IMP-Packer 1.0 يک انتی کرکر عالی!

[impostor]

آخه امير خودت قضاوت کن آخه آدم همينجور بدونتحقيق مياد تهمت بزنه.مهم اینکه به اعطبار آدم لطمه ميخوره.

[ha_60]

مي خواستم قفل كنم ، ديدم حيف ، مهدي و هادي ، خودتون دو تا جمعش كنيد .

بينم اين كه دو تا DLL از ياهو رو لود مي كنه برات اصلا جالب نيست؟ به من چه من فايلهارو از رو كامپيوترم پاك ميكنم ولي فكر كنم اين وضيفه همست كه اگه فايل مشكوكي ديدن باهاش بر خورد كنن و جلو شو بگيرن اينطوري مطمئن تر مي تونم فايل دانلود كنم اگه براتون مهم نيست من به بقيه پيش نهاد مي كنم هيچ فايل اجرايي (يا سورس )از اين جا دانلود نكنن چون دو برابر نوشتن اين كد بايد وقت بزارن ببينن چيزي توش جاسازي نكرده باشن
ولي صلاح مملكت خويش خسروان دانند
اصلا كاري به اين قضيه ندارم ولي فكر نمي كنين كيفيت سايت داره مي ياد پايين از همه لحاظ ؟ و فكر نمي كنين اين اتفاق براي بقيه سايت ها عكس اينه؟ فكر نمي كنين اگه يه مشكل اساسي داشته باشين به هيچ وجه روي اينجا نمي شه حساب كرد؟
impostor جوابتو نمي دم براي اينكه اصلا برام مهم نيست

[amirjan]

بينم اين كه دو تا DLL از ياهو رو لود مي كنه برات اصلا جالب نيست؟ به من چه من فايلهارو از رو كامپيوترم پاك ميكنم ولي فكر كنم اين وضيفه همست كه اگه فايل مشكوكي ديدن باهاش بر خورد كنن و جلو شو بگيرن اينطوري مطمئن تر مي تونم فايل دانلود كنم اگه براتون مهم نيست من به بقيه پيش نهاد مي كنم هيچ فايل اجرايي (يا سورس )از اين جا دانلود نكنن چون دو برابر نوشتن اين كد بايد وقت بزارن ببينن چيزي توش جاسازي نكرده باشن
ولي صلاح مملكت خويش خسروان دانند
اصلا كاري به اين قضيه ندارم ولي فكر نمي كنين كيفيت سايت داره مي ياد پايين از همه لحاظ ؟ و فكر نمي كنين اين اتفاق براي بقيه سايت ها عكس اينه؟ فكر نمي كنين اگه يه مشكل اساسي داشته باشين به هيچ وجه روي اينجا نمي شه حساب كرد؟

http://www.techmix.persiangig.com/other/...ackage.zip
اين لينك كه گذاشتم ، مربوط به سورس همين WinSpy هست كه تقريبا 2 سال پيش مجيد بهم داده بود ، شما اينو كامپايل كن ، ديباگش كن ، ببين نتيجه چي ميشه ( ياهو مسنجرت هم باز باشه ) . نتيجه فايل مهدي و فايلي كه خودت كامپايل كردي رو مقايسه كن. خوبه اين طوري ؟ لطفا نتيجه رو همين جا بگو .

[mehdvirus]

نميدونم اشكال از ديباگر هست يا نه
ولي من با وين هكس باز كردم يكي از دي ال ال هاي هادي توش بود و يدونه هم وينساك
حالا من نميدونم شايد ايراد از ديباگر باشه چون تو ماله هادي هم وين ساك نبود
---
راستي اين قضيه چه ربطي به منو هادي داره
------
با اون يه تيكه موافقم كه كيفيت سايت به شدت پايين اومده
خيلي زياد پايين اومده ولي درست ميشه

[amirjan]

راستي اين قضيه چه ربطي به منو هادي داره

منظورم از مهدي ، شما نبودي ، imposter رو گفتم

[mehdvirus]

آها

[lolohacko]

اين اقاي imposter زحمت كشيده ولي با اين حرفهاي زشت اجر خودشو زايع كرد.
اينجا همه برنامه نويس هستند جاي اينجور كلمات نيست. :!: يا اينجا برنامه نزاريد يا اگر ميزاريد جنبه انتقاد رو هم داشته باشيد.

اخه وقتي يكي از روي دوستي برنامه ادم رو تست ميكنه بعد وين ساك و يه دلل ياهو رو ميبينه كه داخل برنامه لود ميشه حق نداره بدونه چي؟ :?:

مسعله قيمت خيلي اهميت نداره اون ديگه بستگي به فروشنده و خريدار داره.ولي اعتماد به برنامه خيلي اهميت داره.من كه وقت نكردم تست كنم ولي اگر منم يه همچين چيزي ميديدم حتما ميومدم ببينم دليل وجود وين ساك توش چيه؟

[ha_60]

اين اقاي imposter زحمت كشيده ولي با اين حرفهاي زشت اجر خودشو زايع كرد.

منم اول از برنامش خوشم اومد براي همين هم تستش كردم ولي ...

ولي اگر منم يه همچين چيزي ميديدم حتما ميومدم ببينم دليل وجود وين ساك توش چيه؟

منم بهش گفتم دليل بياره ولي شروع كرد بدو بيراه گفتن
حالا بگذريم سورس رو كمپايل كردن اون هم همينطوره دقيقا نفهميدم چرا ولي بعد كه فرم رو كامل مي سازه ديباگر اين پيغام رو ميده برنامه رو هم خيلي پيچيده نوشتن نمي شه همش رو ديباگ كرد ولي توانايي در آوردن پسورد رو داره اينو ببينين

کد:

//---------------------------------------------------------------------
// ThreadFunc
// Notice: - the code being injected;
//           - the remote copy of this function retrieves the password;
//
//    Return value: password length
//
static DWORD WINAPI ThreadFunc (INJDATA *pData)
{
    // There must be less than a page-worth of local
    // variables used in this function.

    int    nXferred     = 0;    // number of chars retrieved by WM_GETTEXT

    // Get password
    nXferred = pData->fnSendMessage( pData->hwnd, WM_GETTEXT,
                             sizeof(pData->pbText)/sizeof(TCHAR),
                             (LPARAM)pData->pbText );
    pData->pbText [127 * sizeof(TCHAR)] = __TEXT('\0');    

    // The thread's exit code is the number
    // of characters retrieved by WM_GETTEXT
    return nXferred;
}

اينو كپي مي كنه توي پروسه در حال اجرا و اجراش مي كنه شايد به خاطر همينه كه اون دوتا اسم ديده مي شه ولي سر خيلي در نياوردم در كل برنامه به نظر مي ياد مشكل نداره ولي اين سورس رو همون اول هم مي تونست بده به جاي اين همه بدو بيراه گفتن البته هر كي يه راهي رو انتخاب مي كنه

[impostor]

سلام به همگی.ديگه کم کم مخواستم تمام سورس هارو
بزارم تا شک نکنيد.يعنی حالا که امير يه سورس گذاشته.شما کامپايلش کنيد.
اگه موافق باشيد برنامه رو ميزارم.بعد دانلود
کنيد باش پاک کنيد ببينيد.البته اول با Aspack 2.12بد با برنامهFile Crypter من

بعدشم چرا وضيفی همه هست که بگه اگه مشکوک بود.
شما هم ناراحت نشيد حالا منم از کوره در رفتم.
ميگم همگی

حالا بيشتر توضيح بديد آخر برنامه من مشکل داره يا نه :cry:

[Iron_Fist]

نوشتن چنين نرم افزار هاي بزرگي نياز به يه تيم برنامه نويسي داره نه يك نفر

ظمنا به نظر من اگه شما مي خواي از علمت يعني برنامه نويسي نون در بياري
يه برنامه اي بنويس كه بازار بطلبه

واقعا حتي اگر برنامه شما خيلي خوب و قدرتمند باشه ( بر منكرش لعنت )
ايا كسي مي آد و برنامه هايي كه سابقه ي چندين ساله در اين زمينه داره رو ول كنه
و به برنامه شما بچسبه ؟

تازه با اين همه برنامه ي مفتي كرك شده كي مي آد اينهمه پول بده

[ha_60]

خدا رو شكر به خوبي و خوشي تموم شد
نه برنامت مي ارزه اگه خوب باشه البته چون من كامل تستش نكردم
برنامت هم مشكل نداره