Эм, для изменения памяти процесса к нему разве не нужно (в процесс) внедрить dll ?

Нет не обязательно, если хватит прав можно прямо в пмяти ковыряться чужого процеа. А вообще в основном конечно патчат харкодно.

можно было бы отвязать потом от процеса, но это слишком грязный трюк))

Ну вот винда patchguard для этого использует

Видится, что это лучше решение, если ты хочешь защититься вообще от любого способа патчинга

а мне не надо защиты

мне надо палить что она была взломана)

Обнаружения, ок)

ну patchguard основан на том что есть некие слепки

Дублируй всё и сверяй)))

(patchguard, кстати, тоже не защищает, он только обнаруживает изменения, но не может их предотвратить, потому вываливает bsod просто)

Дублируй всё и сверяй)))

как то топорно чтоли и не красивое решение

Контрольные суммы

хэш

(patchguard, кстати, тоже не защищает, он только обнаруживает изменения, но не может их предотвратить, потому вываливает bsod просто)

нужен патч для патчгуарда)

сверка, проверка

опять же впорос хеш чего?)

опять же впорос хеш чего?)

Констант, например)

Констант, например)

каких?

каких?

Которые неизменяемые данные в памяти твоего приложения

Всех) Массив из всех констант в sha1

Или ты хочешь еще и патчинг изменяемых данных обнаруживать?)

ну запатчат так что будет эта переменная памяти а защита не работает

спасло бы если отключать оптимизацию кода но она нужна(

получается для каждого билда свой хэш

это как бы хранить копии функций в отдельной .lib делать слеом и сравнивать с основной либо и сравнива хэши основных функций в памяти с отдельной дублирующей .lib

хз насколько это рабочий вариант с учетом оптимизации

я достала наверное вас уже, лол

я достала наверное вас уже, лол

Я думал ты мужик

Я думал ты мужик

Лол

Лол

Угу

хз насколько это рабочий вариант с учетом оптимизации

абсолюная защита от патчинга по идее будет уже не изоморфна с алгеброй тьюринга, что делает не вычислимой уже по тюрингу всю эту ебалу

По поводу абсолютной защиты от патчинга есть Intel SGX, но тут уж сами смотрите

Тут тебе даже абсолютная защита от чтения

ну, можно получить то имя, которое указал данный пользователь, но далеко не факт, что оно реальное или полное

По поводу абсолютной защиты от патчинга есть Intel SGX, но тут уж сами смотрите

я скорее о конструкцуии софта чистом, типа " можно ли сделать кубик рубика такой, что его нулевое состояние достигалось бы один раз"

По поводу абсолютной защиты от патчинга есть Intel SGX, но тут уж сами смотрите

сейчас смешно было))

сейчас смешно было))

Ну а чо, если тебе подходит подписать nda, получить ключик разработчика и завязаться только на определенные интеловые процессоры, то в путь)

Ну а чо, если тебе подходит подписать nda, получить ключик разработчика и завязаться только на определенные интеловые процессоры, то в путь)

вроде бы уже есть несколько атак на это

+ не у всех такие процы

у нас большая часть клиентов на xp/win7

какое уж там скайлайн

вроде бы уже есть несколько атак на это

Ну там тайминг атаки, вот эта дрянь, то есть по большей части на софт, который внутри анклава, нежели чем на саму технологию

(хотя сам sgx, конечно, довольно сложная шляпа, в которой наверняка найдут проблемы, когда у кого-нибудь руки дойдут. сейчас она просто никому в хуй не впилась)

Добрый день. Не подскажите консольную утилиту для работы с паролями ?

что такое "работа с паролями" ?

мне надо палить что она была взломана)

Драйвером лучше всего

Ну что непонятного. Берешь пароли. Работаешь с ними)

Драйвером лучше всего

+1

но техдир сказал мне Нет

софт под винду?

софт под винду?

почти под все операционки

ну пусть будет к примеру под винду xp->win10

хехе, чувак базу snapchat'a выложил https://leakforums.net/thread-206051?qq=1

73 mb

wtf

логины ж

ебучий фрум пришлось регаться писать 5 постов, потом еще на тот отвечать и все ради линка

https://leakforums.net/thread-206051?qq=1

Залейте архивчик куда нибудь, пожалуйста

https://mega.nz/#!g5sXBKyR!Cg9Xfhn8_aXbidh35DmUHE-2GzHF97xFZTr92Wza9Yk

ша выкачаю залью

Благодарю

Благодарю

http://eas7.ru/tmp/

ERROR: S client not available

eas7.ru/tmp/snapchat_db.rar

спасибо

Чет так себе? Не?

Snapchat DB grep 'CREATE TABLE IF NOT EXISTS' -A15 -B5 Snapchat\ SQL.sql /*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */; /*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */; /*!40101 SET NAMES utf8 */; CREATE TABLE IF NOT EXISTS `areacodes` ( `areacode` varchar(3) NOT NULL, `name` text NOT NULL, `isComplete` tinyint(1) NOT NULL, UNIQUE KEY `areacode` (`areacode`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1; INSERT INTO `areacodes` (`areacode`, `name`, `isComplete`) VALUES ('212', 'Manhattan', 1), ('213', 'Los Angeles', 1), ('217', 'Champaign-Urbana', 1), ('303', 'Boulder-Denver', 1), ('305', 'Miami', 1), ('310', 'Los Angeles', 1), ('312', 'Chicago', 1), ('315', 'Northern New York', 1), -- -- ('864', 'South Carolina', 0), ('865', 'Knoxville, Tennessee', 0), ('867', 'Canadian territories in the Arctic far north', 0), ('870', 'Arkansas', 0); CREATE TABLE IF NOT EXISTS `records` ( `phone` varchar(10) NOT NULL, `username` text NOT NULL, `facebook` text NOT NULL, `twitter` text NOT NULL, KEY `phone_2` (`phone`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1; INSERT INTO `records` (`phone`, `username`, `facebook`, `twitter`) VALUES ('21209864XX', 'slthornton', '', ''), ('21211111XX', 'strict_daddy4u', '', ''), ('21211122XX', 'whoknew69', '', ''), ('21211352XX', 'testingtesting', '', ''), ('21212122XX', 's.fullb13', '', ''), ('21212122XX', 'gavan_smith', '', ''), ('21212122XX', 'thismyusername', '', ''),

ну пусть будет к примеру под винду xp->win10

Тогда там свои методы антиотладки и её скрещивания с проверками целостности, ничего не могу посоветовать

Тогда там свои методы антиотладки и её скрещивания с проверками целостности, ничего не могу посоветовать

нельзя мне юзать антиотладку

Snapchat DB grep 'CREATE TABLE IF NOT EXISTS' -A15 -B5 Snapchat\ SQL.sql /*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */; /*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */; /*!40101 SET NAMES utf8 */; CREATE TABLE IF NOT EXISTS `areacodes` ( `areacode` varchar(3) NOT NULL, `name` text NOT NULL, `isComplete` tinyint(1) NOT NULL, UNIQUE KEY `areacode` (`areacode`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1; INSERT INTO `areacodes` (`areacode`, `name`, `isComplete`) VALUES ('212', 'Manhattan', 1), ('213', 'Los Angeles', 1), ('217', 'Champaign-Urbana', 1), ('303', 'Boulder-Denver', 1), ('305', 'Miami', 1), ('310', 'Los Angeles', 1), ('312', 'Chicago', 1), ('315', 'Northern New York', 1), -- -- ('864', 'South Carolina', 0), ('865', 'Knoxville, Tennessee', 0), ('867', 'Canadian territories in the Arctic far north', 0), ('870', 'Arkansas', 0); CREATE TABLE IF NOT EXISTS `records` ( `phone` varchar(10) NOT NULL, `username` text NOT NULL, `facebook` text NOT NULL, `twitter` text NOT NULL, KEY `phone_2` (`phone`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1; INSERT INTO `records` (`phone`, `username`, `facebook`, `twitter`) VALUES ('21209864XX', 'slthornton', '', ''), ('21211111XX', 'strict_daddy4u', '', ''), ('21211122XX', 'whoknew69', '', ''), ('21211352XX', 'testingtesting', '', ''), ('21212122XX', 's.fullb13', '', ''), ('21212122XX', 'gavan_smith', '', ''), ('21212122XX', 'thismyusername', '', ''),

скорее всего это урезка

Без антиотладки проверка целостности почти бесполезна

скорее всего это урезка

но это то, что было в архиве)

Без антиотладки проверка целостности почти бесполезна

шта паделать (с)

разве что очень замороченная

но это то, что было в архиве)

значит вкусное оставил себе или может на дарке продаст

значит вкусное оставил себе или может на дарке продаст

Или просто спарсил и вот выдал)

Или просто спарсил и вот выдал)

хз anyway думаю что это не все

То факт, скорее всег

Народ, кто-нибудь настраивал эмуляцию консоли cisco в honeyd ?

https://mmccaff.github.io/2017/04/18/my-bbs-software-from-1993/

можно скачать и поставить)

Ааа главное держать себя в руках. Какой-то я сентиментальный стал.

Ааа главное держать себя в руках. Какой-то я сентиментальный стал.

бгг

надо только скачать пакет tcp/ip for dos

6.22

или чего он там ipx/spx

Ааа прекращай. Детство вспомнил

Ааа прекращай. Детство вспомнил

http://www.santronics.com/index.php а теперь просто реви))

Если кто то есть в Москве, хочу собрать тусовку для YouAcc и других посвящённую интеграции Сбербанка/киви с биткойнами и deer.io. На понятном языке объясню что к чему и научу писать платёжные скрипты. Приглашу чуваков которые в дарк нете рубят бабло которые косвенно и не легальном языке сделают намёки на тех темах на которых можно заработать )) Просто встреча, бесплатная, типа клуба чтобы пообщаться без каких либо правил.

Независимый митап короче предлагаю замутить небольшой))

Независимый митап короче предлагаю замутить небольшой))

если не горит раскажите все это на 2600

5 мая в пятницу

Если кто то есть в Москве, хочу собрать тусовку для YouAcc и других посвящённую интеграции Сбербанка/киви с биткойнами и deer.io. На понятном языке объясню что к чему и научу писать платёжные скрипты. Приглашу чуваков которые в дарк нете рубят бабло которые косвенно и не легальном языке сделают намёки на тех темах на которых можно заработать )) Просто встреча, бесплатная, типа клуба чтобы пообщаться без каких либо правил.

случайно не из ФБР?

telnet darkside.dtdns.net - всем играцца)