Сейчас на форуме: gorelkin, alexpol, gudvin2, _ruzmaz_, Smon, SVLab (+4 невидимых пользователей) |
 |
|
| Посл.ответ |
Сообщение |
|
Создано: 26 декабря 2008 04:49:22 Личное сообщение #1
Hi Djeck
Простенький анпакми накрытый Обсидом
http://rapidshare.com/files/176677168/Hi_Djeck.rar
Можешь конечно вытащить язык из задницы и разлить поток демагогии офтоп все же ;).. только имхо проще снять  для среднего реверсера максимум 10 минут времени..
|
|
|
Создано: 6 марта 2009 14:43:04 Личное сообщение #2
Bronco пишет:
Палит железяки
самотрассировка юзается
003A10C2 - [info] Fake hardware breakpoint
003A10C2 - [info] Exception 80000004 (Single Step)
конечно, можно поколдовать и сделать чтобы 1 бряк выделялся под эмуляцию а ольгины копировать в свободные. тока геморно это будет походу.
----- [nice coder and reverser]
|
|
Создано: 7 марта 2009 02:25:14 · Поправил: Bronco Личное сообщение #3
Hellspawn пишет:
тока геморно это будет походу.
Та хоть как, а то сабж ваще пока без тормозов носитЦо
Хук палит, если нет хука - не даёт поставить бряк.
Хотя гад, свои железяки юзает:
- EAX 00000000
- ECX 00000000
- EDX 0383FBFF
- EBX 003A005C
- ESP 0012FE4C
- EBP 0012FF84
- ESI 000C775A
- EDI 00C42FC8
- EIP 003A2B39
- C 1 ES 0023 32bit 0(FFFFFFFF)
- P 1 CS 001B 32bit 0(FFFFFFFF)
- A 0 SS 0023 32bit 0(FFFFFFFF)
- Z 1 DS 0023 32bit 0(FFFFFFFF)
- S 0 FS 003B 32bit 7FFDF000(FFF)
- T 0 GS 0000 NULL
- D 0
- O 0 LastErr ERROR_INVALID_PARAMETER (00000057)
- EFL 00200247 (NO,B,E,BE,NS,PE,GE,LE)
- DR0 003A2B39
- DR1 00000000
- DR2 00000000
- DR3 00000000
- DR6 FFFF0FF0
- DR7 00000501
-
003A2B38 90 NOP
003A2B39 90 NOP
003A2B3A F8 CLC
003A2B3B EB 04 JMP SHORT 003A2B41
Начало многих системных фунок исполняет на своём движке:
-
- 0074CF74 60 PUSHAD
- 0074CF75 9C PUSHFD
- 0074CF76 83EC 0C SUB ESP,0C
- 0074CF79 8B7424 34 MOV ESI,DWORD PTR SS:[ESP+34]
- 0074CF7D E8 00000000 CALL BID.0074CF82
- 0074CF82 5D POP EBP
- 0074CF83 8B5D EE MOV EBX,DWORD PTR SS:[EBP-12]
- 0074CF86 B8 01000000 MOV EAX,1
- 0074CF8B F0:0FC185 82020000 LOCK XADD DWORD PTR SS:[EBP+282],EAX
- 0074CF93 40 INC EAX
- 0074CF94 0F85 0C010000 JNZ BID.0074D0A6
- 0074CF9A 8B95 86020000 MOV EDX,DWORD PTR SS:[EBP+286]
- 0074CFA0 42 INC EDX
- 0074CFA1 83FA 0C CMP EDX,0C
- 0074CFA4 72 02 JB SHORT BID.0074CFA8
- 0074CFA6 33D2 XOR EDX,EDX
- 0074CFA8 8995 86020000 MOV DWORD PTR SS:[EBP+286],EDX
- 0074CFAE F0:FF8D 82020000 LOCK DEC DWORD PTR SS:[EBP+282]
- 0074CFB5 B8 01000000 MOV EAX,1
- 0074CFBA F0:0FC18495 8A020000 LOCK XADD DWORD PTR SS:[EBP+EDX*4+28A],EAX
- 0074CFC3 40 INC EAX
- 0074CFC4 74 0D JE SHORT BID.0074CFD3
- 0074CFC6 F0:FF8C95 8A020000 LOCK DEC DWORD PTR SS:[EBP+EDX*4+28A]
- 0074CFCE E9 DA000000 JMP BID.0074D0AD
- 0074CFD3 895424 08 MOV DWORD PTR SS:[ESP+8],EDX
- 0074CFD7 C1E2 04 SHL EDX,4
- 0074CFDA 8BFA MOV EDI,EDX
- 0074CFDC C1E2 02 SHL EDX,2
- 0074CFDF 03FA ADD EDI,EDX
- 0074CFE1 8DBC2F BA020000 LEA EDI,DWORD PTR DS:[EDI+EBP+2BA]
- 0074CFE8 C70424 04000000 MOV DWORD PTR SS:[ESP],4
- 0074CFEF 897C24 04 MOV DWORD PTR SS:[ESP+4],EDI
- 0074CFF3 FC CLD
- 0074CFF4 0FB606 MOVZX EAX,BYTE PTR DS:[ESI]
- 0074CFF7 2C C2 SUB AL,0C2
- 0074CFF9 74 35 JE SHORT BID.0074D030
- 0074CFFB 48 DEC EAX
- 0074CFFC 74 32 JE SHORT BID.0074D030
- 0074CFFE 2C 0A SUB AL,0A
- 0074D000 74 2E JE SHORT BID.0074D030
- 0074D002 56 PUSH ESI
- 0074D003 FF53 44 CALL DWORD PTR DS:[EBX+44]
- 0074D006 83F8 FF CMP EAX,-1
- 0074D009 0F84 89000000 JE BID.0074D098
- 0074D00F F7C2 00060000 TEST EDX,600
- 0074D015 75 19 JNZ SHORT BID.0074D030
- 0074D017 8BD7 MOV EDX,EDI
- 0074D019 8A0E MOV CL,BYTE PTR DS:[ESI]
- 0074D01B 880F MOV BYTE PTR DS:[EDI],CL
- 0074D01D 46 INC ESI
- 0074D01E 47 INC EDI
- 0074D01F 48 DEC EAX
- 0074D020 ^ 75 F7 JNZ SHORT BID.0074D019
- 0074D022 803A CC CMP BYTE PTR DS:[EDX],0CC
- 0074D025 0F84 FC000000 JE BID.0074D127
- 0074D02B FF0C24 DEC DWORD PTR SS:[ESP]
- 0074D02E ^ 75 C4 JNZ SHORT BID.0074CFF4
- 0074D030 C607 E9 MOV BYTE PTR DS:[EDI],0E9
- 0074D033 2BF7 SUB ESI,EDI
- 0074D035 83EE 05 SUB ESI,5
- 0074D038 8977 01 MOV DWORD PTR DS:[EDI+1],ESI
- 0074D03B 8B5424 08 MOV EDX,DWORD PTR SS:[ESP+8]
- 0074D03F D1E2 SHL EDX,1
- 0074D041 8BFA MOV EDI,EDX
- 0074D043 F7DF NEG EDI
- 0074D045 C1E2 03 SHL EDX,3
- 0074D048 03FA ADD EDI,EDX
- 0074D04A 8DBC2F 7A060000 LEA EDI,DWORD PTR DS:[EDI+EBP+67A]
- 0074D051 C607 68 MOV BYTE PTR DS:[EDI],68
- 0074D054 8B4C24 30 MOV ECX,DWORD PTR SS:[ESP+30]
- 0074D058 894F 01 MOV DWORD PTR DS:[EDI+1],ECX
- 0074D05B 8B5424 08 MOV EDX,DWORD PTR SS:[ESP+8]
- 0074D05F C747 05 F0FF0D00 MOV DWORD PTR DS:[EDI+5],0DFFF0
- 0074D066 8D8C95 8A020000 LEA ECX,DWORD PTR SS:[EBP+EDX*4+28A]
- 0074D06D 894F 08 MOV DWORD PTR DS:[EDI+8],ECX
- 0074D070 C647 0C C3 MOV BYTE PTR DS:[EDI+C],0C3
- 0074D074 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4]
- 0074D078 894424 30 MOV DWORD PTR SS:[ESP+30],EAX
- 0074D07C 8B4424 34 MOV EAX,DWORD PTR SS:[ESP+34]
- 0074D080 897C24 34 MOV DWORD PTR SS:[ESP+34],EDI
- 0074D084 8B93 18010000 MOV EDX,DWORD PTR DS:[EBX+118]
- 0074D08A 85D2 TEST EDX,EDX
- 0074D08C 74 04 JE SHORT BID.0074D092
- 0074D08E 50 PUSH EAX
- 0074D08F 51 PUSH ECX
- 0074D090 FFD2 CALL EDX
- 0074D092 83C4 0C ADD ESP,0C
- 0074D095 9D POPFD
- 0074D096 61 POPAD
- 0074D097 C3 RETN <<----
-
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
Создано: 7 марта 2009 05:51:04 Личное сообщение #4
Bronco пишет:
ваще пока без тормозов носитЦо
;) Не шали, оставь джеку
Вообще то там где нужно вполне можно юзать железяки..
|
|
Создано: 7 марта 2009 08:24:02 · Поправил: Djeck Личное сообщение #5
pavka пишет:
;) Не шали, оставь джеку
Блядь, да когда же ты успокоешься?
Вообщем-то странная ситуация получается. Какой-то лопух обвиняет меня в ковырянии чужих дампов, риперстве и постоянно лезит в мои топы и говорит, что я всё делаю не правильно. При чём по существу никаких делов-то нет. Никаких доказательств. Всё это должен я опровергать. Ну такой я вот человек: молчал, молчал ничего не хотел никому доказывать ради приинципа, но ещё раз прочитал слова Bronco:
Bronco пишет:
Прискакал по чапаевски, ....извинился за флейм на паблике, ...заунпачил, и был таков.
И понял, что это пожалуй единственное правильное решение в данной ситуации. Иначи этот ублюдок и не отъебётся
Учитывая, что в данной теме ты предлагал мне анпачить простенький анпакми и...:
pavka пишет:
И даже в некотром смысле могу пойти вам на всречу и дать вам с приятелем по старой привычке оеп с треем ;) Почему именно эта прога? Я ее выкладывал перепакованой так что поковырятся в дампе облом ;) хотя можете снимать и перепакованую
..я понял, что вопрос не стоит об определённой проге?ОК. Я пошарил по форуму и нашёл пост в котором ты там кому-то предлагаешь проги под обсидом конторы shark-media. Я пошёл на их сайт и скачал первую попавшеюся программу CarServiceMP. Учитывая, что прога накрыта довольно свеженькой версией обсида, в ней спёрт стаб, не самая простая таблица импорта, используются эмулированные апи, динамическая расшифровка и крипт по ключу. Плюс в добавок 7 штук SDK API протектора. Я думаю как анпакми пойдёт?
Вот мой полностью востановленный дамп:
http://multi-up.com/65184
Вот полный архив (прога+дамп):
http://multi-up.com/65186
Зная твою гнилую душонку и предчувствую семяизвержения из твоего влагалища, по типу: распаковал с другом (друг), рипнул, нашёл чужой дамп, спиздил мой, тебе помогли и т.д. и т.п. я заснял по этому поводу мувик:
1 часть архива:
http://multi-up.com/65188
2 часть архива:
http://multi-up.com/65191
3 часть архива:
http://multi-up.com/65190
Одним файлом:
http://multi-up.com/65192
To All: Мувик и вправду получился большой, но он действительно интересный. Я анпачил прогу со второго прохода,т.е. не знал, что там будет дальше. Перед этим просто прошёл до оеп и глянул опции прота. В связи с этим возможно я делал, что то сумбурно или долго думал. Но в мувике я показал всё правдиво. Как говорится без монтажа.  Там показано, как доходить до оеп 2 способами, полностью показано восстановление импорта (включая те бокарезы которые обычно выскакивают в процессе), также показано восстановление эмулированных апи протом. Также показано восстановление криптованных участков кода+чё делать без ключа. И в концовке проэмулим 7 апи прота, дабы сделать прогу зареганной.
pavka
Смотри ничтожество не обосрись от злости. ПИЗДОБОЛ проклятый
Bronco
ну как думаешь... я прискакал по чапаевси, анпакнул прогу и был таков?
P.S. В связи с тем, что я парюсь в бане 3 дня  , а топик закрыт, то все вопросы или впечатления от мувика пишите в мой блог. Я переодически его читаю, и если что через кого-нибудь постараюсб ответить
|
|
Создано: 7 марта 2009 08:30:11 · Поправил: Djeck Личное сообщение #6
Вообще-то интересная ситуация вырисовывается. Чё все молчат-то? Жопу что-ли ему лижете? Без обид но я и в правду не пойму, не ужели интересно эти постоянные перепалки слышать? Вы же все прекрасно видите, что это чмо докапывается до всех. Да хрен со мной... и вправду мож я где глупость ляпнул  Но сколько я замечал, что под его вонючку многие мемберы подпадают, особенно новенькие.
Мне вообще не понятна реакция модераторов. Я понимаю, что не каждый хочет влазить в такую ситуацию, но делать, что-то надо. Эта херь так и не остановится, я ему доказал, что прот для меня не проблема, сейчас ниже будут отмазки, что я откуда-то рипнул
Я считаю человек в чём-то обвинил прелюдно без доказательств, ничего не доказав, напротив ему доказали обратное, то он должен отвечать за свои поступки. Тем более мне очень жаль, что он и многие другие думают вот так:
Djeck пишет:
Даже в законе есть такое понятие как презумция невиновности.
pavka пишет:
Видимо только для тебя ?
Я если честно парни вообще-то думал, что у нас на форуме действительно хорошое сообщество людей сплочённое одной идеей. А тут одна крыса среди всех попалась, а все остальные молчат. Вот отсюда и получаются такие гнусные топы. По чесноку мне очень не приятна данная ситуация и я не много обиделся
|
|
Создано: 7 марта 2009 08:35:24 Личное сообщение #7
pavka
Э шакал посмотрел я твою прогу от булка софтваре, правда версию чуть пониже. Там делов-то на раз два три  Простая таблица, без динам. защиты, эмулируется пару апи и нет даже апи прота. Мну буквально за 10 минут справился.
На пользуйся ослина:
Дамп:
http://multi-up.com/65196
Или полный вариант:
http://multi-up.com/65197
Давай пакуй свой мега анпакми с залоченной секцие кода и динамической защитой импорта. На пару минут мне работы прибавишь.  Я просто сегодня добрый и по суботам подаю
|
|
Создано: 7 марта 2009 09:54:27 Личное сообщение #8
Djeck
Ты видимо джек совсем плох Bronco пишет:
Та хоть как, а то сабж ваще пока без тормозов носитЦо
Хук палит, если нет хука - не даёт поставить бряк.
Хотя гад, свои железяки юзает:
Вто что отличает настоящего реверсера от пустобреха вроде тебя Он пришел без лишних слов взял и распаковал Он настояший реверсер и делает это потуму что ему интересно  . Djeck пишет:
Я думаю как анпакми пойдёт?
Нет не сойдет  тебе сказано что сойдет и обьяснены причины
Теперь как ты и хотел перейдем на фекально генитальную тему! И чего тебя на нее тянет постоянно
Чем ты там собрался мериться? Ты ведб в этом смысле можно сказать человек вообще без гениталий. И в некотором смысле можно даже сказать дырявый. Так как все протекторы в чью задницу ты совал нос , ( енигма, рлп , обсид , ацпротект и т.д) имели тебя по полной программе.. Так что дуй на какой нить петушиный форум и меряйся там гребнями..
Djeck пишет:
у нас на форуме действительно хорошое сообщество людей сплочённое одной идеей.
Это дествительно так  только только ты к этому сообшеству не онтносишся, ты низшая категория человеческие очистки и идея твоя понт и пыль в глаза любыми путями и знаний у тебя ноль. К чему все твои мольбы и жалобы лучше учись да поменьше п.. зди .Единственое что можешь цапать руку что бросаеть тебе шамовку
Djeck пишет:
и я не много обиделся
На до же . Ты бы за дерьмом из своей пасти лучше смотрел ( при том не в мой адрес) в том числе и в этом топе
Так что по старой доброй привычке набери в рот дерьма да поплюйся
Ну и по поводу твоего обращения к модераторам я уже писал в твоем мусорном блоге что наличие тебя и твого скорбного жизнеописания огромный минус для всего сообщества так как нормальная информация по протектору не выкладывается а постится только ложная и всякий бред.. Что в обшем то наглядно доказано для любого здравомыслящего участника форума
Да и зла я на тебя не держу все это так сказать не корысти ради ;))
|
|
Создано: 7 марта 2009 10:25:15 Личное сообщение #9
pavka
Да ты реально обосрался чувак  Две проги распакованны, а ты оказался пиздоболом. Я подтверждение, что могу распаковать обсидиум тебе дал, а твой рот опять никак не закроется. Тебе было представлено:
1- Прога не с самыми простыми опциями+доказательство заснятое на мувик
2- Предложенная тобой прога, только чуть младшей версией
pavka пишет:
Могу дать эту прогу накрытую предыдущей версией прота не вопрос.. ;) или может тебе упх для начала дать пососать?
Твои слова, пиздоболище ты наше?  Прога распакована?
А ты чё тему-то переводишь? Ты хотел доказательств? Ты их получил. Но если честно я на тебя вообще срать хотел и сделал это, чтобы люди действительно не поверили в понос, который лился весь топик из твоего рта (да и в других тоже).
Насчёт того, что там Bronco, что-то распаковал мне глубого до пизды. Он это делал не для того, чтобы доказать что-то мне или тебе, а именно потому что ему это действительно интересно. Ну молодец чувак, я всегда знал, что он хороший реверс, по крайней мере он это много раз доказывал  Я нигде не говорил, что я мега реверс, а наоборот везде повторял, что я к програмированию вообще никаким боком не отношусь, и всё что знаю в реверсе- это всё исключительно благодаря тому, что я много читаю и к тому же отношусь к занятию реверсом с любовью. Это ты с чего-то взял, что я мега-кодер-реверс.
В данном топике идёт разговор о том, что Djeck не может снять именно Obsidium. Djeck его снял и даже два, а ты ещё раз повторяю НАСТОЯЩЕЕ ПИЗДОБОЛИЩЕ.
Я впринципе предполагал, что твоя реакция на снятые мной проты будет именно такой:
Djeck пишет:
Зная твою гнилую душунку и предчувствую семяизвержения из твоего влагалища, по типу: распаковал с другом (друг), рипнул, нашёл чужой дамп, спиздил мой, тебе помогли и т.д. и т.п. я заснял по этому поводу мувик:
Но я надеялся хоть немного в душе, что ты хоть немного человек и поймёшь, что ты пропиздился, после чего последует извинение хотябы в личке и на этом разойдёмся  Но нет, ты как я и думал ЧМО. Был чмом им и останешься. Тебе хоть все проги под обсидом переснимай. От этого ничего не изменится.
|
|
Создано: 7 марта 2009 10:35:28 Личное сообщение #10
Скиньте пожалуйста кто-нибудь крекми из первого поста, чтоб уж как говорится окончательно на этом разойтись.
pavka
Да забыл сказать, а чё ты за всех отвечаешь? Тебе кто такое право давал? Я пока от тебя от первого слышу, что я не нужен форуме и что мой блог тоже не нужен. Ты свои мега посты, которые копипастишь от 2005 года засунь себе в дырку (не знаю в какую может у тебя их три). Когда я писал про алмаймувис я абсолютно не шарил в обсиде и тупость я там не писал, а всего лишь задавал вопросы, что это за опции. В ответ получал только твои гнусные посты без всяких объяснений. Да даже твой последний пост в моём блоге. Я тебя уже в десятый раз спрашиваю ты к чему мне стаб прота написал? Да чтобы просто выебнуться.
Раз тут офтоп я реально хочу услышать, чтобы люди котрые не хотят меня видеть на этом форуме сказали мне это в лицо, будьте вы мужиками. Хотябы пять постов и я даю слово, что уйду с форума
|
|
Создано: 7 марта 2009 10:51:08 Личное сообщение #11
БЛЁЁЁ, что вы тут развели, негодяи. Стоило Арчи быть занятым пару дней и заглядывать не во все разделы, как тут пошла порнография...
Примем меры: топик закрыть, Джеку бан 3 дня, что базар фильтровал, хоть его и довели. А павке неделю, уже заколбасил донимать мемберов. В следующий раз будет месяц, сколько уже можно то. Ну не нравится он тебе, пишет он по твоему мнению хрень, дык не читай. Если эта хрень хыть кому-то помогает, пусть пишет и дальше. Хочешь указать на ошибки-дык сделай это, накой чисто срач выносить на паблик.
|
У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0
|