CrackME Loader

[abandoned]

GL

Лоадер ничем не накрыт

Сыллка снизу

 

[GoGi1337]

А что сделать то надо, какие условия?

 

[abandoned]

А что сделать то надо, какие условия?

Попробовать подменить хост || запрос & перейти на окно инжекта

 

[abandoned]

Было лень, просто достал длл. В нем так же привязка судя по всему. Уже ночь, поэтому не стал мудрить.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Это не длл:P

 

[GoGi1337]

Это не длл:P

Да, Ошибся. Это .exe но уже "расскрыты" импорты и строки.

 

[GoGi1337]

А вот уже и длл.
Anytest.dll - Так понимаю что надо, раз оно предназначено для инжекта.

 

[abandoned]

Да, Ошибся. Это .exe но уже "расскрыты" импорты и строки.

Попробуешь что-нибудь сделать со стороны веба? Клиентсайд я абсолютно еще не защищал, пока что.

 

[GoGi1337]

Попробуешь что-нибудь сделать со стороны веба? Клиентсайд я абсолютно еще не защищал, пока что.

Я не столь силен :)
Делать патчи еще не учился.

 

[abandoned]

Я не столь силен :)
Делать патчи еще не учился.

Осталось придумать нормальный способ передачи дллки на клиент, думаю сделать в байтах и шифровать их в aes-256, как я сделал со своим траффиком

 

[GoGi1337]

Попробуешь что-нибудь сделать со стороны веба? Клиентсайд я абсолютно еще не защищал, пока что.

Очень ошибочно кстати хранить длл в клиенте. Передавай длл через сокеты.

 

[abandoned]

Очень ошибочно кстати хранить длл в клиенте. Передавай длл через сокеты.

Интересно, можно ли что-нибудь сделать со стороны веба

 

[voodro1337]

Очень ошибочно кстати хранить длл в клиенте. Передавай длл через сокеты.

Разницы нету как передавать.Главное чтобы соединение было зашифровано ssl и ещё сверху своей криптой,ну и проверки на валид сертификат

 

[DTRR]

Пздц как лень заморачиваться с веб частью, вот если бы ты мне её дал, тогда да, я бы попробовал подменить, а так...
Это же надо запросы смотреть, чо каво чо где чо када, ну нахуй короче.

 

[abandoned]

Пздц как лень заморачиваться с веб частью, вот если бы ты мне её дал, тогда да, я бы попробовал подменить, а так...
Это же надо запросы смотреть, чо каво чо где чо када, ну нахуй короче.

Все запросы шифруются в AES-256-CFB, для каждой сессии - новые ключи

 

[abandoned]

Немножечко поменял кое-что, прошу попробовать еще раз VT:

Пожалуйста, авторизуйтесь для просмотра ссылки.

Да-да-даааа, знаю что вт стал гораздо чище, ничем я его опять же не накрывал

 

[DTRR]

Все запросы шифруются в AES-256-CFB, для каждой сессии - новые ключи

да пошёл ты на*** c такими видами шифрования.

 

[abandoned]

да пошёл ты на*** c такими видами шифрования.

 

[abandoned]

да пошёл ты на*** c такими видами шифрования.

Вот так все выглядит

 

[abandoned]

А вот уже и длл.
Anytest.dll - Так понимаю что надо, раз оно предназначено для инжекта.Посмотреть вложение 79251

Да, тестовая дллка с message box' ом, инжект проверял

 

[abandoned]

Разницы нету как передавать.Главное чтобы соединение было зашифровано ssl и ещё сверху своей криптой,ну и проверки на валид сертификат

Я думаю байты просто в aes-256 обверну