УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Программирование > Реверсинг
"Изменение" протокола ICQ. Продолжаем использовать QIP 8040

Опции темы

Поиск в этой теме

Опции просмотра

"Изменение" протокола ICQ. Продолжаем использовать QIP 8040

09.12.2008, 20:41

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

Провел на форуме:
1013791

Репутация: 711

"Изменение" протокола ICQ. Продолжаем использовать QIP 8040

После осмотра якобы нового протокола выяснилось что пошла более жесткая проверка параметра
AIM Signon>Logon>TLV-ClientMajorVersion
К примеру у QIP 8040 это значение равнялось 14h, хотя офф клиент требует значения 06h. Вот и вся разница, остальное работало без изменений (по крайней мере я их не увидел). В связи с чем сделаем лоадер для квипа, ибо качать просто так 14 мб ICQ6 или что-то подобное нет настроения, да и что не сделаешь ради науки)
Лоадер сделан с применением Abel Loader Generator.
Содержимое файла:

Код:

*ABEL* Loader Generator data v2.31 by c0rdat^ ind.

[common_data]
target_program_filename;qip.exe
exe_filename_to_generate;qip_loader.exe
detection_method;0
window_caption_or_class_name;
hide_trigger_window;FALSE
kill_trigger_window;FALSE
get_PID_from_window_handle;FALSE
info_caption;Loader created by:
author_name;neprovad
author_mail_or_www;forum.antichat.ru
load_timeout;15
patch_delay;0
transparent_icon_color;FF00FF

[flags]
priority_boost;FALSE
auto_learn_enabled;TRUE
ignore_memory_errors;FALSE
show_splash_screen;TRUE
create_debug_file;FALSE
find_child_process;FALSE

[file_cleaning]
file_cleaning_enabled;FALSE

[reg_cleaning]
reg_cleaning_enabled;FALSE

[date_faker]
date_faker_enabled;FALSE
date_faker_date;2003;1;1
date_faker_time;0;0;0
date_faker_period;10
date_faker_increment;-1

[installer]
include_installer;FALSE
install_dialog_caption;Simple installer by c0rdat ^ind.
[install_dialog_begin]

[install_dialog_end]


[patch_data_1]
56BA7A;20;75,47,8D,8D,4C,FD;EB,**,**,**,**,**
before_resume;TRUE
before_window;FALSE

[patch_data_2]
554A9A;20;31,37,30,30,30,32,30,30,31,34;**,**,**,**,**,**,**,**,30,36
before_resume;TRUE
before_window;FALSE

patch_data_1 блокирует проверку версии qip'а
patch_data_2 решает проблему с номером версии клиента icq