Курилка Флудим и шутим тут!
22.03.2009, 19:23
#141
Пользователь
Регистрация: 06.09.2008
Сообщений: 32
Сказал Спасибо: 6
Имеет 9 спасибок в 4 сообщенях
Цитата:
Сообщение от
xkor
можно разобравшись как она работает и перетащив заодно все вспомогательные функции которые она юзает...
ЗЫ но эта функция не занимается шифрованием, она лишь инициализирует начальный ключ шифрования, меня больше интересует нахождение функции именно шифрации
Добавлено через 11 минут
kolosOK , кстати чем меняешь данные от сервака?
а я просто всё эмулирую в вп
хех, мозг плавится а результат нулевой, я уже доки по асм накачал ... но видать не осилю
22.03.2009, 22:30
#142
Admin!
Регистрация: 04.08.2007
Сообщений: 2,360
Сказал Спасибо: 113
Имеет 1,566 спасибок в 651 сообщенях
kolosOK , а че их качать), я асм ваще не учил, ну всмысле по докам/книжкам, я просто смотря на дизасеблерные листинги постепенно вникаю что там для чего)
__________________
Я здесь практически не появляюсь!, Skype - ikskor
22.03.2009, 22:40
#143
Рыцарь
Регистрация: 07.03.2009
Сообщений: 9,139
Сказал Спасибо: 70
Имеет 2,820 спасибок в 1,735 сообщенях
с последним апдейтом помимо исполняемого шк ничего не менялось ?
22.03.2009, 22:45
#144
Новичок
Регистрация: 07.03.2009
Сообщений: 18
Сказал Спасибо: 2
Имеет 3 спасибок в 2 сообщенях
ШК теперь не работает как прокси, облегчен алгоритм шифрования пакетов.
Добавлено через 50 секунд
Цитата:
Сообщение от
alexteam
с последним апдейтом помимо исполняемого шк ничего не менялось ?
Некоторые ДЛЛи (и ЕХЕ вроде бы) заново качало.
Последний раз редактировалось fragus, 22.03.2009 в 22:45 .
Причина: Добавлено сообщение
22.03.2009, 23:07
#145
Рыцарь
Регистрация: 07.03.2009
Сообщений: 9,139
Сказал Спасибо: 70
Имеет 2,820 спасибок в 1,735 сообщенях
спросил только потому что люди ковыряют шк. а процедурка криптовки может оказаться в немного поправленой дллине.
да. и не увидел я перехватов сенда со стороны шк. так что не там изначально копаете -)
Последний раз редактировалось alexteam, 23.03.2009 в 15:40 .
За это сообщение alexteam нажился спасибкой от:
23.03.2009, 14:14
#146
Пользователь
Регистрация: 23.03.2009
Сообщений: 50
Сказал Спасибо: 10
Имеет 10 спасибок в 1 сообщении
l2.exe
entry.dll
window.dll
nwindow.dll
engine.dll
l2.exe запакован хз чем, по дефолту темидой, а PEID говорит неизвестная сигнатура, похоже поверх нее еще чем то прошли или я нуб ) поправьте если что )
23.03.2009, 14:32
#147
Admin!
Регистрация: 04.08.2007
Сообщений: 2,360
Сказал Спасибо: 113
Имеет 1,566 спасибок в 651 сообщенях
Цитата:
Сообщение от
murc
похоже поверх нее еще чем то прошли или я нуб )
или хемиду замаскировали просто)
__________________
Я здесь практически не появляюсь!, Skype - ikskor
23.03.2009, 15:20
#148
Новичок
Регистрация: 07.03.2009
Сообщений: 18
Сказал Спасибо: 2
Имеет 3 спасибок в 2 сообщенях
Известно в какой секции PE файла в shieldconsole.exe таблица импорта?
Последний раз редактировалось fragus, 23.03.2009 в 15:24 .
23.03.2009, 16:13
#149
Пользователь
Регистрация: 23.03.2009
Сообщений: 50
Сказал Спасибо: 10
Имеет 10 спасибок в 1 сообщении
Цитата:
Сообщение от
fragus
Известно в какой секции PE файла в shieldconsole.exe таблица импорта?
есть же полураспакованная шк, импорт там восстановлен.
пс l2.exe запакован фемидой 2050
23.03.2009, 17:07
#150
Пользователь
Регистрация: 06.09.2008
Сообщений: 32
Сказал Спасибо: 6
Имеет 9 спасибок в 4 сообщенях
Цитата:
Сообщение от
alexteam
спросил только потому что люди ковыряют шк. а процедурка криптовки может оказаться в немного поправленой дллине.
да. и не увидел я перехватов сенда со стороны шк. так что не там изначально копаете -)
мне кажется что всё таки ищем там, потому как если запустить без ШК то шифрование не идёт ... наверно ещё возможно нахождение в entry.dll
Последний раз редактировалось kolosOK, 23.03.2009 в 17:58 .
Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения
HTML код Выкл.
Часовой пояс GMT +4, время: 20:46 .
vBulletin style designed by
MSC Team .
Powered by vBulletin® Version 3.6.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод:
zCarot
Вы хотите чувствовать себя в безопасности? чоп Белган обеспечит её!