Насколько уникаленым может быть HWID?

[destructor]

Сообщение от mira

Защита отрабатывает до инжекта

ничего страшного, кто первый встал того и тапки

[mira]

придетса выходить на уровень руткитов

Добавлено через 37 минут
ухахаха немогу такой фейл в защите нашол =))))))))))))))

[supernewbie]

че че че там?)

[mira]

тут ненапишу)
вощем до загрузки делаю хук, ей пох всеравно =/ либо это вообще не она читает

[dyh9l]

слушайте, на моем сервере блин, бан связан с винчестером, я перекачал всяких хардварченжерид и волумид оно что-то не помогает, есть еще что посоветовать?)
пробывал шаманить с пакетами на логин-сервере, там блин они шифрованные и ид динамическое
с реестром там что нибудь баловаться, научите)

[mira]

Печаль. Хук до исполнения защиты не дал ниче нового. Впрочем и врятли бы дал, фима мапит в память с диска приватные копии адвапи32 кернел32 юзер и еще чето, я перехвачивал не в них)

[mira]

интересно девки пляшут) если я перед исполнением защиты на какуюто апи вешаю хук темида эту апи не "обворачивает" и оставляет вызов в распакованой секции как есть. если на функции небыло предварительного хука то темида генерит call в адский полиморф.

нехукнута

03182B7D: 8D4DFC    lea ecx, [ebp-04h]
03182B80: 51        push ecx
03182B81: 50        push eax
03182B82: 56        push esi
03182B83: 57        push edi
03182B84: 90        nop 
03182B85: E80DD62A00 call 03430197h // полиморф

предварительно хукнута

03172B7D: 8D4DFC    lea ecx, [ebp-04h]
03172B80: 51        push ecx
03172B81: 50        push eax
03172B82: 56        push esi
03172B83: 57        push edi
03172B84: 90        nop 
03172B85: E888EC6879 call 7C801812h //readfile

[SeregaZ]

mira, ты вот чо скажи - в мейл агенте есть функция проверки файла hosts - на предмет блокировки мейл сайтов, в том числе и рекламных. я их добавил в хостс чтобы блокировался, но теперь все время вылазит окошко, что обнаружены записи бла бла бла.
можешь ли ты сделать что-то типа патчика для мейл агента, который бы хукал эту функцию и отключал её нахрен на корню?

[mira]

На краклаб, exelab или wasm тебе)

[SeregaZ]

да там на креклабе... есть один мудаг... с ником Арчер... чтоб ему пусто было - усе время банит

да и чужие люди все. кто знает, припаяют хрень какуюнить еще, чтобы почту увести можно было.