Buna. Recent am aflat si eu de Shoot messenger, de la cei de la 3k. ( http://shoot.3k.ro ) Nerabdator, mi-am facut cont, am instalat, si am intrat pe chat ca tot omul... In momentul ala, mi-am zis, e un mess nou... Oare cum merge? Am incercat sa-l tarasc peste Olly... dar am realizat ca e criptat. M-am dus pe http://virusscan.jotti.org si am scanat fisierul Shoot.exe. Am aflat ca softul cu care a fost criptat e ASPACK ( http://www.aspack.com/ ). Desigur, acum trebuia decriptat. Am intrat pe Google, si am cautat: Am dat peste ( http://www.exetools.com/unpackers.htm ). De acolo, am ales: ASPack 2.11 unpacker by Unknown One ( http://www.exetools.com/files/unpackers/win/deasp10.zip ). L-am decriptat. Acum, am pornit WireShark ( http://www.wireshark.org/ ). I-am dat sa analizeze placa de baza. Am pornit messengerul decriptat (out.exe) si m-am logat. Ce credeti ca am vazut? Deci userul se logheaza prin http://shoot.3k.ro/verifica_user.php . Bun! Odata intrat in chat, am scris un mesaj [sal]. Am observat portul (6667) si mi-am dat seama ca e vorba de IRC. Deci Shoot se bazeaza pe un server de IRC. Am dat Follow TCP Stream. Deci serverul e irc.protv.ro. Si canalul e generalqwe. Am pornit Opera, am incercat sa ma conectez. Mi-a iesit. Dar canalul imi cerea o parola... Am asteptat sa intre cineva. Aham. Parola e key. OK, m-am deconectat de la server... Apoi, l-am deschis in Resource Tunner. Surpriza! Totul se poate edita Oricum, l-am deschis in Hex Workshop, nu se poate edita adresa de conectare (sau cel putin nu am vazut eu, imi e cam somn). Bye. NuLLByTe_