Блог XaviS'a. Социальные эксперименты

[XaviS]

Все привет, я новичок на этом форуме, поэтому расскажу немного о себе:
Я кодер и исследователь.
Я занимаюсь программированием на платформе .NET Framework, а также провожу разные эксперименты.
Также я умею реверсить, ну и основы хакинга знаю.
-----------------------------------------------------------------------------
Ну в первом своем посте я расскажу, про деградацию младшей части населения.
Для этого я месяца 3 тому назад провел эксперимент. Он заключался в "атаке" на стимоманов и состоял из 2 стадий.

1 стадия: Забив в гугл - "форумы читеров", я наткнулся на пару интересных.
На тех форумах процент нубов over 9999%. Далее я собрал стилер,
ничем не криптовал и т.д. Выложил его на форум и написал - "Программа для бесплатных игр Steam. Для успешной работы - отключите антивирус".
Было уже 3 часа утра, я валился с ног, и поэтому пошел спать.
Утром, я решил проверить свой сервер.
И чуть не схватил сердечный приступ - мне пришло 75 отчетов.

Пруф

[/URL] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/f8/4f462e7150876bf82b304e53396955f8.jpg) http://i46.fastpic.ru/big/2013/0616/f8/4f462e7150876bf82b304e53396955f8.jpg

[URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/f6/4135871ff3bd8656cc5b5be3f86e5ef6.jpg) http://i46.fastpic.ru/big/2013/0616/f6/4135871ff3bd8656cc5b5be3f86e5ef6.jpg

2 стадия: Я сделал стим фейк, который подменял собой оригинальный стим и клиент, и выложил его на форум в "качестве" обновления Steam.
Ночь просидел у компа, пил кофе и читал новостную ленту.
Через 4 часа в ФайлЗилле появился текстовый документ, размером несколько десятков КБ.
В нем было куча левой инфы:
Login:djdjdfj
Pass: jsdjsjd
Но были и стим аки, много аков.
Кол-во запусков стилера было 75 (напомню, что стилер был "хаком для стим", а фейк "апдейтом"), а кол-во запусков фейка - 25.
Вывод: Хак намного интереснее для школоты, чем обновление. А теперь представьте, что это "школота" вырастет и останется такой-же тупой.
Многие сейчас говорят, что нация деградирует, но никто не хочет искать причину.
А причину вот она (заметка для родителей ->):
У школьников сейчас мощные игровые компы, но покупались они для учебы.
Например реклама: "Купите вашему ребенку Intel Core i7 и NVIDIA Titan для учебы".
Отличная, блин, учеба - изучаем DirectX 11.
Конечно, если школьник занимается моделированием (что очень вряд ли), то мощный комп нужен.
Теперь вопрос сообществу:
"Если бы в мире не было бы игр, то что делала бы школота?"
Спасибо за внимание!

Вот интересная мысль (не моя)

А родители считают, что сыну купили ПК, дали образование и миссия выполнена.
А в голове у него что - никто не копает.
Он им чешет одно, живёт по-другому, я уверен.
Когда уже поймут, что воспитание - это не материальное обеспечение?
Чёрт знает.
Всё идёт так криво, что будущее должно будет просто совершить нечто радикальное, чтобы выровнять ситуацию.
Технологий - больше, смысла - меньше.

Хочу выразить благодарность пользователю samarobrino за гостеприимство и поддержку.
Если было интересно, то продолжу писать про свои эксперименты.
Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

[Nick Hander]

Цитата:


У школьников сейчас мощные игровые компы, но покупались они для учебы.
Например реклама: "Купите вашему ребенку Intel Core i7 и NVIDIA Titan для учебы".



Да уж, я удивляюсь, неужели родители такие глупые, что совсем не понимают, почему их чадо так настойчиво просит их купить ему личный компьютер "для учебы"? Ведь сейчас, по большому счету, в школе не то что без компьютера, без учебников можно обойтись, имея одну общую тетрадь на все предметы, и закончить школу.
В универе да, без компьютера не обойтись. Хотя даже и в этом случае обходной вариант есть (писать работы и отчеты в библиотеке например, потом распечатывать за бабки).

В общем, интересно пишешь, продолжай=)

[XaviS]

Цитата:

Сообщение от Nick Hander

Да уж, я удивляюсь, неужели родители такие глупые, что совсем не понимают, почему их чадо так настойчиво просит их купить ему личный компьютер "для учебы"? Ведь сейчас, по большому счету, в школе не то что без компьютера, без учебников можно обойтись, имея одну общую тетрадь на все предметы, и закончить школу.
В универе да, без компьютера не обойтись. Хотя даже и в этом случае обходной вариант есть (писать работы и отчеты в библиотеке например, потом распечатывать за бабки).

В общем, интересно пишешь, продолжай=)

Спасибо, ну без компа в школе будет довольно туго, т.к надо всякие рефераты печатать, и.тд

[XaviS]

Всем привет! Вторую запись я хочу начать словами известного писателя М.Е. Салтыкова-Щедрина:
"Если я усну и проснусь через сто лет и меня спросят, что сейчас происходит в России, я отвечу,- ПЬЮТ И ВОРУЮТ".
И ничего не изменилось.
По крайней мере среди младшей части нашего населения.
Пьют - ягуар, пиво и т.д.
Воруют - жвачки в магазинах, ну и пароли у собратьев.
Именно и про пароли я хочу вам рассказать. Как я уже говорил в своем прошлом сообщение:
игроманов больше всего интересуют читы, и чуть меньше программы для взлома.
Запомни два ключевых слова "hack" и "cheat".
Сегодня, я расскажу как эти "хаки" и "читы" использовать против них.
Нет, я не буду писать вам инфу про СИ, Фейки и т.д.
Я расскажу вам - как обернуть оружие обезьян со стилерами против них.
Для начала немного теории:
Что такое стилер?
Это прога, которая собирает данные о паролях в браузерах, а также инфу о системе и передает ее нам на почту, фтп или еще куда.
Но как стилер узнает данные для отправки логов?
Их вводит "хакер" в билдере, и они хранятся в самом стилере.
Я расскажу вам, как их достать.
Нет, мы не будем использовать сниффер. Мы расковыряем стилер.
В качестве эксперимента будет билд UFR Stealer (да простит меня Vazonez).
Приступим. Нам понадобиться отладчик и виртуальная машина. Я юзаю OllyDebug и VirtualBox.
1)Идем на rghost.ru и вбиваем в поиск "hack" или "cheat":
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ad/698aadd1a850e52af7cc438558aad7ad.jpg) http://i48.fastpic.ru/big/2013/0616/ad/698aadd1a850e52af7cc438558aad7ad.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ad/698aadd1a850e52af7cc438558aad7ad.jpg)
Почти 10000 "хаков", и почти все трояны, фейки или сборки РМС.
Выбирайте файлы размером поменьше ( до 1 МБ), это с гарантией окажутся чистыми троями, а не сборками.
Я выбрал данный экземпляр:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ce/a167957affd4968f21cac9b33adab4ce.jpg) http://i48.fastpic.ru/big/2013/0616/ce/a167957affd4968f21cac9b33adab4ce.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ce/a167957affd4968f21cac9b33adab4ce.jpg)
Жмем скачать, и открываем в отладчике.
2)Проведем визуальный анализ.
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c8/b62aa18fd34c3dc936ba310c1c71c2c8.jpg) http://i48.fastpic.ru/big/2013/0616/c8/b62aa18fd34c3dc936ba310c1c71c2c8.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c8/b62aa18fd34c3dc936ba310c1c71c2c8.jpg)
Это UPX (подробнее в гугле).
Для его распаковки нам надо сделать следующее:
-Крутим до такого фрагмента кода и ставим брейкпоинт на безусловный переход (JMP):
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/d2/037e83001a3a23dec55cc348d44935d2.jpg) http://i48.fastpic.ru/big/2013/0616/d2/037e83001a3a23dec55cc348d44935d2.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/d2/037e83001a3a23dec55cc348d44935d2.jpg)
- Запускаем прогу в отладчике (F9).
Когда безусловный переход станет серым, жмем F8.
И попадаем в такое место:
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/56/c58da83c852a6b67c7595f08ec46c056.jpg) http://i46.fastpic.ru/big/2013/0616/56/c58da83c852a6b67c7595f08ec46c056.jpg (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/56/c58da83c852a6b67c7595f08ec46c056.jpg)
Это антиотладочный код, мы крутнем чуть ниже, то увидим переход JE:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c7/0816e0bf36536bfe8f80918f831685c7.jpg) http://i48.fastpic.ru/big/2013/0616/c7/0816e0bf36536bfe8f80918f831685c7.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c7/0816e0bf36536bfe8f80918f831685c7.jpg)
Ставим на него брейпоинт (F2) и жмем запуск (F9).
Когда переход станет серым, жмем F8.
Попадаем на оригинальный код стилера:
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/72/0a127b5934607defd2452790beb19772.jpg) http://i46.fastpic.ru/big/2013/0616/72/0a127b5934607defd2452790beb19772.jpg (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/72/0a127b5934607defd2452790beb19772.jpg)
Теперь нам надо найти процедуру, которая загружает данные "хакера" (они хранятся в ресурсах) в стек.
Не волнуйтесь, я уже нашел ее за вас, она находится по адресу 401083 (у меня).
У вас может быть другой адрес, но в любом случае вот она (подсвечена серым):
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/cf/b9f9c2d712a5d68edac6c70f4d8ce9cf.jpg) http://i46.fastpic.ru/big/2013/0616/cf/b9f9c2d712a5d68edac6c70f4d8ce9cf.jpg (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/cf/b9f9c2d712a5d68edac6c70f4d8ce9cf.jpg)
Теперь делаем по аналогии. Ставим на нее брейпоинт, F9, но теперь жмем F7, и попадаем в ее код:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/d1/7afe39ac0a1ee79fd38dedc9348d28d1.jpg) http://i47.fastpic.ru/big/2013/0616/d1/7afe39ac0a1ee79fd38dedc9348d28d1.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/d1/7afe39ac0a1ee79fd38dedc9348d28d1.jpg)
В коде идет загрузка данный из ресурсов (именно там хранятся данные), а затем расшифровка.
Она (расшифровка) на и интересует.
Ставим брейкпоинт на последний CALL, потом F9, потом F7. Попадаем в ее код:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/3b/572348a94313bcdd06ee9dc17d158d3b.jpg) http://i48.fastpic.ru/big/2013/0616/3b/572348a94313bcdd06ee9dc17d158d3b.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/3b/572348a94313bcdd06ee9dc17d158d3b.jpg)
Цикл расшифровки организован при помощи условных переходов (JNZ).
Нас интересует конструкция LODS BYTE PTR DS:[ESI].
Она загружает данные по адресу из ESI в EAX.
Ставим брейкпоинт на эту строчку и жмем F9.
Когда она станет серой, жмем на ESI в онке регистров правой кнопкой и выбираемFollow in Dump
Увидим непонятную хрень в окне дампа:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/7a/0634958fd2024f19da4aafea4a145b7a.jpg) http://i47.fastpic.ru/big/2013/0616/7a/0634958fd2024f19da4aafea4a145b7a.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/7a/0634958fd2024f19da4aafea4a145b7a.jpg)
Это шифрованные данные "хакера".
Теперь надо заставить прогу их расшифровать. Ставим брейкпоинт на команду LEAVE, жмем F9, и непонятная хрень стала понятной:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/3e/e62c4b646ed7755093cdea5b65c62c3e.jpg) http://i47.fastpic.ru/big/2013/0616/3e/e62c4b646ed7755093cdea5b65c62c3e.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/3e/e62c4b646ed7755093cdea5b65c62c3e.jpg)
Мы можем наблюдать следующее: почта отправителя и почта получателя совпадают. Это значит, что стилер отправляет отчеты на почту недохакера, с почты недохакера.
Теперь, нам надо зайти в почту и поставить пересылку на нашу почту.
Зайдя в почту, я понял, что угадал насчет отправки самому себе:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/79/a32b520a4e52ed7d36f2b6b40479c579.jpg) http://i47.fastpic.ru/big/2013/0616/79/a32b520a4e52ed7d36f2b6b40479c579.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/79/a32b520a4e52ed7d36f2b6b40479c579.jpg)
Идем в Настройки-Фильтры и пересылка и вбиваем такие настройки:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/51/6764261119b5b609ab6f31eaac8c6f51.jpg) http://i48.fastpic.ru/big/2013/0616/...eaac8c6f51.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/51/6764261119b5b609ab6f31eaac8c6f51.jpg)

После этого жмем Сохранить, а затем Подтвердить и выполняем инструкции почтового сервера (там все просто).
Теперь можете запустить стилер на виртуалке и проверить вашу почту.
Лог должен прийти.
Спасибо за внимание! Понравилось?
Если у вас есть ко мне вопросы, предложение и т.д. - прошу в ICQ: 608983234.

[de.p0is0n]

Молодец конечно, но можно гораздо проще. Заходим сюда (https://hpc.name/redirector.html#http://anubis.iseclab.org/?action=advanced_form) загружаем файл, ждем, нам выдается полный отчет. Так же данные FTP/Почты и др.

[XaviS]

Прождал полчаса пока этот сервис проанализирует файл. Вот что он мне выдал:
[/URL][URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/55/5d5cec9a669b2253124bcb2e134aef55.jpg) http://i48.fastpic.ru/big/2013/0616/55/5d5cec9a669b2253124bcb2e134aef55.jpg

И где тут данные?

[lolca]

Download Files: • traffic.pcap

В wireshark открой.

[XaviS]

Цитата:

Сообщение от lolca

Download Files: • traffic.pcap

В wireshark открой.

Открыл, там тоже самое. Запрос на smtp.mail.ru, а данных нет.
Да и вообще:
[/URL][URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/a5/7493c2bef00641508d0a0460c35628a5.jpg) http://i46.fastpic.ru/big/2013/0616/a5/7493c2bef00641508d0a0460c35628a5.jpg

[XaviS]

Ура! Есть первый заказ на кейлоггер.

[irenica]

Почитала, загуглила. Сгуглился бложек, а там..

программирую на Visual Basic .NET, так что большинство статей будет именно по кодингу на этом языке.

Даже расстроилась(

Ты продолжай писать, про реверсинг интересно.

[XaviS]

Irenica, это старый блог. Я теперь тут буду писать. Будет и про реверсинг.

[XaviS]

Всем доброго времени суток!
По просьбе пользователя Irenica пишу статью про реверсинг.
Сегодня предлагаю отвлечься от темы экспериментов, да и вообще от хакинга.
Сегодня мы будем играть в крекеров. Не волнуйтесь - игра простая.
Мы будем снимать защиту у одной программы, заоодно и хорошо посмеемся, т.к для вас я подобрал программу, с "супермегакрутой защитой".
Итак, наша цель - Akala EXE Lock.
Эта программа позиционирует себя как элитный защитник EXE файлов.
Не протектор, а именно защитник, т.е на exe ставиться пароль.
Защита действительно хорошая, мне хакнуть пока не удалось.
А вот защита самой программы (регистрация), очень убогая.
Ну, приступим!
Давайте сначала скачаем программу:Ссылко (https://hpc.name/redirector.html#http://www.zero2000.com/akala-exe-lock/)
Разработчик хочет 30$ за лицензию.
А хрен ему (прости бро, но защита реально лажовая)!
Устанавливаем программу.
Теперь на надо сделать анализ EXE.
Используем PEiD или Detect It Easy:
[/URL] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0617/1a/3995b7cc86b6778d788e67420425571a.jpg) http://i48.fastpic.ru/big/2013/0617/1a/3995b7cc86b6778d788e67420425571a.jpg

Ага, Aspack. Это такой "защитник кода от взлома".
Есть два способа его распаковки:
Ручной и Автоматический.
Для ускорения процесса будем использовать Автоматический.
Если кому-то интересно, то могу написать про ручную распаковку.
Для автораспаковки нам понадобится прога: Aspack DIE (https://hpc.name/redirector.html#http://unpacking.narod.ru/unpackers/aspack/AllVersionsAspackUnpacker_1.13.rar)
Открываем Aspack Die и выбираем нашу программу:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0617/ba/0aeabea0992c092227b2e5ef578409ba.jpg) http://i48.fastpic.ru/big/2013/0617/ba/0aeabea0992c092227b2e5ef578409ba.jpg

Если все прошло удачно, то через 3-4 секунды увидим сообщение:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0617/5f/d70cf5e93a3dcec74c60e28ffb24fc5f.jpg) http://i47.fastpic.ru/big/2013/0617/5f/d70cf5e93a3dcec74c60e28ffb24fc5f.jpg

Ок! Файл распаковали.
Если хотите, то можете открыть распакованный файл и увидеть, что прога написанна на дельфи.
Теперь открываем в отладчике:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0617/f1/78227ad58d28f13751b255f51b74fcf1.jpg) http://i47.fastpic.ru/big/2013/0617/f1/78227ad58d28f13751b255f51b74fcf1.jpg

Ну да, чистый дельфи.
Теперь запустим прогу в отладчике (F9).
Появится форма, в которую надо ввести имя и ключ:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0617/2d/fc303423cce316288d137a1fd2697e2d.jpg) http://i48.fastpic.ru/big/2013/0617/2d/fc303423cce316288d137a1fd2697e2d.jpg

Вводим от балды и запоминаем текст сообщения с ошибкой.
Теперь пройдемся по строкам и поищем текст ошибки.
Для этого:
1) Жмем правой кнопкой на пустое пространство слева от кода
2) Выбираем Search For-> Search for all strings
Когда загрузится строки, ловим такой момент:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0617/a7/8e03a2d7865498e23bc236b964c01da7.jpg) http://i46.fastpic.ru/big/2013/0617/a7/8e03a2d7865498e23bc236b964c01da7.jpg

Вот мы и нашли текст ошибки.
Теперь жмем на него 2 раза и попадаем на эту строчку в коде.
Идем вверх до такого момента:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0617/c0/1fca44b7eaf46603e12e3235ad6398c0.jpg) http://i48.fastpic.ru/big/2013/0617/c0/1fca44b7eaf46603e12e3235ad6398c0.jpg

Процедура, которая стоит чуть ниже строки Akala Exe Lock - процедура генерации кода.
Жмем на нее мышкой, а потом F2.
Мы поставили на нее брейкпоинт.
Теперь смело жмем Ctrl+F2, и программа перезагрузится.
Жмем F9.
Снова вводим в форму наше имя и пароль.
Теперь программа остановится на процедуре с генерацией ключа (кто хочет - может нажать F7 и посмотреть алгоритм генерации, а потом сделать кейген).
Жмем F8. И смотрим окно стека:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0617/8a/5f20bcee59d7886eeb164e65a8ced98a.jpg) http://i48.fastpic.ru/big/2013/0617/8a/5f20bcee59d7886eeb164e65a8ced98a.jpg

Правильный пароль записан в первой строчке (кто бы мог подумать ).
Вводим его в программу и она зарегистрируется.
Но, я уже обещал вам поржать над разрабами.
Спорим никто не приметил этот кусок:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0617/86/714a52a90d28a6404c0eefbb19eddd86.jpg) http://i46.fastpic.ru/big/2013/0617/86/714a52a90d28a6404c0eefbb19eddd86.jpg

В реестр пишется имя, на которое зарегана программа.
Идем в реестр.
Раздел HKEY_CURRENT_USER\Software\Microsoft\Secret\BFM
И наблюдаем там такое:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0617/a7/3fe3d9c5ab785eb9eacddb7e2de864a7.jpg) http://i46.fastpic.ru/big/2013/0617/a7/3fe3d9c5ab785eb9eacddb7e2de864a7.jpg

Путем исследования я установил, что:
FirsDate - дата начала триала, т.е можно сбросить триал.
RegName - имя, на кого зарегистрирована прога.
Попробуйте поменять имя, на любое другое и посмотрите на кого регнута программа:
[URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0617/72/90280e83071450779b1788476acd3572.jpg) http://i48.fastpic.ru/big/2013/0617/72/90280e83071450779b1788476acd3572.jpg

Дальше - больше. Ключ вообще не нужен.
Просто ставим программу, идем в реестр, создаем параметр RegName (путь указан выше), и пишем там свое имя.
Огромный PROFIT!!!11
Вывод: "На Деда Мороза надейся, но и сам не плошай".
Разрабы понадеялись на AsPack, а сами допустили огромный Fail.
Спасибо за внимание.

[STALKER]

Не удивительно,сейчас все зависли над Варфейсе.

[bufferrr]

Цитата:

Сообщение от XaviS

Зашел на Маил.ру ответы, а там:
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0624/fc/f075c771b802ec08bb8e36cfbcc31bfc.jpg) http://i46.fastpic.ru/big/2013/0624/fc/f075c771b802ec08bb8e36cfbcc31bfc.jpg

Серьезный малый

[Mishar]

У меня как у Craker'a Зачем распаковывать Индюка когда есть распаковшики)

[XaviS]

Всем привет!
В этой небольшой статейке,я хочу рассказать вам о способах взлома таких защит, как:
1) Проверка ключа
2) Проверка по имени и паролю
Для взлома программ нам будет нужен любой отладчик.
1) Как взломать проверку серийника:
Есть два способа - поиск ключа в коде или патч.
Открываем программу, которая требует ключ в отладчике.
Запустим ее и посмотрим, какие сообщения появляются при вводе неправильного ключа:
[/URL] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0623/a4/56fee96513e501bfb79999b713f195a4.jpg) http://i48.fastpic.ru/big/2013/0623/a4/56fee96513e501bfb79999b713f195a4.jpg

Теперь поищем эту строчку в коде. Для этого:
1 Жмем на пустое пространство рядом с кодом правой кнопкой и выбираем поиск строк:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0623/76/ef8a8ee2280186dfe6c80658e7904b76.jpg) http://i47.fastpic.ru/big/2013/0623/76/ef8a8ee2280186dfe6c80658e7904b76.jpg

2 Находим нашу строчку:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0623/a7/26f15d84579e9de342f14e374cf526a7.jpg) http://i47.fastpic.ru/big/2013/0623/a7/26f15d84579e9de342f14e374cf526a7.jpg

Делаем по ней двойной клик:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0623/83/3929aba5079f595325d3f909868faf83.jpg) http://i47.fastpic.ru/big/2013/0623/83/3929aba5079f595325d3f909868faf83.jpg

Теперь давайте разбираться.
Начинается все с функции GetDlgItemA.
Она получает введенный серийник из текст бокса и помещает его в адрес, который указан в буфере (передается, как параметр фунцкии).
Далее, функция strcmpa сверяет наш серийник с правильным, и в зависимости от результата выдает нам сообщение Wrong password или You got it.
Давайте посмотрим на параметры функции strcmpa.
Первый - введенный серийник

Второй - правильный серийник.
Вот мы и разобрались, я надесюь, как проходит процедура проверки.
Теперь, просто копируем правильный серийник и вводим его в прогу.
Этот метод называется Keyfish или поиск ключа.
Теперь сделаем патч. Что такое патч?
Говоря официальным языком - это программа, коротая выпускается авторами софта после официального релиза. Как правило, это исправление багов, уязвимостей и т.д.
На языке "крекеров" патч - прога, которая изменяет код регистрации таким образом, что можно вводить любой ключ и прога зарегается.
Давайте сделаем его! Опять посмотрим в функцию strcmpa.
Как я уже говорил, ей передаются два параметра - правильный ключ и введенный ключ.
Сделаем так, чтобы она сверяла введенным ключ с ним же.
Чтобы это сделать, надо:
1 Скопировать адрес введенного ключа:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0623/bf/0b4664f29c4dd89f7764f797c06ad5bf.jpg) http://i47.fastpic.ru/big/2013/0623/bf/0b4664f29c4dd89f7764f797c06ad5bf.jpg

2 Два раза нажать на строчку с правильным ключем:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0623/02/338bfd950ceb26f073f3234fd212cb02.jpg) http://i46.fastpic.ru/big/2013/0623/02/338bfd950ceb26f073f3234fd212cb02.jpg

3 Поменять адрес на тот, который мы скопировали (предварительно обработанный в блокноте):
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0623/e9/21f5b6814d9acfe703f3c69d0ea33ae9.jpg) http://i48.fastpic.ru/big/2013/0623/e9/21f5b6814d9acfe703f3c69d0ea33ae9.jpg

Теперь прога будет регаться при любом ключе.
Теперь сохраняем наши изменения:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0623/cc/daeaa1f6d0482c0f3ddc9e273472bfcc.jpg) http://i46.fastpic.ru/big/2013/0623/cc/daeaa1f6d0482c0f3ddc9e273472bfcc.jpg

(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0623/ee/fd3f4fb3a17601d817d5f16e179264ee.jpg) http://i46.fastpic.ru/big/2013/0623/ee/fd3f4fb3a17601d817d5f16e179264ee.jpg

(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0623/d1/553419281ab7553aada05a7e97c829d1.jpg) http://i46.fastpic.ru/big/2013/0623/d1/553419281ab7553aada05a7e97c829d1.jpg

НУ и выбираем путь для сохранения:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0623/2c/f5f5d761b9f5f6ab1c41a10653a6422c.jpg) http://i47.fastpic.ru/big/2013/0623/2c/f5f5d761b9f5f6ab1c41a10653a6422c.jpg

Все! Поздравляю! Вы сделали свой первый кряк.
Можете запустить и проверить:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0623/bf/56932e53706760ede37f83fec59eccbf.jpg) http://i47.fastpic.ru/big/2013/0623/bf/56932e53706760ede37f83fec59eccbf.jpg

В этом пункте я взломал крякми от фантома #1.
Пока вы радовались, я успел открыть вторую бутылку колы, и мы продолжаем.
2) Имя+серийник. Пишем кейген.
Первую часть я начал с практики специально, чтобы вам было не скучно.
Теперь нудная теория.
Сущетсует много типов программ, которые пишутся крекерами для юзеров, и помогают им "хакать" программы.
Такие проги называют - лекарство (А почему Ы? Чтобы никто не догадался )
Их бывает несколько видов:
Кряк - измененный EXE файл, который нужно скопировать с заменой в папку с программой. Т.е то, что мы сделали в первой части
Патч - программа, которая сразу после запуска внедряется в код программы и изменяет его на лету.
Кейген - генератор правильный серийников для программы
И еще много других....
Итак, ломаем еще один крякмис: http://rghost.ru/46970705 (https://hpc.name/redirector.html#http://rghost.ru/46970705)
Каждый взлом начинается с анализа.
1) Надо определить на каком языке написана программа.
Для этого используем программу PEiD (можно найти на exelab.ru):
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0623/01/4fbc93695a1cde77c4bb3fb455ca2101.jpg) http://i47.fastpic.ru/big/2013/0623/01/4fbc93695a1cde77c4bb3fb455ca2101.jpg

2) Запускаем прогу и исследуем ее:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0624/d5/3564e9137cb78f777e088fcacbefb0d5.jpg) http://i46.fastpic.ru/big/2013/0624/d5/3564e9137cb78f777e088fcacbefb0d5.jpg

Окей. Небольшое исследование есть. Переходи к отладчику/
Теперь поступим по хацекрски.
Текст сообщения о неправильном вводе ключа в реальных программа, скорее всего, скрыт.
Поэтому будем ловить функцию GetDlgItemTextA.
Для этого жмем на поле рядом с кодом правой кнопкой мыши:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0624/70/558d6ce3c32eb241856474c5ef2b5e70.jpg) http://i46.fastpic.ru/big/2013/0624/70/558d6ce3c32eb241856474c5ef2b5e70.jpg

Появится список функций.
Ищем в нем функцию GetDlgItemTextA и жмем на нее два раза:
(https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0624/21/155cb83369cc04eabdf6f37e9699ad21.jpg) http://i47.fastpic.ru/big/2013/0624/21/155cb83369cc04eabdf6f37e9699ad21.jpg

Попадаем в такой участок кода:
[URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0624/56/9f576b79ab033047ddd56eaac268cc56.jpg) http://i47.fastpic.ru/big/2013/0624/56/9f576b79ab033047ddd56eaac268cc56.jpg

Давайте разбираться!
Функция GetDlgItemTextA получает введенное имя и размещает его в адрес, укзанный в параметре Buffer.
В EAX кладется длина имени.
Далее идет проверка, что имя в пределе 24 символов.
А вот теперь - алгоритм генерации серийника.
MOV EDI,hackereh.004062A0 - кладем наше имя в EDI
MOV EDX,DEADC0DE - кладем в EDX DEADC0DEh
MOVSX EAX,BYTE PTR DS:[ECX+EDI] - кладем один символ нашего имени в EAX (ECX - позиция символа)
ADD EAX,EDX - Добавляем к нашему символу DEADC0DEh.
Результат кладем в EAX.
IMUL EAX,EAX,666 - умножаем EAX на 666h, и результат - в EAX
ADD EDX,EAX - добавляем к DEADC0DE все ту хрень, которая лежит в EAX
SUB EAX,777 - вычитаем из EAX 777h
INC ECX - увеличиваем позицию символа
CMP ECX,EBX - Есть ли еще символы в имени?
JNZ SHORT hackereh.0040122C - Если есть, то прыгаем назад, а если нет, то идем вперед.
Отлично.
Теперь можем написать кейген:

source:


#include
#include
#include
#include
using
namespace
std;
int main()
{
char
name [
40
];
unsigned
int
DEAD =
0xDEADC0DE
;
unsigned
int
Serial =
0
;
cout >name;
for
(
int
i=
0
;i<
strlen
(name);i++){
Serial=(((
int
)name[i]+DEAD)*
0x666
);
DEAD+=Serial;
Serial-=
0x777
;
}
cout<<
"Your serial"
<<endl;
cout<<Serial<<endl;
getch
();
}


Вот и все. Мы разобрали 2 основных типа защит, на основе простых крякми.
P.S Статья написана по просьбе Irenica
P.S.S Тем, кого заинтересовало - рекомендую почитать сей файл: ТЫК (https://hpc.name/redirector.html#https://dl.dropboxusercontent.com/u/50323360/chm/OllyTuts1-54.rar)
Пароль: exelab.ru

[irenica]

Напомнило книжку Криса Касперски "Техника и философия хак атак". Только там в 2 предложениях описан 1 способ. Как всегда тебя интересно читать.

[BlackH]

В реверс запости как статьи.А то их там совсем нема.

В целом не плохо.Сколько реверсом (~) занимаешься?

[XaviS]

Цитата:

Сообщение от BlackH

В реверс запости как статьи.А то их там совсем нема.

В целом не плохо.Сколько реверсом (~) занимаешься?

Окей, следующее буду писать в Реверсинг.
Реверсом занимаюсь года 3.

[XaviS]

Зашел на Маил.ру ответы, а там:
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0624/fc/f075c771b802ec08bb8e36cfbcc31bfc.jpg) http://i46.fastpic.ru/big/2013/0624/fc/f075c771b802ec08bb8e36cfbcc31bfc.jpg

[XaviS]

Цитата:

Сообщение от Mishar

У меня как у Craker'a Зачем распаковывать Индюка когда есть распаковшики)

Где я что распаковываю?

[Mishar]

Цитата:

Сообщение от XaviS

Все привет! Вторую запись я хочу начать словами известного писателя М.Е. Салтыкова-Щедрина:
"Если я усну и проснусь через сто лет и меня спросят, что сейчас происходит в России, я отвечу,- ПЬЮТ И ВОРУЮТ".
И ничего не изменилось.
По крайней мере среди младшей части нашего населения.
Пьют - ягуар, пиво и т.д.
Воруют - жвачки в магазинах, ну и пароли у собратьев.
Именно и про пароли я хочу вам рассказать. Как я уже говорил в своем прошлом сообщение:
игроманов больше всего интересуют читы, и чуть меньше программы для взлома.
Запомни два ключевых слова "hack" и "cheat".
Сегодня, я расскажу как эти "хаки" и "читы" использовать против них.
Нет, я не буду писать вам инфу про СИ, Фейки и т.д.
Я расскажу вам - как обернуть оружие обезьян со стилерами против них.
Для начала немного теории:
Что такое стилер?
Это прога, которая собирает данные о паролях в браузерах, а также инфу о системе и передает ее нам на почту, фтп или еще куда.
Но как стилер узнает данные для отправки логов?
Их вводит "хакер" в билдере, и они хранятся в самом стилере.
Я расскажу вам, как их достать.
Нет, мы не будем использовать сниффер. Мы расковыряем стилер.
В качестве эксперимента будет билд UFR Stealer (да простит меня Vazonez).
Приступим. Нам понадобиться отладчик и виртуальная машина. Я юзаю OllyDebug и VirtualBox.
1)Идем на rghost.ru и вбиваем в поиск "hack" или "cheat":
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ad/698aadd1a850e52af7cc438558aad7ad.jpg) http://i48.fastpic.ru/big/2013/0616/ad/698aadd1a850e52af7cc438558aad7ad.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ad/698aadd1a850e52af7cc438558aad7ad.jpg)
Почти 10000 "хаков", и почти все трояны, фейки или сборки РМС.
Выбирайте файлы размером поменьше ( до 1 МБ), это с гарантией окажутся чистыми троями, а не сборками.
Я выбрал данный экземпляр:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ce/a167957affd4968f21cac9b33adab4ce.jpg) http://i48.fastpic.ru/big/2013/0616/ce/a167957affd4968f21cac9b33adab4ce.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/ce/a167957affd4968f21cac9b33adab4ce.jpg)
Жмем скачать, и открываем в отладчике.
2)Проведем визуальный анализ.
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c8/b62aa18fd34c3dc936ba310c1c71c2c8.jpg) http://i48.fastpic.ru/big/2013/0616/c8/b62aa18fd34c3dc936ba310c1c71c2c8.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c8/b62aa18fd34c3dc936ba310c1c71c2c8.jpg)
Это UPX (подробнее в гугле).
Для его распаковки нам надо сделать следующее:
-Крутим до такого фрагмента кода и ставим брейкпоинт на безусловный переход (JMP):
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/d2/037e83001a3a23dec55cc348d44935d2.jpg) http://i48.fastpic.ru/big/2013/0616/d2/037e83001a3a23dec55cc348d44935d2.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/d2/037e83001a3a23dec55cc348d44935d2.jpg)
- Запускаем прогу в отладчике (F9).
Когда безусловный переход станет серым, жмем F8.
И попадаем в такое место:
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/56/c58da83c852a6b67c7595f08ec46c056.jpg) http://i46.fastpic.ru/big/2013/0616/56/c58da83c852a6b67c7595f08ec46c056.jpg (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/56/c58da83c852a6b67c7595f08ec46c056.jpg)
Это антиотладочный код, мы крутнем чуть ниже, то увидим переход JE:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c7/0816e0bf36536bfe8f80918f831685c7.jpg) http://i48.fastpic.ru/big/2013/0616/c7/0816e0bf36536bfe8f80918f831685c7.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/c7/0816e0bf36536bfe8f80918f831685c7.jpg)
Ставим на него брейпоинт (F2) и жмем запуск (F9).
Когда переход станет серым, жмем F8.
Попадаем на оригинальный код стилера:
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/72/0a127b5934607defd2452790beb19772.jpg) http://i46.fastpic.ru/big/2013/0616/72/0a127b5934607defd2452790beb19772.jpg (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/72/0a127b5934607defd2452790beb19772.jpg)
Теперь нам надо найти процедуру, которая загружает данные "хакера" (они хранятся в ресурсах) в стек.
Не волнуйтесь, я уже нашел ее за вас, она находится по адресу 401083 (у меня).
У вас может быть другой адрес, но в любом случае вот она (подсвечена серым):
IMAGE (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/cf/b9f9c2d712a5d68edac6c70f4d8ce9cf.jpg) http://i46.fastpic.ru/big/2013/0616/cf/b9f9c2d712a5d68edac6c70f4d8ce9cf.jpg (https://hpc.name/redirector.html#http://i46.fastpic.ru/big/2013/0616/cf/b9f9c2d712a5d68edac6c70f4d8ce9cf.jpg)
Теперь делаем по аналогии. Ставим на нее брейпоинт, F9, но теперь жмем F7, и попадаем в ее код:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/d1/7afe39ac0a1ee79fd38dedc9348d28d1.jpg) http://i47.fastpic.ru/big/2013/0616/d1/7afe39ac0a1ee79fd38dedc9348d28d1.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/d1/7afe39ac0a1ee79fd38dedc9348d28d1.jpg)
В коде идет загрузка данный из ресурсов (именно там хранятся данные), а затем расшифровка.
Она (расшифровка) на и интересует.
Ставим брейкпоинт на последний CALL, потом F9, потом F7. Попадаем в ее код:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/3b/572348a94313bcdd06ee9dc17d158d3b.jpg) http://i48.fastpic.ru/big/2013/0616/3b/572348a94313bcdd06ee9dc17d158d3b.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/3b/572348a94313bcdd06ee9dc17d158d3b.jpg)
Цикл расшифровки организован при помощи условных переходов (JNZ).
Нас интересует конструкция LODS BYTE PTR DS:[ESI].
Она загружает данные по адресу из ESI в EAX.
Ставим брейкпоинт на эту строчку и жмем F9.
Когда она станет серой, жмем на ESI в онке регистров правой кнопкой и выбираемFollow in Dump
Увидим непонятную хрень в окне дампа:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/7a/0634958fd2024f19da4aafea4a145b7a.jpg) http://i47.fastpic.ru/big/2013/0616/7a/0634958fd2024f19da4aafea4a145b7a.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/7a/0634958fd2024f19da4aafea4a145b7a.jpg)
Это шифрованные данные "хакера".
Теперь надо заставить прогу их расшифровать. Ставим брейкпоинт на команду LEAVE, жмем F9, и непонятная хрень стала понятной:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/3e/e62c4b646ed7755093cdea5b65c62c3e.jpg) http://i47.fastpic.ru/big/2013/0616/3e/e62c4b646ed7755093cdea5b65c62c3e.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/3e/e62c4b646ed7755093cdea5b65c62c3e.jpg)
Мы можем наблюдать следующее: почта отправителя и почта получателя совпадают. Это значит, что стилер отправляет отчеты на почту недохакера, с почты недохакера.
Теперь, нам надо зайти в почту и поставить пересылку на нашу почту.
Зайдя в почту, я понял, что угадал насчет отправки самому себе:
IMAGE (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/79/a32b520a4e52ed7d36f2b6b40479c579.jpg) http://i47.fastpic.ru/big/2013/0616/79/a32b520a4e52ed7d36f2b6b40479c579.jpg (https://hpc.name/redirector.html#http://i47.fastpic.ru/big/2013/0616/79/a32b520a4e52ed7d36f2b6b40479c579.jpg)
Идем в Настройки-Фильтры и пересылка и вбиваем такие настройки:
IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/51/6764261119b5b609ab6f31eaac8c6f51.jpg) http://i48.fastpic.ru/big/2013/0616/...eaac8c6f51.jpg (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0616/51/6764261119b5b609ab6f31eaac8c6f51.jpg)

После этого жмем Сохранить, а затем Подтвердить и выполняем инструкции почтового сервера (там все просто).
Теперь можете запустить стилер на виртуалке и проверить вашу почту.
Лог должен прийти.
Спасибо за внимание! Понравилось?
Если у вас есть ко мне вопросы, предложение и т.д. - прошу в ICQ: 608983234.

Вот тут UPX

[XaviS]

Всем здорово! Пишу из Москвы с умирающего лапотопа. Возможно, это последняя статья, которую я отправил с него=(. Сижу на НТТМ (техн. творчество молодежи) и залипаю в реверсинг, иногда отвечаю на вопросы (иногда дебильные) касательно своего проекта. Кстати, есть две хорошие новости:
1) Что круче: Посмотреть на Москву или на живую девушка-линуксоида?
Думаю второе, так как их (девушек-линуксоидов) довольно мало.
Встретился с Иреникой, побродили по ВДНХ и поболтали на ИТ темы (пруф (https://hpc.name/redirector.html#http://vk.com/photo50486639_305033548))
2) Я открываю свой блог, который будет посвящен реверсингу и разным интересным фишкам. Домен уже есть.
Как только приеду домой, то регну хост
В общем все круто, если не считать жары в 40 градусов и отсутствие кондиционера.

[bufferrr]

Цитата:

Сообщение от XaviS

Всем здорово! Пишу из Москвы с умирающего лапотопа. Возможно, это последняя статья, которую я отправил с него=(. Сижу на НТТМ (техн. творчество молодежи) и залипаю в реверсинг, иногда отвечаю на вопросы (иногда дебильные) касательно своего проекта. Кстати, есть две хорошие новости:
1) Что круче: Посмотреть на Москву или на живую девушка-линуксоида?
Думаю второе, так как их (девушек-линуксоидов) довольно мало.
Встретился с Иреникой, побродили по ВДНХ и поболтали на ИТ темы (пруф (https://hpc.name/redirector.html#http://vk.com/photo50486639_305033548))
2) Я открываю свой блог, который будет посвящен реверсингу и разным интересным фишкам. Домен уже есть.
Как только приеду домой, то регну хост
В общем все круто, если не считать жары в 40 градусов и отсутствие кондиционера.

И тебе привет)думаю он еще чучуть поживет))

Цитата:


Что круче: Посмотреть на Москву или на живую девушка-линуксоида?



Конечно на девушку-линуксоида))таких как она действительно мало)
--------------------------------------------------

Цитата:


Я открываю свой блог, который будет посвящен реверсингу и разным интересным фишкам. Домен уже есть.
Как только приеду домой, то регну хост



Будем ждать, тебя интересно читать)

[XaviS]

Цитата:

Сообщение от bufferrr

И тебе привет)думаю он еще чучуть поживет))

Поживет, но надо менять. Охлаждение подыхает =(
Да и вообще это не мой ноут, я бы не за что в жизни на свой ноут не поставил Хрюшу.

[XaviS]

Mishar, можно конечно и распаковщиком, но поставить бряк на одну строчку кода и нажать F9 быстрее, ИМХО.

[XaviS]

Всем ку! Сразу после Москвы я уехал на отдых, поэтому с блогом немного затянулось). Сейчас работа идет полным ходом=)

[STALKER]

Цитата:

Сообщение от XaviS

1) Что круче: Посмотреть на Москву или на живую девушка-линуксоида?

Ну живую девицу Линкщицу,так Ты сказал как их мало.

Цитата:

Сообщение от bufferrr

Встретился с Иреникой, побродили по ВДНХ и поболтали на ИТ темы (пруф)

Вскоре всего тут пахнет романтикой;)
Иреника ты сногсшибательна!!!Классная фотка поучиась.
Вообщем желаю удачи!

[BlackH]

Ммм...Какая красотка))
С такой красатулей на IT темы(да и вообще) можно разговаривать веками)

[kipishnoy]

Девушка линуксойд это не редкость.
ТС а ты че такой набычиный?

[XaviS]

Цитата:

Сообщение от kipishnoy

Девушка линуксойд это не редкость.
ТС а ты че такой набычиный?

Для чувака, который 23 часа в сутки проводит у компа - редкость
Я всегда такой, набыченный)) Не фотогеничный =)

[XaviS]

Блог открылся! К вечеру заполню его разными статьями:http://www.xavis64.p.ht (https://hpc.name/redirector.html#http://www.xavis64.p.ht) (домен временный)

[kipishnoy]

Цитата:

Сообщение от XaviS

Для чувака, который 23 часа в сутки проводит у компа - редкость
Я всегда такой, набыченный)) Не фотогеничный =)

Ну это твой выбор) В тренажорку то ходишь?
Больше нужно общаться в живую.

[XaviS]

Цитата:

Сообщение от kipishnoy

Ну это твой выбор) В тренажорку то ходишь?
Больше нужно общаться в живую.

Нет, по мере возможности занимаюсь дома.
С ИТшниками в живую редко общаюсь=(

[kipishnoy]

Цитата:

Сообщение от XaviS

Нет, по мере возможности занимаюсь дома.
С ИТшниками в живую редко общаюсь=(

Что ты зацыклился на IT. На улице много простых ребят.
Зря в зал не ходишь, здоровье нужно беречь.

[XaviS]

Цитата:

Сообщение от kipishnoy

Что ты зацыклился на IT. На улице много простых ребят.
Зря в зал не ходишь, здоровье нужно беречь.

А кто тебе сказал, что я порчу здоровье?
С простыми ребятами не получается общаться =(

[samarobrino]

Цитата:


Зря в зал не ходишь, здоровье нужно беречь.



В зал иногда ходят, чтобы губить здоровье химией и нагрузкой на сердце. Так что - зал, не показатель.
Улица ---> Турники = тоже неплохо. Да и в понятие "Здоровье", я ещё вкладываю мыслительное развитие, трезвость взглядов, работа над своими слабостями и недостатками. Ибо здоровое тело, без здоровой головы - это вреднее, чем кажется.

[kipishnoy]

Цитата:

Сообщение от XaviS

А кто тебе сказал, что я порчу здоровье?
С простыми ребятами не получается общаться =(

23 часа портят здоровье!
почему не получается?

[XaviS]

"23 часа" - образное выражение, означающие, что я очень много сижу за компом =))
Хз, такой я есть=(

[Nick Hander]

Цитата:


В зал иногда ходят, чтобы губить здоровье химией и нагрузкой на сердце. Так что - зал, не показатель.



Скажу больше - большинство туда ходит, чтобы накачать мышцы любыми способами и стать более привлекательными в лице женщин. А в итоге получается, что только лишь физическими тренировками объем мышц не увеличишь, и приходится покупать различные хим препараты, чтобы временно искусственным образом одновременно увеличить объем мышц и затравить здоровье. Так чаще всего и выходит.
Лучше всего вести здоровый образ жизни, а если хочешь нарастить мышцы, лучше вместе с физическими тренировками вести правильное питание, т.е. больше естественной белковой пищи (например, творога, яиц, молока и т.д.) и поменьше так называемой "спорт. еды".

[kipishnoy]

Цитата:


"23 часа" - образное выражение, означающие, что я очень много сижу за компом =))
Хз, такой я есть=(



Это понятно. Себя изменить не долго. Тут тупо сам не хочешь вот и все.

Цитата:

Сообщение от Nick Hander

Скажу больше - большинство туда ходит, чтобы накачать мышцы любыми способами и стать более привлекательными в лице женщин.

От части ты прав.

Цитата:


А в итоге получается, что только лишь физическими тренировками объем мышц не увеличишь,



Сколько лет ты отходил в зал что б так говорить?

Цитата:


приходится покупать различные хим препараты, чтобы временно искусственным образом одновременно увеличить объем мышц и затравить здоровье.



1) Что значит временно?
2)Химия? Протеин такая же химия как сухое молоко, кифир, селедка с дымком, хлеб, колбаса, сосики и пельмени.

Цитата:


Лучше всего вести здоровый образ жизни, а если хочешь нарастить мышцы, лучше вместе с физическими тренировками вести правильное питание,



Без нормального питания ты и со спорт.питом не накачаешь мышцы.
Хотя можно не натуральным спорт питом (химией)

[Nick Hander]

Цитата:


Сколько лет ты отходил в зал что б так говорить?



У меня есть знакомые, которые долго этим занимались и потом рассказывали о своих наблюдениях. У меня есть основания им доверять.

Цитата:


1) Что значит временно?
2)Химия? Протеин такая же химия как сухое молоко, кифир, селедка с дымком, хлеб, колбаса, сосики и пельмени.



1)Потому что ты находишься в форме, пока принимаешь специальные препараты и питание. Как только прекратишь тратить на это деньги, твоя форма чудесным образом спадет. Это маркетинг, на таких желаниях умные люди делают деньги.
2) В "спорт. еду" добавляют другие вещества для усиления эффекта. Эти вещества воздействуют не только на мышечную систему, но и влияют на другие системы, причем негативным образом. Опять же, все дело в достижении быстрого и максимального эффекта, а при этом чем-то нужно жертвовать. Поэтому протеины и белки лучше поглощать из естественных продуктов, богатых данными элементами.
А вообще, протеины - органические вещества, составные микроэлементы, высокомолекулярные соединения. В любом питании есть только часть протеинов. А продукты помимо протеинов содержат и другие элементы. Разница в том, что продукты типа кефира, яиц и т.д. получают вполне естественным образом, когда так называемая "спорт.еда" проектируется и создается по специальной технологии, насыщается побочными веществами и ферментами, обеспечивает более сильный эффект, но не всегда хорошо влияет на другие системы. Поэтому я бы не рисковал потреблять эту еду, предпочтя более естественной белковой пище.

Цитата:


Без нормального питания ты и со спорт.питом не накачаешь мышцы.



Ну это и разумеется. Но если нет предрасположенности к росту мышц, и не употребляешь спорт. питания, хоть сколько занимайся, мышцы большими не будут. Будут сильными, жилистыми, но не большими.

[samarobrino]

Nick, прав... У человеческого тела - есть лимит роста. Когда ты превращаешься в Нарцисса и торчишь у зеркала больше, чем обычно - тебе становится мало того, что видишь. Чтобы толкнуться дальше - идут путём химии, поскольку она производит увеличивающие реакции организма. К тому же, не секрет, что химия ускоряет процесс увеличения мышц. Кому охота тратить год на то, что вполне могут дать пол года.
Я не утверждаю, что имею ввиду всех, тем самым.
Но прежде, чем иметь большую руку для нокаута - нужно иметь здоровую голову - для того, чтобы решать вопросы путём диалога.
Я уже убеждался сотню раз, как качки быстро пытаются решить вопросы запугиванием или мышечной массой. Это что рефлекс такой?

[kipishnoy]

Цитата:

Сообщение от Nick Hander

У меня есть знакомые, которые долго этим занимались и потом рассказывали о своих наблюдениях. У меня есть основания им доверять.

Я давно этим занимаюсь и знаю что и как.

Цитата:


1)Потому что ты находишься в форме, пока принимаешь специальные препараты и питание. Как только прекратишь тратить на это деньги, твоя форма чудесным образом спадет. Это маркетинг, на таких желаниях умные люди делают деньги.



Бред полный. Форма будет до тех пор пока ты занимаешься хотя бы 2раза в неделю.

Цитата:


но не большими.



Смеешься? Они будут расти до тех пор пока ты делаешь упражнение на рост мышц занимаешься как нужно и ешь нормальное количество белка.

Цитата:

Сообщение от samarobrino

Но прежде, чем иметь большую руку для нокаута - нужно иметь здоровую голову - для того, чтобы решать вопросы путём диалога.

Для нокаута не нужны мышцы)

Цитата:


Я уже убеждался сотню раз, как качки быстро пытаются решить вопросы запугиванием или мышечной массой. Это что рефлекс такой?



Пусть пугают) Челюсть то не прокачина) В большой степени качки трусливые)

[de.p0is0n]

Цитата:

Сообщение от kipishnoy

Для нокаута не нужны мышцы)

Пусть пугают) Челюсть то не прокачина) В большой степени качки трусливые)

30 кг в челюсть и нокаут.

[BlackH]

Да,главное техника.Я помню как однажды при весе 55-56kg,мне удалось отправить поспать раму весом более 100кг ,всего одной "паечкой " в бороду)

[Nick Hander]

Цитата:


Бред полный. Форма будет до тех пор пока ты занимаешься хотя бы 2раза в неделю.



Форма может быть и без питания, но мышцы без него не всегда расти будут. Тут все зависит от предрасположенности организма и наследственности. Да и есть предел роста, как сказал samarobrino, перекрыть который можно только химией. А когда человек достигает предела, ему хочется больше, если он уже этим занялся, так что исход всегда плачевен. Мне рассказывали про людей, которые ступили на эту тропу - сейчас они импотенты.

Цитата:


Смеешься? Они будут расти до тех пор пока ты делаешь упражнение на рост мышц занимаешься как нужно и ешь нормальное количество белка.



Я и samarobrino сказали, почему такое невозможно с физиологической точки зрения. И еще влияет на это индивидуальная предрасположенность. Вот почему некоторые набирают значительную мышечную массу за одно время, тогда как другие набирают за это же время лишь незначительную, выполняя один и тот же объем работ.

[kipishnoy]

Цитата:

Сообщение от Nick Hander

Мне рассказывали про людей, которые ступили на эту тропу - сейчас они импотенты.

Что они ели? Можешь по существу сказать? Думаю нет.

Цитата:


Я и samarobrino сказали, почему такое невозможно с физиологической точки зрения.



Посмотри наших Русичей штангистов, тяж. атлет. Посмотри какие они были в то время. А ведь тогда не было спорт пита.

Цитата:


Вот почему некоторые набирают значительную мышечную массу за одно время, тогда как другие набирают за это же время лишь незначительную, выполняя один и тот же объем работ.



У каждого свое, нех делать одно и тоже.
Меня удивляет, вы плавно соскакиваете на знакомых, молвите мне тот сказал и этот говорил. У меня в этом плане есть личный опыт. Сами то в зале были?

BlackH
Это да)

[de.p0is0n]

Полностью поддерживаю kipishno'го. Начал ходить в зал для того чтобы поднять вертикальный прыжок. Сейчас хожу 2 раза в неделю и ем протеин.

что такое протеин

Протеин - порошковый концентрат с большим содержанием высококачественного белка. Протеин необходим для поддержания роста мышечной массы спортсмена, а так же для коррекции рациона современного человека. Протеин является основой, составляющей материал для синтеза новых белковых молекул внутри мышечных клеток. Поэтому протеин - это источник аминокислотного сырья (строительный материал для мышц) и стимулятор белкового синтеза. Чем больше протеина, тем активнее идет внутриклеточный синтез.

. Это тот же протеин что и в бананах, твороге и др. Только в чистом виде.

[kipishnoy]

Цитата:

Сообщение от de.p0is0n

Полностью поддерживаю kipishno'го. Начал ходить в зал для того чтобы поднять вертикальный прыжок. Сейчас хожу 2 раза в неделю и ем протеин.

что такое протеин

Протеин - порошковый концентрат с большим содержанием высококачественного белка. Протеин необходим для поддержания роста мышечной массы спортсмена, а так же для коррекции рациона современного человека. Протеин является основой, составляющей материал для синтеза новых белковых молекул внутри мышечных клеток. Поэтому протеин - это источник аминокислотного сырья (строительный материал для мышц) и стимулятор белкового синтеза. Чем больше протеина, тем активнее идет внутриклеточный синтез.

. Это тот же протеин что и в бананах, твороге и др. Только в чистом виде.

Прав, ИНФО сотка!

[samarobrino]

Ок, объясню подробнее.
Действительно, пищевые добавки в виде порошка, который заменяет ведро каши - не вредны. НО!
Ты набираешь вес не естественно, т.е. как только прекращаешь его покупать и употреблять - сразу сдуваешься. В итоге, ты тесно привязан к порошку.
Что касается химии. Химия искусственным путём симулирует быстрый рост. За счёт чего? Например, задержка воды в организме, которая помогает росту мышц. Из 100% пищи, которую ты ешь - усваивается только примерно 25%. Химия - увеличит этот показатель до 75%, за счёт чего ты начинаешь набирать вес, а железо перегоняет его в мышечную массу.

Теперь, нашим спортсменам. Выработана ли вами система занятий? Я имею ввиду, количество подходов к снаряду и количество упражнений? Без такой системы - не будет ни какого результата. Одно занятие - не может состоять из тренировки, где прокачалось менее, чем 3-4 группы мышц. Тренировки не должны быть каждый день. В мышечном развитии - обязателен отдых. Затем, когда и как употребляется порошок? Знаете что такое протеиновое окно? Этот коктейль тоже нужно грамотно пить. От самих занятий - зависит не так много, как кажется. Пища - это 70% успеха. Даже скажу, правильное питание. У каждого своя конституция организма, а значит система создаётся под себя.
Я сам занимался. Так что инфа не из википедии.
Кстати, не подумайте, что я занимаюсь бравадой. Просто, мы же общаемся/делимся. Не хотелось бы, чтобы кто-то угробил себя в погоне за внешним видом. Ибо это достаточно легко делается. Особенно, что касается сердца. Есть специальный таблетки на травах, которые укрепляют сердечную мышцу, делают её эластичной. Нагрузка на сердце при занятиях с железом - очень велика.

[XaviS]

От темы ИТ, мы плавно переходим к теме спорта)). В зал я не пойду, а вот тренажер я себе купил))

[samarobrino]

Какой, поделись.

[XaviS]

Вот (https://hpc.name/redirector.html#http://www.iledy.ru/Diets/velotrenajer_dlya_pohudeniya.htm), на подобии такого.
Только мужской, и немного побольше + контроль скорости и счетчик оборотов.
Мб, сброшу пару центнеров =)))

[Wcfs]

Цитата:

Сообщение от XaviS

Вот (https://hpc.name/redirector.html#http://www.iledy.ru/Diets/velotrenajer_dlya_pohudeniya.htm), на подобии такого.
Только мужской, и немного побольше + контроль скорости и счетчик оборотов.
Мб, сброшу пару центнеров =)))

Бегать по утрам можешь

[samarobrino]

Цитата:


Мб, сброшу пару центнеров =)))



Так ты оказывается о-о-о-чень большой?

[BlackH]

Он же фото показывал.Клац (https://hpc.name/showpost.php?p=419225&postcount=24)
Так-то не сильно большой.Просто структура тела такая,немного побегает,позанимается и вообще красавчик будет.

[XaviS]

samarobrino, не, я не жирный =)) Именно большой, комплекция тела такая.

[XaviS]

Наверное все слышали про то, что 1 августа вступит антипиратский закон, который позволит всяким пид*расам специальному отделу удалять нелегальный контент с сайтов.
Конечно, весь контент не удалят, но вот популярные сайты почистить могут.
Так вот, у меня вопрос, действует ли этот закон против торрентов?
На торренте хранятся только ссылки на контент, а сам контент находится у юзера.
И я не думаю, что будут удалятся торрент-файлы. А вы как считаете?

[samarobrino]

Что-то с торрентом они тоже там химичили. Но ввиду сложности, не добрались.

[Wcfs]

Вроде если на сайте будет видеоконтент с ютуба и вк, то это не в счёт будет.
Я опираюсь пока на это, завтра сам киносайт открываю)

[XaviS]

C ВК или Ютуба тоже ведь могут удалить =(

[XaviS]

Цитата:

Сообщение от samarobrino

Что-то с торрентом они тоже там химичили. Но ввиду сложности, не добрались.

Торрент в этом плане выигрывает.
Даже если и начнут чистить, можно будет распространять торрент-файлы через чтонить другое, например почтовые рассылки)

[kipishnoy]

Спойлер

Цитата:

Сообщение от samarobrino

Ок, объясню подробнее.
Действительно, пищевые добавки в виде порошка, который заменяет ведро каши - не вредны. НО!
Ты набираешь вес не естественно, т.е. как только прекращаешь его покупать и употреблять - сразу сдуваешься. В итоге, ты тесно привязан к порошку.
Что касается химии. Химия искусственным путём симулирует быстрый рост. За счёт чего? Например, задержка воды в организме, которая помогает росту мышц. Из 100% пищи, которую ты ешь - усваивается только примерно 25%. Химия - увеличит этот показатель до 75%, за счёт чего ты начинаешь набирать вес, а железо перегоняет его в мышечную массу.

Теперь, нашим спортсменам. Выработана ли вами система занятий? Я имею ввиду, количество подходов к снаряду и количество упражнений? Без такой системы - не будет ни какого результата. Одно занятие - не может состоять из тренировки, где прокачалось менее, чем 3-4 группы мышц. Тренировки не должны быть каждый день. В мышечном развитии - обязателен отдых. Затем, когда и как употребляется порошок? Знаете что такое протеиновое окно? Этот коктейль тоже нужно грамотно пить. От самих занятий - зависит не так много, как кажется. Пища - это 70% успеха. Даже скажу, правильное питание. У каждого своя конституция организма, а значит система создаётся под себя.
Я сам занимался. Так что инфа не из википедии.
Кстати, не подумайте, что я занимаюсь бравадой. Просто, мы же общаемся/делимся. Не хотелось бы, чтобы кто-то угробил себя в погоне за внешним видом. Ибо это достаточно легко делается. Особенно, что касается сердца. Есть специальный таблетки на травах, которые укрепляют сердечную мышцу, делают её эластичной. Нагрузка на сердце при занятиях с железом - очень велика.

Лично я 3 месяца нарабатывал технику. Только после этого начал работать с весом, колл-во подходов отработано. Для силовых одно для выносливости другое.

[eMotion]

Цитата:

Сообщение от samarobrino

Ок, объясню подробнее.
Действительно, пищевые добавки в виде порошка, который заменяет ведро каши - не вредны. НО!
Ты набираешь вес не естественно, т.е. как только прекращаешь его покупать и употреблять - сразу сдуваешься. В итоге, ты тесно привязан к порошку.
Что касается химии. Химия искусственным путём симулирует быстрый рост. За счёт чего? Например, задержка воды в организме, которая помогает росту мышц. Из 100% пищи, которую ты ешь - усваивается только примерно 25%. Химия - увеличит этот показатель до 75%, за счёт чего ты начинаешь набирать вес, а железо перегоняет его в мышечную массу.

Теперь, нашим спортсменам. Выработана ли вами система занятий? Я имею ввиду, количество подходов к снаряду и количество упражнений? Без такой системы - не будет ни какого результата. Одно занятие - не может состоять из тренировки, где прокачалось менее, чем 3-4 группы мышц. Тренировки не должны быть каждый день. В мышечном развитии - обязателен отдых. Затем, когда и как употребляется порошок? Знаете что такое протеиновое окно? Этот коктейль тоже нужно грамотно пить. От самих занятий - зависит не так много, как кажется. Пища - это 70% успеха. Даже скажу, правильное питание. У каждого своя конституция организма, а значит система создаётся под себя.
Я сам занимался. Так что инфа не из википедии.
Кстати, не подумайте, что я занимаюсь бравадой. Просто, мы же общаемся/делимся. Не хотелось бы, чтобы кто-то угробил себя в погоне за внешним видом. Ибо это достаточно легко делается. Особенно, что касается сердца. Есть специальный таблетки на травах, которые укрепляют сердечную мышцу, делают её эластичной. Нагрузка на сердце при занятиях с железом - очень велика.

Воу воу не стоит так. Вот тут ты как раз не прав. Как раз после прима химии многие теряют вес, сходят так называемые "водяные мышцы". При правильной тренировке и употреблении "порошков" того же протеина ты сбросишь намного меньше веса.

[XaviS]

Хей, спортсмены, а вы знали, что криптор на самом деле не криптор:
[/URL][URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i48.fastpic.ru/big/2013/0717/0d/c0486d9a7aed5b4bd3a889b6857f7e0d.jpg) http://i48.fastpic.ru/big/2013/0717/0d/c0486d9a7aed5b4bd3a889b6857f7e0d.jpg

Нас обманывали)

[BlackH]

Ухаха.Это ты где такое веселье раздобыл?

Попался на криптор,снял без смс))

[Nick Hander]

Цитата:


Попался на криптор,снял без смс))



Да он настоящий хакер, еба

[BlackH]

Nick,
Походу это "Суровые Челябинские Мужики" ))

[XaviS]

Цитата:

Сообщение от BlackH

Nick,
Походу это "Суровые Челябинские Мужики" ))

http://zhyk.ru/forum/showthread.php?t=340350 (https://hpc.name/redirector.html#http://zhyk.ru/forum/showthread.php?t=340350)

[XaviS]

Помните, я писал, что у меня лаптоп сдыхает?
Так вот, я его разобрал, отчистил от пыли и шерсти.
Собрал заново, но три винтика остались.
Я заново раскрутил ноутбук, и в течении часа так и не нашел - куда можно их вкрутить=(.
Мне кажется, что китайцы закрутили больше винтов чем нужно.
Теперь у меня свой лаптоп и я смогу писать из любой точки России.
Ураа!

[XaviS]

http://lenta.ru/news/2013/07/16/pasta/ (https://hpc.name/redirector.html#http://lenta.ru/news/2013/07/16/pasta/)
http://lenta.ru/news/2013/07/17/boot/ (https://hpc.name/redirector.html#http://lenta.ru/news/2013/07/17/boot/)
http://lenta.ru/news/2013/07/17/icecream/ (https://hpc.name/redirector.html#http://lenta.ru/news/2013/07/17/icecream/)
http://lenta.ru/news/2013/07/17/abc/ (https://hpc.name/redirector.html#http://lenta.ru/news/2013/07/17/abc/)
http://lenta.ru/news/2013/07/17/monkey/ (https://hpc.name/redirector.html#http://lenta.ru/news/2013/07/17/monkey/)
Свежая подборка новостей

[XaviS]

Всем привет!
Появилась у меня такая идея.
Сделать свой стилер.
Конечно,не такой крутой как UFR.
Фишка в том, что я сделаю билдер для "тех кто в теме",т.е его надо будет собирать из исходников =)
Плюсы такой идеи:
Школота не сможет скомпилировать АСМ исходники => не зальют на ВТ => не будет палева
Вы всегда сможете его допилить\зашифровать и т.д.
Стилер будет на ASM'е, парсер будет на VB.NET.
Норм идея? Или полная херня?)

[BlaIzEr]

Цитата:

Сообщение от XaviS

VB.NET

Цитата:


полная херня



Вполне совместимо, имхо
Лучше бы написал на асме криптор, чисто шифровал код малвари сначала по простому алго потом по сложному, чтобы аверы дольше не лочили сигнЫ, а если все норм выйдет может и на рынок попадешь)) , если интересно , пиши - сработаемся

[XaviS]

BlaIzEr, я пишу на VB.NET 5 лет и не считаю, что это полная херня.
Для WIndows-приложений вполне хватает.
Асм я изучаю (в плане кодинга), т.к. изучать люблю на примерах, вот и предложил такое.
Насчет криптора - могу не потянуть))

[agr]

Цитата:

Сообщение от XaviS

Всем привет!
Появилась у меня такая идея.
Сделать свой стилер.
Конечно,не такой крутой как UFR.
Фишка в том, что я сделаю билдер для "тех кто в теме",т.е его надо будет собирать из исходников =)
Плюсы такой идеи:
Школота не сможет скомпилировать АСМ исходники => не зальют на ВТ => не будет палева
Вы всегда сможете его допилить\зашифровать и т.д.
Стилер будет на ASM'е, парсер будет на VB.NET.
Норм идея? Или полная херня?)

Идея хорошая,попробуй сотварить)
Эх,надо мне тоже чему нибудь учится,что-то создавать,а то только и умею программки юзать(

[BlaIzEr]

Цитата:

Сообщение от XaviS

это полная херня.

Это было мое мнение)

Цитата:


Для WIndows-приложений вполне хватает.



Не бось ocx не хватит , старье это, 5 лет - это труд, а свой труд чтобы это нибыло все его уважают.

Цитата:


Насчет криптора - могу не потянуть))



Низко думаешь, может начал изучать асм не стой стороны, я вот с криптографии начал и вполне нормально =)
P.S ну конечно, без основ никуда

[XaviS]

Цитата:

Сообщение от BlaIzEr

Не бось ocx не хватит

Каких OCX? Ты знаешь что такое Net Framework?
Это не убогий VB6, а VB9 - полностью новый язык с ООП, Многопоточностью и т.д.
Насчет криптора, думаю возьмусь, все равно делать нефиг. Основы я знаю.

[XaviS]

Цитата:

Сообщение от agr

Идея хорошая,попробуй сотварить)
Эх,надо мне тоже чему нибудь учится,что-то создавать,а то только и умею программки юзать(

Разрываюсь между криптером и стилером теперь.
Подумаю, что делать в первую очередь)

[agr]

Цитата:

Сообщение от XaviS

Разрываюсь между криптером и стилером теперь.
Подумаю, что делать в первую очередь)

Была бы уменя возможность,я бы начал с стиллера.

[XaviS]

Цитата:

Сообщение от agr

Была бы уменя возможность,я бы начал с стиллера.

Угу, совместим приятное с полезным.
Будет стилер с защитой кода.
Есть пара идей

[Izatop]

Цитата:


Угу, совместим приятное с полезным.
Будет стилер с защитой кода.
Есть пара идей



Алсо, пересылать собранную стилером информацию в открытом виде - абсурд. Я бы добавил шифрование для собранной информации. Например, по ГОСТу 28147-89. Реализуется на асме в ~100-200 строк, при этом достаточно криптостойкий. Дешифрация на стороне клиента позволит сохранить передаваемую информацию в безопасности.
Хотя код, конечно, тоже надо защищать от отладки, от Wireshark'a, от Anubis'a, от виртуалки и т.д. Но это не должно вызвать сложностей, ибо доступных способов - кучи.

[XaviS]

Цитата:

Сообщение от Izatop

Алсо, пересылать собранную стилером информацию в открытом виде - абсурд. Я бы добавил шифрование для собранной информации. Например, по ГОСТу 28147-89. Реализуется на асме в ~100-200 строк, при этом достаточно криптостойкий. Дешифрация на стороне клиента позволит сохранить передаваемую информацию в безопасности.
Хотя код, конечно, тоже надо защищать от отладки, от Wireshark'a, от Anubis'a, от виртуалки и т.д. Но это не должно вызвать сложностей, ибо доступных способов - кучи.

Конечно, все будет шифроваться!

[kipishnoy]

Цитата:

Сообщение от XaviS

Норм идея? Или полная херня?)

Если скажу херня опустишь руки и не будешь делать?
Любое дело это опыт!
Сделай что б не палился и раздай местным кроме школо!

[XaviS]

Нашел интересный баг в ВК. Попробуйте в коментах ввести символы:http://u.to/EXS0BA (https://hpc.name/redirector.html#http://u.to/EXS0BA) (скопируйте из строки поиска)

[ZoRKeG]

Цитата:

Сообщение от XaviS

Нашел интересный баг в ВК. Попробуйте в коментах ввести символы:http://u.to/EXS0BA (https://hpc.name/redirector.html#http://u.to/EXS0BA) (скопируйте из строки поиска)

Такую фишку я видел ещё год назад может, как не раньше.

[meGangstaWorld]

Google тоже выдает что-то jpg (https://hpc.name/redirector.html#http://rghost.ru/49276021.view)

[XaviS]

Epic Fail ;)
[/URL][URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i59.fastpic.ru/big/2013/1013/71/b7984eab9e016f8ac29d798e8df6ff71.png) http://i59.fastpic.ru/big/2013/1013/71/b7984eab9e016f8ac29d798e8df6ff71.png

Переписка с 14-летним школьником в скайпе

[12:59:05] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: )
[12:59:19] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Я поидее тебе первому кому скинул свой чит
[12:59:30] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А так я просто наказываю злых читеров
[12:59:42] XaviS: Твой? Т.е ты сам написал?
[12:59:48] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: +
[13:00:01] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Первый сам а второй на v34 мы с другом
[13:00:24] XaviS: И на чем писал? Ну всмысле язык программирования?
[13:00:55] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А первый через HTML a второй чесно говорю непомню
[13:02:13] XaviS: Круто, я только начинаю учить HTML, писал только простые проги, типо Hello World писал)
[13:02:23] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: )
[13:02:42 | Изменены 13:03:21] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Второй помоему ML Толи Ag
[13:03:08] XaviS: непонял?
[13:04:10] XaviS: Что за ML?
[13:04:16] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Щя
[13:04:41] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: ML является интерактивным языком. Каждое введённое предложение анализируется, компилируется и исполняется, и значение, полученное в результате исполнения предложения, вместе с его типом выдаётся пользователю. В языке поддерживается обработка исключительных событий.
[13:06:25] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Может тебе и поможет)
[13:06:53] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Я вообще начинал писать обычные 2d игры с помощью Паскаля
[13:07:15] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Но там капец какие игры были тупые
[13:08:02] XaviS: Круто)) А можешь часть кода от чита скинуть, хочу посмотреть, интересно - как он устроен)
[13:08:13] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Эммм
[13:08:28] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Так то я сам файл переформировал в bat
[13:08:39] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А потом уже сделал для java
[13:08:51] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Так что мне легче новый написать
[13:14:24] XaviS: А что ты еще, кроме читов писал?
[13:14:34] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Мини игры
[13:14:36 | Изменены 13:14:49] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: FlАSH
[13:15:04] XaviS: Круто, и на каком языке?
[13:15:20] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Оуууу
[13:15:24] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Тебе несоветую
[13:15:32 | Изменены 13:15:36] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Там графа получалась -
[13:15:42] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: ДЖа и игры неочень
[13:15:54] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А так через МL
[13:17:15] XaviS: А 3д игру когданить делал?
[13:17:21] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: +
[13:17:36 | Изменены 13:17:43] XaviS: Тоже на ML?
[13:17:44] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Нет
[13:17:46] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: HT<L
[13:17:52 | Изменены 13:17:55] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: HTML
[13:24:52] XaviS: Кстати, а сколько тебе лет? Мне 16)
[13:24:56] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: 14

Прога, которую мне скинул чел - действительно являлась читом, но написана была на C++.
Когда я показал ему сайт с этим читом, он ответил:

2

[13:40:10] XaviS:Это не твой чит на сайте? http://cheatbastards.com/44-chit-not...cs-16-v35.html (https://hpc.name/redirector.html#http://cheatbastards.com/44-chit-notak-mini-aim-dlya-cs-16-v35.html)
[13:40:28] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Знаешь
[13:40:32] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Он
[13:40:33] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Но
[13:40:45] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Это его ктото скачал залил и все
[13:40:48] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Типо это его

[kipishnoy]

Цитата:

Сообщение от XaviS

Epic Fail ;)
[/URL][URL="https://hpc.name/redirector.html#http://fastpic.ru/"] (https://hpc.name/redirector.html#http://fastpic.ru/)IMAGE (https://hpc.name/redirector.html#http://i59.fastpic.ru/big/2013/1013/71/b7984eab9e016f8ac29d798e8df6ff71.png) http://i59.fastpic.ru/big/2013/1013/71/b7984eab9e016f8ac29d798e8df6ff71.png

Переписка с 14-летним школьником в скайпе

[12:59:05] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: )
[12:59:19] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Я поидее тебе первому кому скинул свой чит
[12:59:30] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А так я просто наказываю злых читеров
[12:59:42] XaviS: Твой? Т.е ты сам написал?
[12:59:48] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: +
[13:00:01] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Первый сам а второй на v34 мы с другом
[13:00:24] XaviS: И на чем писал? Ну всмысле язык программирования?
[13:00:55] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А первый через HTML a второй чесно говорю непомню
[13:02:13] XaviS: Круто, я только начинаю учить HTML, писал только простые проги, типо Hello World писал)
[13:02:23] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: )
[13:02:42 | Изменены 13:03:21] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Второй помоему ML Толи Ag
[13:03:08] XaviS: непонял?
[13:04:10] XaviS: Что за ML?
[13:04:16] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Щя
[13:04:41] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: ML является интерактивным языком. Каждое введённое предложение анализируется, компилируется и исполняется, и значение, полученное в результате исполнения предложения, вместе с его типом выдаётся пользователю. В языке поддерживается обработка исключительных событий.
[13:06:25] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Может тебе и поможет)
[13:06:53] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Я вообще начинал писать обычные 2d игры с помощью Паскаля
[13:07:15] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Но там капец какие игры были тупые
[13:08:02] XaviS: Круто)) А можешь часть кода от чита скинуть, хочу посмотреть, интересно - как он устроен)
[13:08:13] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Эммм
[13:08:28] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Так то я сам файл переформировал в bat
[13:08:39] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А потом уже сделал для java
[13:08:51] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Так что мне легче новый написать
[13:14:24] XaviS: А что ты еще, кроме читов писал?
[13:14:34] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Мини игры
[13:14:36 | Изменены 13:14:49] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: FlАSH
[13:15:04] XaviS: Круто, и на каком языке?
[13:15:20] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Оуууу
[13:15:24] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Тебе несоветую
[13:15:32 | Изменены 13:15:36] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Там графа получалась -
[13:15:42] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: ДЖа и игры неочень
[13:15:54] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: А так через МL
[13:17:15] XaviS: А 3д игру когданить делал?
[13:17:21] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: +
[13:17:36 | Изменены 13:17:43] XaviS: Тоже на ML?
[13:17:44] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Нет
[13:17:46] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: HT<L
[13:17:52 | Изменены 13:17:55] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: HTML
[13:24:52] XaviS: Кстати, а сколько тебе лет? Мне 16)
[13:24:56] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: 14

Прога, которую мне скинул чел - действительно являлась читом, но написана была на C++.
Когда я показал ему сайт с этим читом, он ответил:

2

[13:40:10] XaviS:Это не твой чит на сайте? http://cheatbastards.com/44-chit-not...cs-16-v35.html (https://hpc.name/redirector.html#http://cheatbastards.com/44-chit-notak-mini-aim-dlya-cs-16-v35.html)
[13:40:28] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Знаешь
[13:40:32] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Он
[13:40:33] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Но
[13:40:45] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Это его ктото скачал залил и все
[13:40:48] (devil) ( ͡° ͜ʖ ͡°) 𝐎𝐍𝐋𝐈𝐍𝐄: Типо это его

Смысл поста в возрасте?

[XaviS]

Смысл поста в том, что 14 летний пацан написал чит на HTML, на самом деле он просто скачал его где-то и выдает за свой. Вообщем позер)

[kipishnoy]

Цитата:

Сообщение от XaviS

Смысл поста в том, что 14 летний пацан написал чит на HTML, на самом деле он просто скачал его где-то и выдает за свой. Вообщем позер)

И ты удивлен? Что тут такого? Это же норма для них, а в силу своего развития они вовсе и не думают что ты понимаешь что он днище)
Я бывает время от времени читерам локиры кидаю в виде приватного чита) Раньше был в команде античит) вот веселуха мы втроем за ночь человек по 30 а то и больше разводили )

[XaviS]

Наконец-то отделался от некоторых проблем и решил вернуться к старой работе - предоставления людям своей помощи в плане разработке программ.
Вирусы и прочую заразу пока не пишу)

[XaviS]

Чуваки, всех с Наступающим!
IMAGE (https://hpc.name/redirector.html#http://www.alladolls.ru/gallery2/d/264332-1/novyygod2014-12.jpg) http://www.alladolls.ru/gallery2/d/264332-1/novyygod2014-12.jpg

[BlackH]

И тебя тож,с наступающим)
Год троянскойконяжки ))

[samarobrino]

Спасибо! Тебя тоже!

[XaviS]

Сайт Govnokod.ru в неадеквате, о чем можете свидетельствовать главная страница сайта.
Либо его взломали, либо премодерация постов отсутствует:http://govnokod.ru/ (https://hpc.name/redirector.html#http://govnokod.ru/)

[Rassaz]

По названию сайта сразу всё понятно.

[Ieadys]

Цитата:

Сообщение от Rassaz

По названию сайта сразу всё понятно.

Главное что бы он был полезным, мне всё равно на название сайта.

[Suraitin]

Обидно что перестали ввести свой бог :(