бот для Русоффа

xkor · 22.03.2009, 19:19

Цитата:

Сообщение от kolosOK

мозг сильно повреждён сигаретным дымом и алкоголем, нельзя как то перевести эту процедуру в делфи ?

можно разобравшись как она работает и перетащив заодно все вспомогательные функции которые она юзает...

ЗЫ но эта функция не занимается шифрованием, она лишь инициализирует начальный ключ шифрования, меня больше интересует нахождение функции именно шифрации

Добавлено через 11 минут
kolosOK, кстати чем меняешь данные от сервака?

kolosOK · 22.03.2009, 19:23

Цитата:

Сообщение от xkor

можно разобравшись как она работает и перетащив заодно все вспомогательные функции которые она юзает...

ЗЫ но эта функция не занимается шифрованием, она лишь инициализирует начальный ключ шифрования, меня больше интересует нахождение функции именно шифрации

Добавлено через 11 минут
kolosOK, кстати чем меняешь данные от сервака?

а я просто всё эмулирую в вп

хех, мозг плавится а результат нулевой, я уже доки по асм накачал ... но видать не осилю

xkor · 22.03.2009, 22:30

kolosOK, а че их качать), я асм ваще не учил, ну всмысле по докам/книжкам, я просто смотря на дизасеблерные листинги постепенно вникаю что там для чего)

fragus · 22.03.2009, 22:45

ШК теперь не работает как прокси, облегчен алгоритм шифрования пакетов.

Добавлено через 50 секунд

Цитата:

Сообщение от alexteam

с последним апдейтом помимо исполняемого шк ничего не менялось ?

Некоторые ДЛЛи (и ЕХЕ вроде бы) заново качало.

fragus · 23.03.2009, 15:20

Известно в какой секции PE файла в shieldconsole.exe таблица импорта?

murc · 23.03.2009, 16:13

Цитата:

Сообщение от fragus

Известно в какой секции PE файла в shieldconsole.exe таблица импорта?

есть же полураспакованная шк, импорт там восстановлен.

пс l2.exe запакован фемидой 2050

fragus · 23.03.2009, 21:33

А может в ентри стандартное ксор шифрование?

kolosOK · 23.03.2009, 21:42

Цитата:

Сообщение от fragus

А может в ентри стандартное ксор шифрование?

неа, там видимо что то что влияет на доп шифрование, а стандартное шифрование идёт и с ней и без неё ... а само доп шифрование всё равно идёт от ШК

щас попробовал, сервак не понимает без entry.dll клиент ...

вопрос, может кто знает можно ли менять данные в IDA и как то сохранять их в .exe файл ?

fragus · 23.03.2009, 21:58

Тогда похоже что сейчас шифрование только на ентри и держится, т.к. шк не работает как прокси сейчас и не производит доп шифрацию. Хукать нужно энтри я думаю.

kolosOK · 23.03.2009, 22:01

Цитата:

Сообщение от fragus

Тогда похоже что сейчас шифрование только на ентри и держится, т.к. шк не работает как прокси сейчас и не производит доп шифрацию. Хукать нужно энтри я думаю.

не, тут ты не прав думаю, ШК не работает как прокси, оно просто внедряется в процесс ...