ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
27.07.2008, 23:53
|
|
Новичок
Регистрация: 17.03.2007
Сообщений: 26
Провел на форуме:
60762
Репутация:
0
|
|
Насчет поиска: Ну незнаю, юзер мог куда угодно закинуть, и если на компе куча всего, то программа будет 100 лет искать.
Насчет реестра: она только в Uninstal пишет. Но QIP мог быть не проинсталлирован и тогда записи не бует.
процессы ... только при запущенном QIP
Понимаю. Но для мой задачи в принципе не критично.
Так что решил остановиться на процессах. Хотя можно и все пункты по порядочку прогнать  пути -> реестр -> процессы -> поиск |
|
|
30.07.2008, 07:18
|
|
Новичок
Регистрация: 03.07.2008
Сообщений: 7
Провел на форуме:
21070
Репутация:
2
|
|
Сообщение от izlesa
2 At0m2k
ога, и вместо строки 'qip' мы храним несколько немаленьких путей реестра для каждой версии. И для каждой новой версии надо выпускать новую прогу, с новой строкой или патч. А если они имя переменной изменят? тут можно ещё много если придумать.
Незнаю мне кажется он уже 3 года зовётся QIP2005 а версия в пути не фигурирует. Ток есль при Infium будет зваться по другому...
|
|
|
|
30.07.2008, 07:24
|
|
Новичок
Регистрация: 03.07.2008
Сообщений: 7
Провел на форуме:
21070
Репутация:
2
|
|
А если например у юзера Qip в разных папочках неустановленный лежит разных версий. Чё гадать каким он пользуется?
Я лично представляю сколько прога будет искать у меня на компе квип, особенно если он будет положен на рабочем столе в подпапке....... Наверно легче шоб прога запрашивала у юзера путь к квипу.
|
|
|
|
30.07.2008, 21:05
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839
Репутация:
1502
|
|
если не инсталлирован - то ХРЕН! (ну, в смысле, только поиск...)
а если инсталлирован, то
1 вар-т: идём в HKLM (или HKCU)/.../Uninstall/QIP2005 (как сказал At0m2k)
2 вар-т: если говорите, что имена разделов могут быть разными в разных версиях, то перебираем все подразделы HKLM (или HKCU)/.../Uninstall/ пока не встретим в одном из них слово QIP (с какими-нть ограничениями, чтобы не спалить, например, чтон-ть типа FantastiqIP)
Greetz.
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
|
|
|
|
01.08.2008, 13:24
|
|
Постоянный
Регистрация: 30.04.2008
Сообщений: 323
Провел на форуме:
379101
Репутация:
136
|
|
Помоему самый действующий вариант - это перебор дисков и поиск папки Qip с возможными корректировками. Написал я троян, который осуществляет поиск папки
Qip по всем дискам, такой способ находит их компактную версию Qip, если поставиили
на флешку, обращение к реестру не может быть таким эффективным, тем более поиск
флеш версии Qip'а.
|
|
|
|
01.08.2008, 18:25
|
|
Новичок
Регистрация: 28.07.2008
Сообщений: 9
Провел на форуме:
30287
Репутация:
23
|
|
Сообщение от desTiny
если не инсталлирован - то ХРЕН! (ну, в смысле, только поиск...)
неа 
в реестре
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache
ищем значение Quiet Internet Pager
работает даже если квип был просто распакован/скопирован
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
