Новая версия OllyICE от меня, с плагинами:

http://rapidshare.de/files/25432061/OllyICE.rar.html

И несколько тестов на обнаружение:

http://rapidshare.de/files/25432181/OllyTest.rar.html

AdOLF_04 пишет:
Новая версия OllyICE от меня

Из нового там только плагины? Штрафовать надо за такие топы.

-----
Вольный художник с собакой

В этой версии улучшена защита от обнаружения.

>В этой версии улучшена защита от обнаружения.
Больше ничего? Раскажи что хоть появилось, а то с трафиком не раскачаешься.

В этой версии улучшена защита от обнаружения.

Каким образом? Если мне не изменяет память, на айсе лежит темида.

-----
Вольный художник с собакой

Gideon Vi
Никакой фемиды там нет это китайская сборка в ней пояснения какие различия с оригиналом!
AdOLF_04 пишет Новая версия OllyICE от меня...

Ты что китаец?

pavka пишет:
Никакой фемиды там нет

Там фемида 1008. Ты путаешь с сборкой от Hacnho.

-----
Вольный художник с собакой

Gideon Vi
Фемида висит на OllyICE_Gift_From_hacnho а у китайцев нет ни какой фемиды!

Какие-там конкретно плагины или зашиты, коли ты сам писал?
Стоит ли это качать?

AdOLF_04 напиши, что там интересного и желательно поподробней. А лучше выложи где-нибудь файл с подробным описанием все плагинов и что там за такая защита от обнаружения?

Фемида там действительно висит, только версия 1.5.3.0. Во-вторых во втором архиве есть список тестов. Особый интерес представляет собой Cool for XP (могу выложить отдельно). А защита от обнаружения там основана не только на плагинах. В общем качать стоит. Список плагинов в аттаче.


9e20_11.07.2006_CRACKLAB.rU.tgz - plugins.JPG

Я еще потом, если будет время, напишу нормальный плагин для скрытия процесса OllyICE.

AdOLF_04 пишет:
Cool for XP (могу выложить отдельно)
Я не понял, это плагин или тест? Выложи отдельно плиз!

pavka, сто лет назад я скачивал сабж и сборку от Hacnho от сюда: tuts4you
На айсе висит фемида (именно 1008), у Hacnho чистый экзешник. Хочешь сказать, что это они перепутали?

AdOLF_04 пишет:
Фемида там действительно висит, только версия 1.5.3.0

Какой смысл в накладывании этой версии?

Mifodix, это тест.

-----
Вольный художник с собакой

Просто это последняя версия, которая у меня есть

Gideon Vi
Не знаю о чем вы ведете речь !
Но OllyShadow, OllyDiY, flydbg, ODbyDYK, SiceDBG, ollyhacnho и последняя сборка китайцев http://www.pediy.com/tools/Debuggers/ollydbg/OllyICE.rar
без всяких фемид
С фемидой OllyICE_Gift_From_hacnho ;) О чем идет речь в топе мне не совсем понятно !
Если чел сам сделал свою сборку почему внятно не обьяснит что он сделал пустая фраза В этой версии улучшена защита от обнаружения ... чего?
Фемида там действительно висит, только версия 1.5.3.0 .......зачем эти тормоза?
А защита от обнаружения там основана не только на плагинах.. каких ? все основные плуги такого плана есть у каждого!
Если действительно собрал что то собтвеное оригинальное и выкладывешь на паблик поясни нормально что это такое и в чем приемущество
Ну и назвал бы AdOLF_04dbg или что нить в этом роде ;) что бы не было путаницы

pavka, зачем так много восклицательных знаков. Спокойнее надо быть.
Вполне возможно, что я не прав. Привык доверять tuts4you. Пусть кто-нибудь из стариков нас рассудит.

AdOLF_04 пишет:
Просто это последняя версия, которая у меня есть

все версии после 1.0.0.8 не используют драйвер (не смотря на то, что соотвествующая галка там присутсвует).

-----
Вольный художник с собакой

"улучшена защита от обнаружения". Екзекриптор её ловит. Аспр вроде нет.

Отдельно Cool for XP (это отдельная программа) :

http://rapidshare.de/files/25646405/COOL_for_XP.exe.html

AdOLF_04 пишет:
Отдельно Cool for XP (это отдельная программа) :
У меня Олльку он не палит(как Shadow, так и обычную). Дело всё в плагинах...

А ты как пробовал его запускать (отдельно или из-под отладчика) ?

AdOLF_04 пишет:
А ты как пробовал его запускать (отдельно или из-под отладчика)
Из-под отладчика ес-но. Совершенно чистая олля без плагинов закрывается при запуске теста. А вот shadow сборка со всеми плагинами и обычная олля тоже со всеми плагинами спокойно запускают и отлаживают тест.

1 В архиве от AdOLF_04 присутствуют файлы с расширением Lib (MFC42.Lib), скажите, для чего они нужны?

2 Для чего нужен xidt?

Mifodix пишет:
Из-под отладчика ес-но
Я тоже так запускаю этот тест(и все что только видел) из-под отладчика(это ж тесты на палево !) И благодаря плагинам эти тесты не видят обычную олю. Раньше аспр олю палил (начиная с версии 2.13), но с плагином Olly Advanced 1.26 перестал. Я ещё использую Hide Debugger и IsDebuggerPresent(они входят в набор с ShadowOlly).

-----
if you wanna be Ok - fuck my girlfriend every day x\\