Builder Fake QIP 8070 v1.3

Discussion in 'Skype, IRC, ICQ, Jabber и другие IM' started by DIMON4G, 28 Oct 2008.

Page 2 of 3
  1. DIMON4G

    DIMON4G Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    0
    Likes Received:
    108
    Reputations:
    -1
    полный ништяк нах и неипёт :p
     
    #21 DIMON4G, 25 Jan 2009
    1 person likes this.
  2. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    как почистить от kav

    Code:
    DATA:004A50E4 1E 00 00 00                   dd 1Eh
DATA:004A50E8 9C F3 45 00                   dd offset aGreece       ; "Greece"
DATA:004A50EC 1F 00 00 00                   dd 1Fh
DATA:004A50F0 AC F3 45 00                   dd offset aNetherlands  ; "Netherlands"
    достаточно сменить константы стран одну на другую например 1E заменить на 1F, а 1F заменить на 1E и KAV больше не найдет ничего
     
    #22 neprovad, 26 Jan 2009
  3. nupaT

    nupaT Active Member

    Joined:
    25 Oct 2008
    Messages:
    0
    Likes Received:
    101
    Reputations:
    20
    О спс за булидер )) Но у мя Веб палит ((
     
    #23 nupaT, 26 Jan 2009
    3 people like this.
  4. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    Щас покумекаем и перестанет палить
    UPD:
    Покумекал, меняем недалеко от точки входа код
    Было:
    Code:
    004A2FE8   .  E8 6B9BFBFF   CALL qip.0045CB58
....
004A3041    00 00000000
    Стало:
    Code:
    004A2FE8   E8 54000000   CALL qip.004A3041
.....
004A3041  E9 129BFBFF     JMP qip.0045CB58
    Доктор больше не палит
     
    #24 neprovad, 26 Jan 2009
    Last edited: 26 Jan 2009
    1 person likes this.
  5. Sin3v

    Sin3v Banned

    Joined:
    16 Jul 2008
    Messages:
    11
    Likes Received:
    95
    Reputations:
    9
    О_О да ты волшебник, через че это редактируешь?
     
    #25 Sin3v, 29 Jan 2009
    2 people like this.
  6. diznt

    diznt Elder - Старейшина

    Joined:
    31 Jan 2008
    Messages:
    432
    Likes Received:
    164
    Reputations:
    -19
    Sin3v дизассемблер вроде
     
    #26 diznt, 29 Jan 2009
  7. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    редактирую прямо в ollydbg и потом сохраняю, впрочем, другие программы ничем не хуже.
     
    #27 neprovad, 30 Jan 2009
    1 person likes this.
  8. NAGAN

    NAGAN New Member

    Joined:
    28 Oct 2008
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    а киньте пожалуйста исправленый билд! будю благодарен!
     
    #28 NAGAN, 30 Jan 2009
  9. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    сделай сам, я все написал что и где
     
    #29 neprovad, 30 Jan 2009
  10. NAGAN

    NAGAN New Member

    Joined:
    28 Oct 2008
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    попробывал но так ничего не пришло...почемуто! хм...
     
    #30 NAGAN, 30 Jan 2009
  11. MMxD

    MMxD New Member

    Joined:
    21 Nov 2008
    Messages:
    12
    Likes Received:
    4
    Reputations:
    0
    спасибо, помогло
     
    #31 MMxD, 30 Jan 2009
  12. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    если готовый фэйк не запускается, это скорее всего проверка контрольной суммы. а если запускается и не приходит ничего это уже проблемы со связью или чем-либо еще.
     
    #32 neprovad, 31 Jan 2009
  13. NAGAN

    NAGAN New Member

    Joined:
    28 Oct 2008
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    хм...походу проблема со связью у 5 друзей...все возможно...
     
    #33 NAGAN, 3 Feb 2009
  14. ANUBI$

    ANUBI$ Active Member

    Joined:
    16 Jan 2009
    Messages:
    57
    Likes Received:
    104
    Reputations:
    1
    спасибо, будим юзать
     
    #34 ANUBI$, 5 Feb 2009
  15. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Спасибо автору - всё работает ;)
     
    #35 X-RayBlade, 30 Mar 2009
  16. rid3r~man

    rid3r~man Active Member

    Joined:
    10 Jan 2009
    Messages:
    224
    Likes Received:
    223
    Reputations:
    25
    пашет класс, автор спс =)
     
    #36 rid3r~man, 30 Mar 2009
  17. SWANY

    SWANY New Member

    Joined:
    29 Mar 2009
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Антивирусник его палит((
     
    #37 SWANY, 30 Mar 2009
  18. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    В оригинале
    Code:
    00495D34 MOV EDX,qip.00495DA0;  ASCII "QIP"
    меняем строку по адресу 495DA0 "QIP" на "ZZZ" и перестает палить (kav)
     
    #38 neprovad, 31 Mar 2009
  19. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    Это сейчас модно .. ?!... делать хренову тучу фейков...?!
     
    #39 slider, 31 Mar 2009
  20. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    мода - непродолжительное господство определённого стиля\направления в какой-либо сфере
     
    #40 neprovad, 31 Mar 2009
(You must log in or sign up to post here.)
Page 2 of 3
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.