SFX Password Patcher

[zbyrek2]

<div class='quotetop'>CYTAT(hxv @ 4.07.2008, 15:40) <{POST_SNAPBACK}></div>

Nic z tym na razie nie zrobie. Problem polega na tym, że w exe'ku nie ma miejsca na dodanie kodu który usuwa hasło. Nie wiem czy to problem z wersją winrar'a czy też w każdej trafi się część plików która nie ma wolnego miejsca. Jak znajdę czas to pomyślę jak dodać do pliku nową sekcję i tam umieścić kod, na razie poprawiłem program tak że wyświetla ostrzeżenie.[/b]

Podpowiem Ci ze to wina winrara bo próbowałem ten sam plik dwoma wersjami i jedna działała, a druga (własnie 3,70 beta 3) już nie. Mi an tym nie zależy ale może komuś z forum się przyda więc testuje i zamieszczam, bo więcej nie potrafię.

 

[hidden_lucas]

eh mam problem :/

Path=c:\pulpit
Savepath
Setup=kopia72.exe
Setup=c:\pulpit
Delete=kopia72.exe
Silent=1
Overwrite=1

nie wiedzieć czemu, nie usuwa mi pliku :| czy może to być spowodowane wersją winrara?

 

[hxv]

C:\Pulpit - jest taki katalog?
Po co go uruchamiać?
Jak już powinno być setup=C:\Pulpit\lolek.exe (zakładając że chcesz wypakować do C:\pulpit), tak samo z delete.
Jak chcesz usunąć uruchomiony program?
I tak poza tym to temat o programie

 

[hidden_lucas]

<div class='quotetop'>CYTAT(hxv @ 8.07.2008, 19:41) <{POST_SNAPBACK}></div>

C:\Pulpit - jest taki katalog?[/b]

nie, ale po tej komendzie się tworzy (w celach testowych)
<div class='quotetop'>CYTAT(hxv)</div>

Jak już powinno być setup=C:\Pulpit\lolek.exe (zakładając że chcesz wypakować do C:\pulpit), tak samo z delete.[/b]

tak też, próbowałem i nic

<div class='quotetop'>CYTAT(hxv)</div>

Jak chcesz usunąć uruchomiony program?[/b]

to jest keylogger, a dokładnie aikonlogger, tylko ze on po uruchomieniu sie nie usuwa, a potrzebny juz nie jest, więc chciałem usunąć
<div class='quotetop'>CYTAT(hxv)</div>

I tak poza tym to temat o programie

[/b]

wiem, że o programie, korzystam z niego do w/w celów, a i mowa była też o komendach do sfx'a wiec tu napisałem

 

[hxv]

Więc proponuje skopiować do %temp%, uruchomić i zapomnieć xD

 

[virtuoz]

Wszystko działa piknie, mimo że jestem w tym trochę zielony

Tylko na końcu plik się nazywa np. sasasa.exe.exe czy musi być to 2x exe? można zmienić na rar ?

 

[hxv]

Na rar nie, możesz co najwyżej usunąć jedno exe.

 

[virtuoz]

A co mam wpisać w komentarzu, żeby jeden plik się wypakował w tym miejscu w którym jest archiwum, a drugi plik wypakował, uruchomił i usunął? Jaka ma być ścieżka?

 

[zbyrek2]

path=%temp% -wypakowanie w lokalizacji archiwum
SavePath -zachowanie archiwum
Setup=plik1.rozszerzenie -uruchomienie pliku1
Silent=1 -niewidoczne uruchomienie pliku1
Setup=plik2.rozszerzenie -uruchomienie pliku2
Delete=plik1.rozszerzenie -usuniecie pliku 1

 

[.aP]

hxv - mam pytanie.Napisałeś w poście jak zrobić ,żeby nie pokazywało się hasło do wpisania w Rar.
To ,którym programem można to zrobić? SFX Password Patcher <- tym? ,czy OllyDbg? To jest obojętne?

Jeszcze jedno ,można zrobić to wszystko z keyloggerem?

 

[Felonix]

Fajny programik chodzi bez zarzutu polecam

 

[przemozeus]

No super tylko, że po użyciu sfx.exe mój server ma 194 mega... a miał niecały 1

 

[filipyoyo]

mi to nei dzila

spakowuje tak jak pisalesz w poradniku

potem robie to tym patcherem

pisze Done

ale nadal aże podac haslo jak uruchamiam

 

[afoker]

nie daje rady

 

[HKN]

I tak chyba wykryje jak się bedzie chciał trojan wypakować np do C:\ ? Bo robie jak należy i mi AV krzyczy...

 

[djmentos]

heurystyka go wykrywa. to nieuniknione. sposób działa tylko na przesłanie wirusa.

 

[HKN]

Przesłanie wirusa ? Tożto nie zrozumiałem zdania..

 

[djmentos]

Co tu do rozumienia?
http://pl.wikipedia.org/wiki/Wirus_komputerowy

Podczas wypakowania wirus zostaje rozszyfrowany i dostęp do niego jest wolny. Pliku nie tyka nic tylko podczas jego przesyłania. Zarówno od Ciebie, przez serwer poczty do ofiary, włączając w to wysłanie do skanera online.

 

[HKN]

Nie rozumiesz, cała ta procedura pakowania sfx'em itp. nic mi nie da bo AV reaguje tak samo - wykrywa go podczas próby uruchomienia, czy to jest spakowany sfx'em czy też nie.

 

[djmentos]

ale spakowany też wykrywa?