734 ответов в теме

[SkyNexGen]

Охвей...

Спойлер

 

 

Спойлер

 

Сообщение отредактировал SkyNexGen: 06 August 2014 - 10:14

[shako]

Не путай паранойу и здравый интерес. В данном случае публика и бенефициары откопали в песочнице коробочку и пытаются ее расковырять.

[Asphyxiant]

По всей видимости длл как то криво распаковалась и подцепить ее к ТС для отладки не представляется возможным, клиент крашится. если начать дизасмить то есть интересные моменты

 

 

что то она все же передает

 

На листинге видно, что в стек помещаются некие подозрительные строки, и потом вызывается пачка неких функций/процедур

 

куча вычислений сравнений, понять что берется и обрабатывается можно только через отладчик

 

Дальше идет отправка сюда

Функция не очем не говорит вам ? )

Описание сей функции таково

 

mdecrypt_generic - эта функция дешифрует данные.

 

string mdecrypt_generic (resource td, string data)  - параметры сей функции, - очень интересно глянуть что приходит )

А можно расставить метки в ольке или подгрузить в ту же иду Уж распакованную-то либу не обязательно живьём дебажить, тем более когда есть откуда копать.

Действительно, ребятки, такие вещи надо в пятницу выкладывать - на неделе некогда ковыряться сидеть, а в пятничный вечер под действием всяких субстанций и за отсутствием необходимости куда-то тащиться с утра такие вещи идут на ура.

[bazoon]

А можно расставить метки в ольке или подгрузить в ту же иду Уж распакованную-то либу не обязательно живьём дебажить, тем более когда есть откуда копать.

 

у распакованной либы порушен импорт и еще некоторые заголовки - нужно поправить и тогда можно дебажить

[Ashu]

А можно расставить метки в ольке или подгрузить в ту же иду Уж распакованную-то либу не обязательно живьём дебажить, тем более когда есть откуда копать.

Действительно, ребятки, такие вещи надо в пятницу выкладывать - на неделе некогда ковыряться сидеть, а в пятничный вечер под действием всяких субстанций и за отсутствием необходимости куда-то тащиться с утра такие вещи идут на ура.

Дллка скорей всего будет работать на том компе на котором ее распаковывали, так как таблицы импорта не правили, (скрипт) по крайне мере у меня на Вын 7 (64) скрипт не хочет пахать и Оля глючит, вот сижу ставлю VM )))

[trik]

Дллка скорей всего будет работать на том компе на котором ее распаковывали, так как таблицы импорта не правили, (скрипт) по крайне мере у меня на Вын 7 (64) скрипт не хочет пахать и Оля глючит, вот сижу ставлю VM )))

Оно никогда на ней неработало =) 

Тока хэпы, тока хардкор.

[Asphyxiant]

Дллка скорей всего будет работать на том компе на котором ее распаковывали, так как таблицы импорта не правили, (скрипт) по крайне мере у меня на Вын 7 (64) скрипт не хочет пахать и Оля глючит, вот сижу ставлю VM )))

Оля с кое-какими оговорками и шаманством заводится на 7, но поддержки х64 там отродясь не было.
 
trik, решил тряхнуть стариной?

[Ashu]

Оля с кое-какими оговорками и шаманством заводится на 7, но поддержки х64 там отродясь не было.
 
trik, решил тряхнуть стариной?

ну так да, работает - но 64 нет

[trik]

Оля с кое-какими оговорками и шаманством заводится на 7, но поддержки х64 там отродясь не было.
 
trik, решил тряхнуть стариной?

Тока если совсем делать будет нечего. 

 

64 вторая версия если память неотшибает. 

[nizzo]

по моему все очевидно, человек пришел на форум чтоб сказать что оказывается у нас болит на дсп, ну и люди ответили ему что его выводы ниочень.

выводы людей, оклеветавших известных по наслышке в этом зоопарке ниочень, как и способность мыслить впринципе. 

А боль это или половой орган в мозге, выглядит это очень не здраво, такшта пока  ивру проигрывает у ДСП.

[Donnie Ergo]

 

выводы людей, оклеветавших известных по наслышке в этом зоопарке ниочень, как и способность мыслить впринципе. 

А боль это или половой орган в мозге, выглядит это очень не здраво, такшта пока  ивру проигрывает у ДСП. 

 

Невероятная сила мысли.

Сообщение отредактировал Donnie Ergo: 06 August 2014 - 11:30

[sgetout]

выводы людей, оклеветавших известных по наслышке в этом зоопарке ниочень, как и способность мыслить впринципе. 

А боль это или половой орган в мозге, выглядит это очень не здраво, такшта пока  ивру проигрывает у ДСП.

Кличко, перелогиньтесь!

[Ashu]

выводы людей, оклеветавших известных по наслышке в этом зоопарке ниочень, как и способность мыслить впринципе. 

А боль это или половой орган в мозге, выглядит это очень не здраво, такшта пока  ивру проигрывает у ДСП.

Боль? Интересно у кого в этом треде хоть чуть чуть болит ? "Шаблоны, такие шаблоны" чуть что, сразу пишем слово - "боль"

[nikitas]

форумчане, не сидим сложа руки! Распакованная DLL у вас уже есть, качаем idafree, далее гугляндекс и давайте анализоровать!

Тем более ида сама умеет прыгать 

[Dimonn4ik]

Такое чувство что Никитас сидит,писает кипятком как автор этой дряни, и ждет , когда же его зловещий гений раскроется....

[fail_name]

выводы людей, оклеветавших известных по наслышке в этом зоопарке ниочень, как и способность мыслить впринципе. 

А боль это или половой орган в мозге, выглядит это очень не здраво, такшта пока  ивру проигрывает у ДСП.

Почему ДСП наняли в качестве своих чемоданов на форуме людей, неспособных написать два осмысленных предложения? Так же не интересно.

[Omni Moon]

потому что лидершип собрал вокруг себя грунтов по образу и подобию, почему это кого-то еще удивляет?

Еще  скажи, что если этот плагин более вредоносный, чем кажется, то у грунтов бомбанет, а дсп дизбанднется. 

[nikitas]

Такое чувство что Никитас сидит,писает кипятком как автор этой дряни, и ждет , когда же его зловещий гений раскроется....

Никитас воодушевленно почитал новости с дроида, запустил ноут, скачал дллку, запустил IDA, добрыми глазами посмотрел strings, нашел строчку, кликнул, получил код где идет запрос, посмотрел как оно там и решил, что сие не стоит того, чтобы гробить утро, уж лучше я в музей на халяву съезжу, благо погода дождливая, а потом в строймагаз посмотреть шурупчики и сверла.

Кстати, при вручении награды не забудьте вот этого автора http://forum.eve-ru....10968&p=2760076

Во всем вашем сраче про ДСП (срач обоснованный, ибо они все там непечатные слова), он единственный, кто выложил вам распакованную ДЛЛку, или хоть что-то для дальнейшего ковыряния.

 

Оффтоп про ДСП, а именно почитать какие "крутые пилоты" у них были в 2012 году и какой был уровень информирования среди нубиков тут (осторожно МАТ!) на примере их доблестного "ALexBY" и "Gri HAN"  

 

upd: добавил ники ДСПов.

Сообщение отредактировал nikitas: 06 August 2014 - 12:02

[Alexfishka]

Почему ДСП наняли в качестве своих чемоданов на форуме людей, неспособных написать два осмысленных предложения? Так же не интересно.

Если ты слушал и читал жабы спектра, то у тебя не должно было возникнуть такого вопроса

[Ashu]

Почему ДСП наняли в качестве своих чемоданов на форуме людей, неспособных написать два осмысленных предложения? Так же не интересно.

Вся фишка в том что тот бред можно трактовать как будет удобно- причем в любой момент!