Посл.ответ |
Сообщение |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 10 октября 2006 23:28 · Личное сообщение · #1
Народ, мне нужно собрать все основные версии некоторых системных файлов различных windows, но не все винды могу достать, а поэтому привожу список того что нужно:
1) windows 2000 sp0, sp1, sp2, sp3
2) windows xp sp0
3) windows 2003 не sp1
4) все билды windows от 2000 и выше, с номерами билда отличными от 2195, 2600, 3790
От каждого билда нужны следующие файлы:
1) ntoskrnl.exe
2) ntkrnlpa.exe
3) ntkrnlmp.exe
4) user32.dll
5) ndis.sys
6) tcpip.sys
7) wanarp.sys
Файлы очень желательно брать из дистрибутивов, а не с работающей системы. Выкладывать на рапидшару. Прежде чем что-то вылоджить, отпишитесь в теме, вдруг это уже есть.
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
|
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 10 октября 2006 23:29 · Личное сообщение · #2
З.Ы. еще до кучи бы надо ntfs.sys и fastfat.sys
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
Ранг: 56.9 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 11 октября 2006 01:01 · Личное сообщение · #3
>2) windows xp sp0
Этот у меня точно есть,вечером залью.
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 02:48 · Личное сообщение · #4
больше ни у кого ничего нет? Если не можете залить столько файлов, то залейте хотя-бы парочку.
Больше всего меня интересуют билды отличные от 2195, 2600, 3790.
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
Ранг: 36.8 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 11 октября 2006 03:03 · Личное сообщение · #5
Ms-Rem пишет:
3) windows 2003 не sp1
rapidshare.de/files/36320968/sysfiles_win2k3.7z - на здоровье...
| Сообщение посчитали полезным: |
 Ранг: 327.3 (мудрец) Активность: 0.25↘0 Статус: Участник
|
Создано: 11 октября 2006 03:06 · Личное сообщение · #6
чувствую моральный долг достать все возможное  для Ms-Rem
точно есть 1) 2) 3)
4) надо поискать
вот только с инетом проблема - на мопеде я..
----- in search of sunrise | Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 11 октября 2006 03:14 · Поправил: nice · Личное сообщение · #7
Win2003
hice.antosha.ru/2003NOT_sp.rar
хехе, пока выдергивал меня опередили
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 160.9 (ветеран), 1thx Активность: 0.05↘0 Статус: Участник
|
Создано: 11 октября 2006 03:15 · Личное сообщение · #8
Вот XP без SP rapidshare.de/files/36322440/XPSP0.rar.html
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 03:22 · Личное сообщение · #9
NeoTall пишет:
rapidshare.de/files/36320968/sysfiles_win2k3.7z - на здоровье...
Это sp0? (а то я хз, может к 2003 уже и сп2 был?)
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
Ранг: 36.8 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 11 октября 2006 03:27 · Поправил: NeoTall · Личное сообщение · #10
Это SP0, от 03.04.2003, версии файлов 5.2.3790.0...
P.S. SP1 - версии файлов 5.2.3790.1830
P.P.S. SP2 еще не вышел... Правда есть, так называемый Windows Server 2003 R2... Но там эти файлы, кажется не обновлялись, щас поточнее посмотрю...
| Сообщение посчитали полезным: |
Ранг: 36.8 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 11 октября 2006 03:31 · Личное сообщение · #11
Ms-Rem пишет:
билды отличные от 2600
Кстати, если надо, могу предложить файлы WinXPSP2, обновленные до версии 5.1.2600. 2774... Это какой-то ХотФикс был...
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 03:44 · Личное сообщение · #12
NeoTall пишет:
Кстати, если надо, могу предложить файлы WinXPSP2, обновленные до версии 5.1.2600.2774... Это какой-то ХотФикс был..
Давай. лишими не будут.
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
 Ранг: 105.9 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 11 октября 2006 04:00 · Личное сообщение · #13
Не знаю, для чего они тебе понадобились, но когда-то меня выручила вот эта штука... 6e8d_11.10.2006_CRACKLAB.rU.tgz - syscalls.rar
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 04:07 · Личное сообщение · #14
seeq пишет:
Не знаю, для чего они тебе понадобились, но когда-то меня выручила вот эта штука...
Номера системных вызовов ntoskrnl легко ищуться на месте, универсальным способом для любой версии винды. А вот например номера win32k вызовов нужно хардкодить. Иногда нужно искать различные неэкспортируемые функции ядра, и.т.д. Тут уже желательно иметь все версии системных файлов.
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
Ранг: 56.9 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 11 октября 2006 04:11 · Личное сообщение · #15
Пока я собирался уже выложили,навсякий случай ещё залил.
www.webfile.ru/1145879
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 04:51 · Личное сообщение · #16
Не стоит выкладывать то что уже было. Что-нибудь новое будет?
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
 Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 11 октября 2006 05:04 · Личное сообщение · #17
windows 2000 sp0 http://rapidshare.de/files/36332228/4.7z.html
Когда соберёшь коллекцию, поделись, пожалуйста.
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 05:08 · Личное сообщение · #18
Так. Я сейчас соберу вместе все что выслали и все что имелось раньше, раздизасмлю, и скажу какие версии есть, и каких не хватает.
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 07:05 · Поправил: Ms-Rem · Личное сообщение · #19
Итак, у меня есть следующие версии файлов:
ntoskrnl.exe
5.2.3790.0
5.1.2600.0
5.1.2600.2180
5.0.2195.1
ntkrnlpa.exe
5.2.3790.0
5.1.2600.2180
5.0.2195.1
ntkrnlmp.exe
5.0.2195.6717
5.2.3790.0
5.1.2600.0
5.1.2600.2180
5.1.2600.2622
ntkrpamp.exe
5.0.2195.6717
5.2.3790.0
5.1.2600.0
5.1.2600.2622
user32.dll
5.0.2195.6688
5.2.3790.0
5.1.2600.0
5.1.2600.2180
5.0.2180.1
5.1.2600.2622
ndis.sys
5.0.2195.6655
5.2.3790.0
5.1.2600.0
5.1.2600.2180
5.0.2167.1
tcpip.sys
5.0.2195.6706
5.2.3790.0
5.1.2600.0
5.1.2600.2180
5.0.2180.1
5.1.2600.2892
wanarp.sys
5.0.2195.6601
5.2.3790.0
5.1.2600.0
5.1.2600.2180
5.0.2168.1
ntfs.sys
5.0.2195.6710
5.1.2600.0
5.1.2600.2180
5.0.2165.1
fastfat.sys
5.0.2195.6655
5.1.2600.0
5.1.2600.2180
5.0.2162.1
Все кому не лень, посмотрите версию файлов в своей винде (можно в установленой, не обязательно в дистрибутиве), и если версия отсутствует в этом списке, то прошу выложить и отписаться в теме.
Это необходимо для тестирования совместимости новых версий HideTools, а также других моих програм.
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
 Ранг: 105.9 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 11 октября 2006 07:19 · Личное сообщение · #20
Все из Win2000 5.00.2195 (вроде без SP)
rapidshare.de/files/36345777/aaaa.rar.html
| Сообщение посчитали полезным: |
Ранг: 160.9 (ветеран), 1thx Активность: 0.05↘0 Статус: Участник
|
Создано: 11 октября 2006 07:19 · Личное сообщение · #21
Вот то чего нет в твоем списке 5.1.2600.2622-2892.rar http://rapidshare.de/files/36345765/5.1.2600.2622-2892.rar.html
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 08:06 · Личное сообщение · #22
Список имеющихся версий обновлен.
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
Ранг: 228.7 (наставник), 2thx Активность: 0.12↘0 Статус: Участник malware research
|
Создано: 11 октября 2006 08:19 · Личное сообщение · #23
Ms-Rem ntoskrnl.exe, ntkrnlpa.exe версии 5.1.2600.2622 надо?
----- Research is my purpose | Сообщение посчитали полезным: |
Ранг: 36.8 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 11 октября 2006 08:19 · Поправил: NeoTall · Личное сообщение · #24
http://rapidshare.de/files/36351627/xpsp2_hotfix.7z http://rapidshare.de/files/36351627/xpsp2_hotfix.7z - это со всеми, какими нашел, последними апдэйтами и хотфиксами для SP2 (всего 111 апдэйтов)...
user32.dll - 5.1.2600.2622
ntkrnlmp.exe - 5.1.2600.2774
ntkrnlpa.exe - 5.1.2600.2774
ntoskrnl.exe - 5.1.2600.2774
tcpip.sys - 5.1.2600.2892
tcpip6.sys - 5.1.2600.2975
Все остальные, что не вложил, не обновлялись, т.е. версия 5.1.2600.2180
| Сообщение посчитали полезным: |
Ранг: 56.9 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 11 октября 2006 08:26 · Поправил: Ruller · Личное сообщение · #25
Блин я не знаю где ты смотришь эти верси,я сматрел в свойствах там есть вкладка версия,
вот в ней всё указано:
ntkrnlpa.exe
5.1.2600.1106 (xpsp1.020828-1920)
ntoskrnl.exe
5.1.2600.1106 (xpsp1.020828-1920)
user32.dll
5.1.2600.1106 (xpsp1.020828-1920)
ndis.sys
5.1.2600.1106 (xpsp1.020828-1920)
tcpip.sys
5.1.2600.1106 (xpsp1.020828-1920)
wanarp.sys
5.1.2600.0 (xpclient.010817-1148)
htfs.sys
5.1.2600.1106 (xpsp1.020828-1920)
fastfat.sys
5.1.2600.1106 (xpsp1.020828-1920)
http://www.webfile.ru/1145988 http://www.webfile.ru/1145988
| Сообщение посчитали полезным: |
Ранг: 36.8 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 11 октября 2006 08:37 · Личное сообщение · #26
Ruller пишет:
Блин я не знаю где ты смотришь эти верси,я сматрел в свойствах там есть вкладка версия,
А я мышку на файл навожу  разницы никакой...
Версия 5.1.2600. 1106 - это Windows XP SP1a... Инфа 100%ая
| Сообщение посчитали полезным: |
 Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer
|
Создано: 11 октября 2006 08:49 · Личное сообщение · #27
Список файлов обновлен.
Убедительная просьба смотреть список имеющихся версий, и не слать тех файлов которые уже имеются.
З.Ы. новые списки буду делать атачами, т.к. правка на форуме не работает de8d_11.10.2006_CRACKLAB.rU.tgz - list.txt
----- Скажем дружно - нафиг нужно. | Сообщение посчитали полезным: |
Ранг: 56.9 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 11 октября 2006 08:59 · Поправил: Ruller · Личное сообщение · #28
>А я мышку на файл навожу разницы никакой...
А вот и неправда твоя,обрати внимание на то что у меня в скобках указано,
если навести мышку,то не всё будет показано.
| Сообщение посчитали полезным: |
 Ранг: 327.3 (мудрец) Активность: 0.25↘0 Статус: Участник
|
Создано: 11 октября 2006 09:27 · Личное сообщение · #29
и от меня
5.0.2195.1620
5.0.2195.2951
5.0.2195.5438
5.0.2195.6717
rapidshare.de/files/36359969/ntos50.rar.html
----- in search of sunrise | Сообщение посчитали полезным: |
Ранг: 74.4 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 11 октября 2006 10:29 · Поправил: WoLFeR · Личное сообщение · #30
ntoskrnl.exe 5.1.2600.2622 (xpsp_sp2_gdr.050301-1519)
ntkrnlpa.exe 5.1.2600.2622 (xpsp_sp2_gdr.050301-1519)
tcpip.sys 5.1.2600.2685 (xpsp_sp2_gdr.050525-1028)
http://rapidshare.de/files/36366919/SySFile.rar.html http://rapidshare.de/files/36366919/SySFile.rar.html
| Сообщение посчитали полезным: |