!!!_чем вскрывать пинча ???

[@ps1k]

spasibo ogromnoe
vopros zakryt

зараие жирнейший сенкс

[Luccifer]

А нах оно тебе? На Ачате выкладывали сорцы пинча...правда не помню где...поищи сам.

[Piflit]

hex редактор тебе в руки. hiew, winhex например. там все есть)) только надо хотя бы немного знать структуру PE файла сюда глянь (http://www.emanual.ru/download/www.eManual.ru_1298.html)

ппц все ушастые...

[dmnt]

посмотреть вшитые данные
сначала надо снять с него преватный 0дэй "криптор", потом расшифровать все пошифрованные строки и смотреть
а сам сгенерирыванный троль
чеее? :)

[Feshh]

Отладчик и WinHex тебе в зубы и вперед

[Piflit]

сначала надо снять с него преватный 0дэй "криптор"

если пинч криптанут, то естессно крипт снять)) почитай тут (http://www.wasm.ru/all.php?mode=art)

[@ps1k]

спасибо, пойду читать

[Luccifer]

Можешь посмотреть начинку ...например DiE 0.59 'ым ..потом Hex редактор и вперед.
А вообще на изучение этого произвелдения искуства...можно очень много времени потратить.

[nEsJs]

_http://blackxak.com/showthread.php?t=25 два видео + статья

[Hellsp@wn]

да в пинче всё элементарно, главное снять пакер/криптор который на нём,
а отреверсить дело техники, там строки в открытом виде везде =) (ну тока пинч
сам может быть поксорен, ну это тоже не проблема)

[gold-goblin]

вшитые данные, мылы и тд
почтовый ящик и пороль от него можно просмотреть не снимая крипт и не используя Hex редакторы.
Достаточно поставить сниффер и поймать пакеты троя.
В них то и тоится наше чудо почта и пороль.

[_Great_]

gold-goblin: знаешь, экспериментировать так вряд ли захочется =)
Хотя я бы все равно орудовал на ВМ онли. Ну или если пассов не жалко :)

А вообще, крипт снимается за пару минут. Дальше уже хекс редактором смотрится все, что нужно.

Вообще, это к реверсингу мало относится.. ну ладно, больше просто некуда тему деть

[gold-goblin]

Ну _Great_ чтоб не попрощятся с паролями есть виртуальные машины =)

[Hellsp@wn]

как вариант, если инет через проксю (как у мну) то пинч при любом раскладе ничего не отправит... Даже если чудом пробъёт фаер)

[Mo4x]

opsik
Воть стотия по теме.

https://forum.antichat.ru/threadnav43114-1-10.html

[zl0y]

Кому надо заберите )

h¡"ÿuüè0ÿÿÿéuÿÿÿMAIL FROM: 1lamer1@mail.ru smtp.mail.ru MWxhbWVyMQ==
MTExMTEx
RCPT TO: 1lamer2@mail.ru Subject: pinch3 Report report.bin h ? `¸È�0ÜŸoNƒÀ=’uð¸H’�0ÜŸoNƒÀ= Àuða�$@!Ã

[Mo4x]

zl0y
Забрал спасибо сменя + :).

[@ps1k]

спасибо, на выходных буду смотреть =)

[prizra4ny]

спасибо вам =)

[muXaN]

Кому надо заберите )
А где здесь пароль видно?