Сообщений: 2,267
Тем: 6
Зарегистрирован: Aug 2009
Репутация:
8,698
Я бы помог, но у меня нету пока на это времени, еще бороться с корейским клиентом Эпизодиона.
Сообщений: 5,862
Тем: 105
Зарегистрирован: Sep 2010
Репутация:
13,014
Прикол в том, что если сломать проверку, то будут ошибки (например во время выполнения программы она запрашивает данную функцию). Если же постоянно выдавать статичное значение, то логика программы не будет нарушена.
Сообщений: 3,354
Тем: 97
Зарегистрирован: Aug 2011
Репутация:
9,445
05-14-2013, 09:57 AM
(Сообщение последний раз редактировалось: 05-14-2013, 11:52 AM xolseg.)
Zubastic Написал:Прикол в том, что если сломать проверку, то будут ошибки (например во время выполнения программы она запрашивает данную функцию). Если же постоянно выдавать статичное значение, то логика программы не будет нарушена.
Я думал это несколько иначе, допустим...
Запросил лицензии
если она есть
то
если её нету
то
И из этого примера убрать просто саму проверку на лицензию или скопировать данные из "если она есть" в "если её нету"
Добавлено через 1 час 53 минуты
Код
[SRC="C#"]internal static string smethod_0(string string_0)
{
string str = ge(LicenseManager.CurrentContext);
return string.Format(@"{0}\{1}.lic", str, typeof(ILLicenseModule).Assembly.GetName().Name + "_" + string_0);
}
internal static bool smethod_1()
{
return false;
}
public static void smethod_2(string string_0, byte[] byte_0)
{
using (FileStream stream = new FileStream(string_0, FileMode.Create, FileAccess.Write, FileShare.Read))
{
stream.Write(byte_0, 0, byte_0.Length);
}
}
internal static string smethod_3(ManagementObjectCollection managementObjectCollection_0, string string_0)
{
string str = "";
try
{
foreach (ManagementObject obj2 in managementObjectCollection_0)
{
if (str == "")
{
try
{
return obj2[string_0].ToString();
}
catch
{
str = "";
}
}
}
return str;
}
catch
{
str = "";
}
return str;
}[/SRC]
Может кто нибудь в 2х словах объяснить что это такое?
Сообщений: 5,862
Тем: 105
Зарегистрирован: Sep 2010
Репутация:
13,014
Похоже на загрузку файла лицензии.
Сообщений: 53
Тем: 2
Зарегистрирован: May 2013
05-17-2013, 03:18 AM
(Сообщение последний раз редактировалось: 05-17-2013, 05:40 AM qsh.)
Привет, если всё ещё нужно закрытие окон вот тестовый закрыватель, закрывает все запущенные калькуляторы  под Еву поменять 2 строки.
Калькута киллер http://rghost.ru/46053085
Стартер для ЕВОпилота запускать из папки с ботом(сам откроем окно бота и нажмет страт ЗЫ предупреждением о триале должно быть скрыто http://rghost.ru/46053676
Добавлено через 13 минут
xolseg Написал:Я думал это несколько иначе, допустим...
Запросил лицензии
если она есть
то
если её нету
то
И из этого примера убрать просто саму проверку на лицензию или скопировать данные из "если она есть" в "если её нету"
Добавлено через 1 час 53 минуты
Код
[SRC="C#"]internal static string smethod_0(string string_0)
{
string str = ge(LicenseManager.CurrentContext);
return string.Format(@"{0}\{1}.lic", str, typeof(ILLicenseModule).Assembly.GetName().Name + "_" + string_0);
}
internal static bool smethod_1()
{
return false;
}
public static void smethod_2(string string_0, byte[] byte_0)
{
using (FileStream stream = new FileStream(string_0, FileMode.Create, FileAccess.Write, FileShare.Read))
{
stream.Write(byte_0, 0, byte_0.Length);
}
}
internal static string smethod_3(ManagementObjectCollection managementObjectCollection_0, string string_0)
{
string str = "";
try
{
foreach (ManagementObject obj2 in managementObjectCollection_0)
{
if (str == "")
{
try
{
return obj2[string_0].ToString();
}
catch
{
str = "";
}
}
}
return str;
}
catch
{
str = "";
}
return str;
}[/SRC]
Может кто нибудь в 2х словах объяснить что это такое? Читает файл ... и записывает данные.
Кроме
C:\Users\МОЙ КОМП\AppData\Local\MacroLab\Eve Pilot\Client_8\client.xml
и
Файла лицензии в папке с ботом он никаких файлов не читает.
Так,что ищи дальше.
Есть вариант, что он пишет в себя конечно,от момента запуска но эт врятли.
Слей весь исходник бота гляну на досуге... хотя шарп блуда редкостная .
Сообщений: 2,267
Тем: 6
Зарегистрирован: Aug 2009
Репутация:
8,698
qsh Написал:Привет, если всё ещё нужно закрытие окон вот тестовый закрыватель, закрывает все запущенные калькуляторы под Еву переделать поменять 2 строки.
Калькута киллерhttp://rghost.ru/46053085
Стартер для ЕВОпилота запусть из папки с ботом(сам откроем окно бота и нажмет страт ЗЫ предупреждением о триале должно быть скрыто http://rghost.ru/46053571
Добавлено через 13 минут
Читает файл ... и записывает данные.
Кроме
C:\Users\МОЙ КОМП\AppData\Local\MacroLab\Eve Pilot\Client_8\client.xml
и
Файла лицензии в папке с ботом он никаких файлов не читает.
Так,что ищи дальше.
Есть вариант, что он пишет в себя конечно,от момента запуска но эт врятли.
Слей весь исходник бота гляну на досуге... хотя шарп блуда редкостная .
И что это за софтина? Покрытая УПХ или чем-то еще. Не троян случаем?
Сообщений: 53
Тем: 2
Зарегистрирован: May 2013
darkevil Написал:И что это за софтина? Покрытая УПХ или чем-то еще. Не троян случаем? Издеваешься чтоли  DDD AUTOIT у него просто булдер UPX packer 
Я не любитель цеплять по 5хидеров C++ когда весь код можно записать на Autoit в 8строк.
Вот те пример работы,можешь конечно на вирустотал слить.
http://www.youtube.com/watch?v=SweNt4JqDsk
Сообщений: 2,267
Тем: 6
Зарегистрирован: Aug 2009
Репутация:
8,698
05-17-2013, 05:55 AM
(Сообщение последний раз редактировалось: 05-17-2013, 06:24 AM darkevil.)
qsh Написал:Издеваешься чтоли DDD AUTOIT у него просто булдер UPX packer 
Я не любитель цеплять по 5хидеров C++ когда весь код можно записать на Autoit в 8строк.
Вот те пример работы,можешь конечно на вирустотал слить.
http://www.youtube.com/watch?v=SweNt4JqDsk
Сразу же и слил
На всякий случай скрипт этот залил.
http://rghost.ru/46053766
Хз мб я параноик, но подозрительно следующее в скрипте.
Код: Global $sappupdate_serverpage = "http://creator-
lab.ucoz.ru/Testing_Zone/MyApp_Update.dat"
В нем:
Код: [Info]
Update Version=1.1
Update File=http://creator-lab.ucoz.ru/Testing_Zone/MyApp.zip
Update ChangeLog=Many bug fixes
В нем MyApp.exe
Залил на VT:
https://www.virustotal.com/en/file/861ca...368759417/
Не сказать что жопа, но один авер определил "Trojan.Agent/Gen-Kazy" что по сути является компонентом Blackhole Exploit Kit.
Я не разбираюсь в вирусах\троянах и т.п. Но понимаю что енто не хорошо.
Сообщений: 53
Тем: 2
Зарегистрирован: May 2013
darkevil Написал:https://www.virustotal.com/en/file/861ca...368759417/
Не сказать что жопа, но один авер определил "Trojan.Agent/Gen-Kazy" что по сути является компонентом Blackhole Exploit Kit.
Я не разбираюсь в вирусах\троянах и т.п. Но понимаю что енто не хорошо.
Без паноса от Virustotal
http://rghost.ru/46065090
Сообщений: 629
Тем: 14
Зарегистрирован: Feb 2013
Репутация:
4,073
darkevil Написал:Сразу же и слил 
На всякий случай скрипт этот залил.
http://rghost.ru/46053766
Хз мб я параноик, но подозрительно следующее в скрипте.
Код: Global $sappupdate_serverpage = "http://creator-
lab.ucoz.ru/Testing_Zone/MyApp_Update.dat"
В нем:
Код: [Info]
Update Version=1.1
Update File=http://creator-lab.ucoz.ru/Testing_Zone/MyApp.zip
Update ChangeLog=Many bug fixes
В нем MyApp.exe
Залил на VT:
https://www.virustotal.com/en/file/861ca...368759417/
Не сказать что жопа, но один авер определил "Trojan.Agent/Gen-Kazy" что по сути является компонентом Blackhole Exploit Kit.
Я не разбираюсь в вирусах\троянах и т.п. Но понимаю что енто не хорошо.
http://anubis.iseclab.org/?action=result...ormat=html
Сканировать на ВТ нет смысла.
1. Может быть закриптован
2. Могут быть ложные детекты
|