кароче пишу я шас одну защиту
ну и достиг самособой определенных результатов
вот один из них
господа что вы можете сказать об этом файле?
гарантирую что внутри ниче страшного нету
желательно знать вашу ось и поведении ее при работе с файлом этим


ахтунг! для нервных
может привести к перезагрузке!

Это сообщение отредактировал(а) oleg1973 - 31.8.2004, 22:52

Присоединённый файл ( Кол-во скачиваний: 26 )
 baby.rar

Не качайте, если хотите комп живым видеть... Это западло...

это не западло
это баг в винде

oleg1973 скоро ты картинки постить будешь, а народ будетв стороны шарахатся!
Помню в ИЕ5.5 баг с .bmp был, виря туда засунуть можно было

Проверил антивирем(PC-Cillin с базами от 31 августа) - ничего не нашел... запускать боюсь...
Олег скажи что будет, а то страшно

Sardar
максимум че будет, резкая перезагрузка
притом при любых правах, админ не админ пофигу
ну синий экран может появится, кароче баг в винде нашелся

Ничего не происходит. А что должно быть, если у тебя Entrypoint выходит за пределы файла?
p.s. Win2000pro/SP4

на ХР bsod и ребут

Тачку ребутит, это при том что все патчи установлены.
oleg1973 сам дыру нашёл?

3,14
сам сам, я все сам нахожу
часа 4 назад, сидю кодю
и вдруг вылетаю в никуда синий экран м все такое
думал изза софтайса
убрал
один фик ребут

ne sumel raspokowat...... nu ne znaju ja, ne poluchaetsja WinRar pod LInux postavit

Я не понял, какое отношение имеет очередная мелкая пакость к продекларированной "защите" и что в этом "нового"???

Хотя... защита программы путем невозможности ее запустить - это действительно защита

Может назовем тему "Новая дыра в винде"?

Akina
данный эффект возникает при попытке дебугинга файла с навешаной защитой, так что отношение прямое и непосредственное
а называть такие штуки пакостями как то некоректно,
к примеру при попытке отдебугить 0xFFFF дебуг тоже вякнет что ункнов опкоде и все такое, хотя на практике есть пути обхода

А исходнички можно показать?

а зачем тебе?

ego w kartinku zapihnut mono?
Добавлено @ 22:58
i woobshe eto delo zapuskat nugno?

А у меня ни чего не ребутит в 98 мом.
Вот что появляется


Это сообщение отредактировал(а) Perchilla - 2.9.2004, 08:43

oleg1973

Цитата

данный эффект возникает при попытке дебугинга файла с навешаной защитой

при попытке лобовой трассировки без анализа текста трассируемого фрагмента кода. Защита от ламеров?

не только от ламера

oleg1973
ti na wopros ne otvetil

-=::BlackCat::=-
при всем респекте
вопросы ты задаеш, глупее не придумать
1)запихивание ехе в картинку, это сказка для ламеров, можно сделать ехе с иконкой от jpg к примеру, сам по себе тотже jpg файл не запускной и выполнятся не может
2) да это дело нада попытатся запустить а что по твоему еще с ехе делать нада?

oleg1973
prosto dumal moget ti etu hren eshe kuda zapihnut mogesh, nu naprimer ne tolko wed u EXE est zagolowki, ja neznaju no dumaju chto u drugih (wseh) failow toge est zagolowki, i chto tuda toge mogno bilo-bi zapihnut =\

-=::BlackCat::=-
был баг с BMP
если открывался в ИЕ то можно было и код запустить

ego ubrali ili on wse eshe est?
Добавлено @ 23:43
esli topik ubjut pishi v PM

-=::BlackCat::=-
баг вроде как не убрали
хотя хз
поищи в гугле bmp+exploit

Цитата

baby.exe has encountered a problem and needs to close.  We are sorry for the inconvenience.

ОС: Windows XP ENG SP2

З.Ы.
Где обещанный ребут??
Добавлено @ 17:50
Сейчас вдумался в смысл стандартного сообщения об ошибке. Интересно, почему микрософтовцы извиняются за ошибки в чужих программах?

srd
а мы за sp2 не отвечаем
тестиолось на хр про +сп1

Мостдай ребутится при запуске твоей проги.
oleg1973
Исходники в студию !!!

shedon
а ты ее дебугером,дебугером
ребутится по причине записи в сегмент который без атрибута write
а так как происходит на уровне ядра ехцепшионы естественно не срабатвают

Таки да.. Синий экранчик на лицо...
Windows 2003 Server Enterprise

Цитата(oleg1973 @ 6.9.2004, 06:37)

а ты ее дебугером,дебугером

Дебагера у меня сейчас нету, пытался дизассемблировать, а ты негодяй энтрипоинт поменял

а чем пытался?
IDA ?

кстати мелкософт молчит
как и положено по "законам" сети месадж я им отправил о баге
если в течении недели нигугу, будет публик ехплоит

IDA + PE Explorer, это всё что у меня сейчас есть... В прошлую пятницу венчестер пришлось форматировать...

впрочем открытие в дебугере тоже ведет к падению системы
wdasm и ollydbg сами падают и систему тянут
других дебугеров не имею, да и ненада эти лучшие

Все что я могу сказать: БОЛЬШОЕ СПАСИБО ВСЕМИ НАМИ ЛЮБИМОЙ MICROSOFT, что б их черти др*ли!!!

rcdimon
да не особо он тут виноват, как говорится "против лома, нет приёма"