos

vaattikarjalainen пишет:
_Пакуют ли вообще мелкософтовцы свои поделки?

Нет. Что-то знают.

Во времена DOS'а ,было, паковали EXEPack'ом (с)MS,1985.



| Сообщение посчитали полезным:

если мне память не изменяет, то сабж таки входит в пакет офис от мелкомягких.
тебя не смущает, что для его активации люди пишут целый кмс эмулятор?

-----
Do Not Get Mad Get Money! ;)

| Сообщение посчитали полезным: Rio, gajemuxi, Gideon Vi

Talula пишет:
люди пишут целый кмс эмулятор

эмулятор реализовать проще, чем патчить винду. Офис идёт в нагрузку.
Не отговаривайте человека, он хочет взлукать офис.

You Spin Me Right Round

| Сообщение посчитали полезным:

Gideon Vi пишет:
Не отговаривайте человека
я скорее подогреваю авантюризм

-----
Do Not Get Mad Get Money! ;)

| Сообщение посчитали полезным:

Gideon Vi пишет:
Mr.eXoDia x64 dbg
Благодарствую, уже пробую!

Talula пишет:
тебя не смущает, что для его активации люди пишут целый кмс эмулятор?
Попробую сфокусировать !

1.KMS не нужен продукт активирован и используется без ограничений.

2.В Outlook хочу поправить функцию парсинга получаемых с сервера писем.

3.Если Вы в курсе, скажите, как у них дела с протекторами (хотя догадываюсь... наверняка там все прелести какой нибудь Themida)...

4.В общем, требуется пинок в сторону того , как на Руси мужики с протекторами бурукаются !?

| Сообщение посчитали полезным:

Talula, сдаюсь, ты знал

| Сообщение посчитали полезным: plutos

vaattikarjalainen пишет:
требуется пинок в сторону того , как на Руси мужики с протекторами бурукаются !?

"Fight Club" ?

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

vaattikarjalainen пишет:
Так вышло, что начал свой путь не с самых простых задач. А в частности, cел за исследование MS Outlook 2016 х64 .
а именно, проходить тесты на устройство на работу за счет лабовцев
если ты сам не шаришь в этом, то врядли ты будешь нужен с такими знаниями в серъезной контре ;)

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным: ELF_7719116, BlackCode, -Sanchez-, Artem_N

Kindly пишет:
а именно, проходить тесты на устройство на работу за счет лабовцев
да-да-да. там алго отправки/получения смс'ок просили разобрать....

| Сообщение посчитали полезным:

Kindly пишет:
а именно, проходить тесты на устройство на работу за счет лабовцев
если ты сам не шаришь в этом, то врядли ты будешь нужен с такими знаниями в серъезной контре ;

1.Ничего, я не тороплюсь - коллектив вытягивает

2.Все же требуется вектор в сторону азов работы с протекторами!

| Сообщение посчитали полезным:

реквестую модератора. Топик ни о чем

| Сообщение посчитали полезным:

Kindly пишет:
если ты сам не шаришь в этом, то врядли ты будешь нужен с такими знаниями в серъезной контре ;)
Я проходил тест в Почту Раисси на должность в ТП. Ездил в МОСПОЧТАМПТ. Ржака. А тесты составляют олени, которые вообще ни в чем не шарят или там лютая херня. А если все сводится к собеседованию, то прокатить может вафля чужая, но тебя один хер турнут, если ты не шаришь и перешагнешь предел косяков.
Всякие финоподобные никнеймы этого не догоняют

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным: sefkrd

Тоже хотел попасть в эту контору, начал искать функцию, и тут подумал, что незаконно дизассемблировать продукты Майкрософт. Бросил это дело. Так ли это?

| Сообщение посчитали полезным:

Не.Меня туда не возьмут вообще. У меня даже трудовой нет в мои 27 Кормлюсь собственным протеином и коки чешу

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

-Sanchez- пишет:
Тоже хотел попасть в эту контору, начал искать функцию, и тут подумал, что незаконно дизассемблировать продукты Майкрософт. Бросил это дело. Так ли это?

Да дизассемблируй в своё удовольствие, только Идашные базы не посылай в такие конторы - там слишком много инфы лишней будет в этих базах...
Как крайний случай - описание (pdf - файл).
А контора абсолютно фейковая.
Вряд ли кто из толковых спецов кинется выполнять их тестовые задания за интерес от нечего делать. Когда задаёшь им конкретный вопрос, реальные оценки реальных зарплат, отмалчиваются. Типа делай тестовое задание, потом будем говорить...
Задание-то дебильно сформулировано.
Ага, я сразу кинусь искать 64 Outlook, да ещё той версии, кот. они вспоминают и которого на моей машине нет и не будет в ближайшие N-лет.
Да ещё разбираться с интерфейсом (пользовательским), кот., на мой взгляд, у MicroSoft'a весьма дурацкий (в OutLook'е тем более). Да всё это за непонятные перспективы, за непонятный интерес?!!!
Даже отвечать на такие письма - время впустую тратить.
Есть более интересные и перспективные темы...

| Сообщение посчитали полезным: vaattikarjalainen, parfetka

иногда хочу, чтобы в интернеты - по паспорту



| Сообщение посчитали полезным: ajax, Larry

Gideon Vi пишет:
иногда хочу, чтобы в интернеты - по паспорту
"фина" походу солнце нагрело..

| Сообщение посчитали полезным:

я всё таки верю в него, периодически захожу и поглядываю, как идёт процес лома аотлука

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

зашёл от скуки, а тут веселье Спрошу, пользуясь случаем(топик явно кандидат на отчисление): авторов ботов, кликеров, брутов, реггеров и прочей незаконщины на работу берут или лучше не показывать своё творчество? под тридцатник, стажа нет, вышки нет, промышляю тем что под руку подвернётся. серьёзно, без вранья.

| Сообщение посчитали полезным: BlackCode

Isaev пишет:

я всё таки верю в него, периодически захожу и поглядываю, как идёт процес лома аотлука

Дело перманентно идет, у него нет критической зависимости от данного форума. Однако печалит, что снобовитые кодеры выпячивают сви причинные места, дабы доказать непонятно что и непонятно кому

Добавлено спустя 36 минут
-Sanchez- пишет:
Тоже хотел попасть в эту контору,

В какую эту?

-Sanchez- пишет:
и тут подумал, что незаконно дизассемблировать продукты Майкрософт.

Распространять - да, а исследовать можешь пока зад не треснет. Тебя просили выслать какнутую копию? Наверняка, онли описание процеcса!?

| Сообщение посчитали полезным:

vaattikarjalainen пишет:
Однако печалит, что снобовитые кодеры выпячивают сви причинные места, дабы доказать непонятно что и непонятно кому

Ну если так печалит, то шел бы ты куда подальше, горячий финский парень.
Грубиянов нам не надо, мы сами грубияны.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: Gideon Vi

Кому весело, хомячок в личку пишет
Скрин: http://i95.fastpic.ru/big/2017/0801/8c/d3325351a66a258f9620e0cc1eccf48c.png

| Сообщение посчитали полезным: Gideon Vi

gajemuxi пишет:
Кому весело, хомячок в личку пишет

ваще



| Сообщение посчитали полезным: unknownproject

Ущербный не обошел стороной никого.

Сгорел пукан у парняги.Спекся.

PS.Он уже всем сделал оценку умений, возможностей и интересов. Возможно все настолько печально, что кроме аббры IT он ни о чем больше в своей жизни не слышал

Ща я тебе бонус выкачу, умелец ты наш.
--> Авторизация на LovePlanet <--
--> Код таймера, выставляющего лайки <--
--> Код таймера, чекающего статы <--
--> 3-ий акк на пдж.Могу и музло сводить научить ;) <--
PPS.С контролами, переменными и доп.функциями сам разберешься Удачи в поиске дамы сердца xD
PPPS.Я не шучу. Я сним в топ вылез.30к лайков настрочить можно в сутки. Код не жалко - портируйте, кому надо ;)

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
Сгорел пукан у парняги.

собственно, первая космическая не далеко

https://youtu.be/_O4mw0OMukE?t=10m3s

| Сообщение посчитали полезным: plutos

Товарищи, повторю вопрос, пускай арчер банит, ботоводам, спамерам, брутерам можно показывать свой софт без последствий? Хочется работать честно, но из всего показать можно только это....

| Сообщение посчитали полезным:

На паблик не советую ничего выкладывать. Найдется прорва, типа ТС, которая подрежет, а потом еще получит премию или повышение.А именно этого оно и пытается добиться.


-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

gajemuxi, не совсем понятно, кому ты собрался показывать боевой стаф. Твой код должен быть интересен работодателю.
Обзови пентестом, не продавай за шекель, составь соответствующий отказ от ответственности и показывай на здоровье.
Под тридцатник, без образования и опыта, в контору... Расскажешь потом.

gajemuxi пишет:
пускай арчер банит

создай соответствующий топик, в чем проблема.

| Сообщение посчитали полезным: