бот для Русоффа - Страница 15

kolosOK · 22.03.2009, 19:23

Цитата:

Сообщение от xkor

можно разобравшись как она работает и перетащив заодно все вспомогательные функции которые она юзает...

ЗЫ но эта функция не занимается шифрованием, она лишь инициализирует начальный ключ шифрования, меня больше интересует нахождение функции именно шифрации

Добавлено через 11 минут
kolosOK, кстати чем меняешь данные от сервака?

а я просто всё эмулирую в вп

хех, мозг плавится а результат нулевой, я уже доки по асм накачал ... но видать не осилю

xkor · 22.03.2009, 22:30

kolosOK, а че их качать), я асм ваще не учил, ну всмысле по докам/книжкам, я просто смотря на дизасеблерные листинги постепенно вникаю что там для чего)

alexteam · 22.03.2009, 22:40

с последним апдейтом помимо исполняемого шк ничего не менялось ?

fragus · 22.03.2009, 22:45

ШК теперь не работает как прокси, облегчен алгоритм шифрования пакетов.

Добавлено через 50 секунд

Цитата:

Сообщение от alexteam

с последним апдейтом помимо исполняемого шк ничего не менялось ?

Некоторые ДЛЛи (и ЕХЕ вроде бы) заново качало.

alexteam · 22.03.2009, 23:07

спросил только потому что люди ковыряют шк. а процедурка криптовки может оказаться в немного поправленой дллине.

да. и не увидел я перехватов сенда со стороны шк. так что не там изначально копаете -)

murc · 23.03.2009, 14:14

l2.exe
entry.dll
window.dll
nwindow.dll
engine.dll

l2.exe запакован хз чем, по дефолту темидой, а PEID говорит неизвестная сигнатура, похоже поверх нее еще чем то прошли или я нуб ) поправьте если что )

xkor · 23.03.2009, 14:32

Цитата:

Сообщение от murc

похоже поверх нее еще чем то прошли или я нуб )

или хемиду замаскировали просто)

fragus · 23.03.2009, 15:20

Известно в какой секции PE файла в shieldconsole.exe таблица импорта?

murc · 23.03.2009, 16:13

Цитата:

Сообщение от fragus

Известно в какой секции PE файла в shieldconsole.exe таблица импорта?

есть же полураспакованная шк, импорт там восстановлен.

пс l2.exe запакован фемидой 2050

kolosOK · 23.03.2009, 17:07

Цитата:

Сообщение от alexteam

спросил только потому что люди ковыряют шк. а процедурка криптовки может оказаться в немного поправленой дллине.

да. и не увидел я перехватов сенда со стороны шк. так что не там изначально копаете -)

мне кажется что всё таки ищем там, потому как если запустить без ШК то шифрование не идёт ... наверно ещё возможно нахождение в entry.dll