ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Ошибка сплоита IcePack Platinum 2007
  #1  
Старый 06.06.2008, 13:58
cheter
Новичок
Регистрация: 07.02.2008
Сообщений: 23
Провел на форуме:
35676

Репутация: 0
По умолчанию Ошибка сплоита IcePack Platinum 2007

Значи так,выдаёт в админке вот такое чудо
"Неправильный PE заголовок исполняемого файла, проверте работоспособность исходного exe файла"
Как с этим бороться?
 
Ответить с цитированием

  #2  
Старый 06.06.2008, 14:32
GlOFF
Постоянный
Регистрация: 08.05.2006
Сообщений: 816
Провел на форуме:
1845671

Репутация: 1338


По умолчанию

Видимо криптовал файл и крипт наворотил в файле всего...
Попробуй в коде IcePack найти проверку на валидность файла и убрать её...
 
Ответить с цитированием

  #3  
Старый 06.06.2008, 14:37
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

но файл лучше проверить, чтобы был рабочий
 
Ответить с цитированием

  #4  
Старый 06.06.2008, 15:08
cheter
Новичок
Регистрация: 07.02.2008
Сообщений: 23
Провел на форуме:
35676

Репутация: 0
По умолчанию

Цитата:
Сообщение от Piflit  
но файл лучше проверить, чтобы был рабочий
1.какой файл?трой или в айспаке какой то именно?
2.Если троян то файл рабочий,работает через gate,билдер пинч 2.99 by SLESH,
 
Ответить с цитированием

  #5  
Старый 06.06.2008, 15:11
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

тогда, как глофф сказал
 
Ответить с цитированием

  #6  
Старый 06.06.2008, 15:34
cheter
Новичок
Регистрация: 07.02.2008
Сообщений: 23
Провел на форуме:
35676

Репутация: 0
По умолчанию

не могу найти,кто может подскажет какой код редактировать?и в каком файле содержиться
 
Ответить с цитированием

  #7  
Старый 06.06.2008, 16:50
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

В /admin/index.php смотри, ближе к концу, где настройки будут
--
ЗЫ: щя точный номер строки скажу
 
Ответить с цитированием

  #8  
Старый 06.06.2008, 16:54
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

Ищи строку
Цитата:
$pe = "<br><font color='#FF2A00'><b>Неправельный PE заголовок испольняемого файла, проверте работоспособность исходного exe файла</b></font><br>";
ЗЫ: в раздезенденном строка #988

--

ЗЫ2:
вырезать:
Цитата:
if ( $sign != "MZ" )
{
$pe = "<br><font color='#FF2A00'><b>Неправельный PE заголовок испольняемого файла, проверте работоспособность исходного exe файла</b></font><br>";
}
 
Ответить с цитированием

  #9  
Старый 06.06.2008, 16:55
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

нужна сама проверка а не строка с текстом
 
Ответить с цитированием

  #10  
Старый 06.06.2008, 16:59
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

Цитата:
Сообщение от Piflit  
нужна сама проверка а не строка с текстом
/* 979 */ $f = @fopen( @"../load/file".$nm.".exe", "rb" );
/* 980 */ $sign = @fread( $f, 2 );
/* 981 */ fclose( $f );
----
/* 986 */ if ( $sign != "MZ" )
/* 987 */ {
/* 988 */ $pe = "<br><font color='#FF2A00'><b>Неправельный PE заголовок испольняемого файла, проверте работоспособность исходного exe файла</b></font><br>";
/* 989 */ }
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Возникающие ошибки Jimm DeaDevil ICQ 5 25.05.2008 02:27
Ошибка в Delphi 2007. Что делать с record? Ta2i4 С/С++, C#, Delphi, .NET, Asm 4 28.01.2008 09:34
Защита сервера! Help need goodkit Windows 4 08.01.2008 10:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ