staticwater

Eu folosesc proceduri stocate(stored procedures), are o multime de avantaje + e "bullet proof" la SQLI! Stored procedure - Wikipedia, the free encyclopedia http://inf.ucv.ro/~popirlan/bd/laborator8.pdf

Am facut un mic experiment: Recipient A: 0.1 l apa la +5 C Recipient B: 0.1 l apa la +40 C L-am pus in congelator(-18 C). Guess what? Apa din A a inghetat de 4 ori mai repede(aproximativ) Teorie: Q = m*c*?T + ?*m cantitatea de caldura unde: m- masa c- caldura specifica a apei ? - c?ldura specific? de transformare de faz? Q( = Q(A) + Q => Q( > Q(A) Apa din recipientul B(+40 C) chiar daca se raceste mai repede, dupa un anumit interval de timp o sa aiba (+5 C) ca si apa din A. Deci apa din A e cu un pas inainte. Puna mana in foc, daca presiunea atmosferica nu difera + apa e distilata, A castiga intotdeauna. Daca apa contine impuritati sau gaze diluate de exemplu, rezultatul va fi total diferit. Just my two cents.

Corect! 1. PE injection: Portable Executable (P.E.) Code Injection: Injecting an Entire C Compiled Application - CodeProject 2. Dll hijacking: DLL Hijacking: Facts and Fiction | threatpost DLL Hijacking Vulnerable Applications Off: Era un programator cu numele Aphex, a scris multe snipett-uri de calitate. Is that you?

Daca ai XP: cmd->regsvr32 jscript.dll ! Problema nu vine de la IE! Cateva dlluri nu sunt bine inregistrate.

Nu vad antartica! De unde ai aparut si tu?

Ce vad azi dimineata? Wtf?

Am vazut codul, ce ai pus tu acolo nu e trojan!

Unde e trojanul?

Incearca sa instalezi intr-un alt folder d:\test de exemplu si vezi ce se intampla???

Mersi de informatie! Iti place astronomia?

No slip -> nu aluneca-> miscare de rotatie-> se va roti spre stanga Ff – forta de frecare: Ff = ?*G= ?*M*g 0 < ? < 1 M*a = F – Ff (1) I*? = F*r – Ff*R (2) ? = a/R; (3) din (1), (2), (3) poti calcula acceleratia

De acord! Daca nu-i vorba de RAT, Crypter, etc.. chiar nu conteaza marimea executabilului si e mult mai usor de dezvoltat cu VCL.

CrackMe_Full: https://rapidshare.com/files/4151936785/CrackMe_Full.rar Va recomand sa cititi: Writing custom data to executable files in Windows and Linux AfxCodeHook by Aphex - DelphiBasics About the Synopse Informatique company and our Open Source approach (Page 1) / Synopse Company / Delphi Open Source La proiectele: msidll.dpr si Loader/CrackMe.dpr, nu uitati sa setati in Project/Options/Directories-Conditionals/Search Path, calea catre folderul: SmallVCL! Dupa ce dati build la msidll.dpr, msidll.dll probabil va fi detectat de AV. Trebuie comprimat cu Compress.exe!

@Paul4games, @Sulea multumesc pt. participare! Sursele le postez pe rand, azi incep cu CrackMe.exe. Este o aplicatie simpla, ce e interesant ca n-am folosit Visual Class Library, astfel executabilul e micut, in jur de 20K si nu 400-500K cum e de astepat de la o aplicatie delphi. https://rapidshare.com/files/712070642/CrackMe.dpr Inca ceva! Urmatorul CrackMe va fi in c++ sau FASM. This is a promise!

@Paul4games Cu api hook nu cred ca vei gasi parola! Solutia e un memory dumper(LoardPE de exemplu) combinat cu ImportRec. Oops, am divulgat solutia! In fine, astept parola in continuare. Mai incolo poate postez si sursa, e scris in d2007, deci o sa-ti placa!

Un mic ajutor...Programul este compus din doua fisiere executabile, CrackMe.exe si Loader.exe. 1.CrackMe.exe 1.1 Contine un Form, un EditBox (TextBox) si un Button. Cind userul apasa button-ul "Test", programul verifica daca parola e corecta si afiseaza un mesaj:"Invalid password!" sau "You entered the correct password!". Nimic nou sub soare. Problema e ca un om experimentat in max. 5 minute gaseste parola, chiar daca folosim timere, criptam parola, etc.. 1.2 Comprimam/Criptam CrackMe.exe 1.3 Convertam fisierul comprimat intr-un string 1.4 Stocam stringul in Loader.exe(vezi imaginea) 2.Loader.exe 2.1 Dupa pornire Loader.exe citeste stringul 2.2 Stringul e convertat intr-un memory stream 2.3 Memory stream e decomprimat(CrackMe.exe se afla, in momentul de fata in memorie) 2.4 Injectam CrackMe.exe in Loader.exe(direct din memorie, fara HDD) Citirea stringului, convertarea si injectarea dureaza foarte putin, userul nu observa nimic. Chiar daca Loader.exe e desasamblat, CrackMe.exe apare ca un string compresat/cripat. Nu zic ca nu se poate decripta dar probabil e destul de greu. Fara decriptare/decompresare parola ramane invizibila! Inca ceva, metoda de injectare de obicei e detectat de AV. Am facut un mic artificiu, am scris codul de injectare intr-un dll, dll-ul e convertat tot intr-un string dupa care e concatenat cu stringul CrackMe.exe. Astfel dupa pornire Loader.exe separa cele doua stringuri, incarca dll-ul(tot in memorie) gaseste adresa functiei de injectare...CrackMe.exe e injectat. Ca sa fie totul transparent Loader.exe se numeste tot CrackMe.exe!

Nu ma intereseaza metoda, doar rezultatul final. Dedic acest Crackme maestrului Sulea, dar bineinteles toata lumea e binevenita! Distractie placuta! https://rapidshare.com/files/4005609969/CrackMe.rar Parola: crackme123

I'm back. Sint n solutii si pentru p2 si pentru p3(n e un numar f. mare). p3 depinde de p2. 1. p2: ?x?x?xxxxxxxxxxxxxxxxxxxxxxxxxxTx unde: a. ? ---> Console mode:Alt + 226 sau Win7 Character map:U+0393(0xE2) b. x ---> ce vreti voi c. T ---> se poate schimba cu S 2. p3: daca p2 = ?2?4?00090000000000000000000000T0 atunci p3 = bbbbbbca 3. Bonus: Sissel - Prince Igor

sulea rep+. Pe departe esti cel mai talentat "disassambler" de pe forum. Intentionat am bagat 2-3 timere(spaima hackerilor) + citeva capcane + junk code, dar vad ca te-ai descurcat fara probleme(intr-un timp scurt). Ce sa mai zic?...BRAVO! Ai pm. @pelican ai pm. Parola crackme: generalfailure

Nu ma intereseaza parola doar rezultatul final! Puteti folosi ce doriti: patch, crack... https://rapidshare.com/files/2007272486/CrackMe.exe Distractie placuta

Usor, dar apreciem efortul, merci Alecsillidan!

Am uitat parola . This is the goof of the day! http://rstcenter.com/forum/35766-parola-admin-win7.rst

Avira: TR/Agent.AutoIt.E.848574.1 Trojan

Ollydbg 2.0 OllyDbg v2.0 "Many different features like attaching to running process, detaching, run trace (as yet without fast stepping), real-time stack analysis, recognition of TLS callbacks, guarded memory, intermodular calls etc. Look at the comment column in the list of calls - you will enjoy it!" Este un plugin: TLSCatch - pentru mai multe TLS-uri