Do you speak binary?


Blog For Free!


Archives
Home
2004 September
2004 August

My Links
Ap0x Patch Creator
EliteSecurity
LoM Cracking
LoM Forum
Serb Cracking Force
Serbia Blog Planet
Danchi`s World
Lilit`s blog

tBlog
My Profile
Send tMail
My tFriends
My Images


Sponsored
Blog


Disclaimer
My writings are my opinions. I am entitled to mine. You are entitled to yours. If i use language or materials that offend you, leave. Do not assume that you know everything there is to know about me simply because you read my blog. Whatever opinion you form on me, is probably best kept to yourself.
If you have a real life relationship with me, let me know that you read my blog. Don't be a psycho stalker.



RC2 code update
08.31.04 (7:06 am)   [edit]
RC2 coding news
Peljao sam malo oko Release windowa opet :) Posle dodatka za skeniranje fajlova stize novi dodatak iz .ap0x fabrike... Signature checker v.0.0.9.6 za Creator. Naime radi se o dodatku za Release menager koji kreira jedinstveni .sig fajl koji predstavlja skup podataka o releasu. Medju podacima se nalaze CRC32 informacije za svaki fajl ukljucen u release kao i modifikovani podatak o check sumu svih fajlova u releasu, sto smanjuje mogucnost petljanja / menjanja .sig fajla. Jos mi preostaje da dodam i checksum vrednost .sig fajla u proveru i tako da onemogucim menjanje podataka u .sig fajlu na 3 levela :) Ako se i ovo pokaze kao ne dovoljno sledi triple des enkripcija :) mada licno mislim da to nece biti potrebno. Dodat je poseban [+] plus / plug-in koji sluzi za proveru release "podpisa". Ovo je uradjeno zbog raznih lamera koji bi voleli da se "podpisuju" kao razni timovi / grupe :) Ovo bi trebalo da umnogome olaksa zivot korisnicima .ap0x Patch Creatora i da obezbedi autenticnost njihovih releasova... Screen Shot ovog dela programa cu okaciti sutra.

Pitali su kako se tako brzo desavaju znacajne promene na ovom projektu :) Odgovor je: brzo kodiranje :) a to je ujedno i jedini razlog zasto se RC1a update nije pojavio, nije se pojavio jos zato sto zelim da sledeca verzija .ap0x Patch Creatora bude skoro "bug-free" i da ja sam uocim veci broj svojih propusta :)
 
More RC2 options and screen shots...
08.30.04 (8:00 am)   [edit]

RC2 coding news
Bili smo bas vredni danas pa smo dodali jos par opcija programu. Dodata je opcija automatskog skeniranja releasova protiv virusa (externi skeneri), kao i opcija za compailovanje R!SC Process Patcher fajlova za pravljenje loadera. Ove dve opcije se mogu videti na screen shot-ovima okacenim ispod. Uskoro planiram da napravim web site za ovaj izvrstan program i da ga hostujem na adresi http://ap0x.headcoders.net" title="http://ap0x.headcoders.net" target="_blank"http://ap0x.headcoders.net :arrow:


RC2 Screen Shots #2
picture.01 http://ap0x.headcoders.net/blog/02/av.jpg" title="http://ap0x.headcoders.net/blog/02/av.jpg" target="_blank"http://ap0x.headcoders.net/bl... :arrow:
picture.02
http://ap0x.headcoders.net/blog/02/risc.jpg" title="http://ap0x.headcoders.net/blog/02/risc.jpg" target="_blank"http://ap0x.headcoders.net/bl... :arrow:

 
RC2 screen captures...
08.29.04 (5:04 am)   [edit]

RC2 coding news
Danas je redizajniran Release maker tako da sad izgleda kao na slici 02 :) Ovde je bilo dosta problema posto je komponenta u Delphi-u ShellListView dosta zeznuta za koriscenje. Naime lista fajlova kada se cita ne vraca imena fajlova i direktorijuma tako da sam morao da napisem sledece hakove za ShellCtrls.pas fajl:
*------------------------ ------------------------- --------
// My Hack Code 01
 function AddColumn2(ColName2: string) : boolean;
  var
    PIDL: PItemIDList;
 function ColumnIsUnique(const Name: string): boolean;
    var
    & nbsp; i : integer;
    begin
    & nbsp; for i := 0 to ColNames.Count - 1 do
    & nbsp;   if SameText(ColNames[i], Name) then
    & nbsp;   begin
    & nbsp;   &n bsp; Result := False;
    & nbsp;   &n bsp; exit;
    & nbsp;   end;
    & nbsp; Result := True;
    end;
  begin
    PIDL := nil;
    if ColName2 <> '' then
    begin
    & nbsp; Result := ColumnIsUnique(ColName2);
    & nbsp; if Result then
    & nbsp;   with Columns.Add do
    & nbsp;   begin
    & nbsp;   &n bsp; Caption := ColName2;
    & nbsp;   &n bsp; Width := 0; // Sirina kolone je 0
    & nbsp;   &n bsp; ColNames.Add(ColName2);
    & nbsp;   end;
    end
    else
    & nbsp; Result := True;
  end;
// Eof hack
...
// My Hack Code 02
    & nbsp;   &n bsp; if Col = 1 then begin
    & nbsp;   &n bsp;  AddColumn2('Path');
    & nbsp;   &n bsp; end;
// EoF
...
*------------------------ ------------------------- -------

a ovaj hack mozete skinuti sa adrese
http://ap0x.headcoders.net/blog/01/ShellCtrls.zip" title="http://ap0x.headcoders.net/blog/01/ShellCtrls.zip" target="_blank"http://ap0x.headcoders.net/bl... :arrow: Ah Borlande, Borlande kad moram da menjam i sample kontrole :( U Options prozorima (NFO Options, NFO Order, Diz settings, Zip naming) dodate su kontrole za automatsko ubacivanje fajlova i switcheva tako da sada ne morate da znate switcheve :)


RC2 Screen Shots
picture.01 - http://ap0x.headcoders.net/blog/01/hexdump.jpg" title="http://ap0x.headcoders.net/blog/01/hexdump.jpg" target="_blank"http://ap0x.headcoders.net/bl... :arrow:
picture.02 -
http://ap0x.headcoders.net/blog/01/maker.jpg" title="http://ap0x.headcoders.net/blog/01/maker.jpg" target="_blank"http://ap0x.headcoders.net/bl... :arrow:
picture.03 -
http://ap0x.headcoders.net/blog/01/offset.jpg" title="http://ap0x.headcoders.net/blog/01/offset.jpg" target="_blank"http://ap0x.headcoders.net/bl... :arrow:
picture.04 -
http://ap0x.headcoders.net/blog/01/pe.jpg" title="http://ap0x.headcoders.net/blog/01/pe.jpg" target="_blank"http://ap0x.headcoders.net/bl... :arrow:
picture.05 -
http://ap0x.headcoders.net/blog/01/section.jpg" title="http://ap0x.headcoders.net/blog/01/section.jpg" target="_blank"http://ap0x.headcoders.net/bl... :arrow:

 
Life, inbox stuff and some coding...
08.28.04 (1:55 am)   [edit]

Jos samo dva dana pre nego sto pocnem da radim drugu smenu :) Konacno cu se naspavati :roll: Mozete primetiti da sam bio malo vredan pa sam malo izmenio izgled bloga. Lepsi je, zar ne ??? Preksinoc sam gledao film For The Love Of Money... to je valjda neka geto komedija, sta znam :? posto nije ni toliko smesna. Nema veze film je ok, pa je standardna ekipa [Pele,Aragon,Sinisa,Maja i ja] ubila 2 sata svoga zivota :) Danas na netu par jako zanimljivih clanaka sa astalaviste: http://www.astalavista.com/?section=dir&" title="http://www.astalavista.com/?section=dir&" target="_blank"http://www.astalavista.com/?s...;cmd=file&id=2572 :arrow: o propustu u Xp vezanom za obradu .txt fajlova i o novom SP2 http://astalavista.com/?section=news&" title="http://astalavista.com/?section=news&" target="_blank"http://astalavista.com/?secti...;cmd=details&newsid=6 18 :arrow: o propustu u WinAMP skin .wal fajlovima http://astalavista.com/?section=news&" title="http://astalavista.com/?section=news&" target="_blank"http://astalavista.com/?secti...;cmd=details&newsid=6 10 :arrow: i o novom wormu koji zadire u privatnost korisnika (sreca pa nemam web cameru) http://astalavista.com/?section=news&" title="http://astalavista.com/?section=news&" target="_blank"http://astalavista.com/?secti...;cmd=details&newsid=6 12 :arrow:

In my gmail inbox
"Hi,Preporuku za patch maker sam dobio na forumu od moga jednog davnog prijatelja iz srbije. Posto sam takav da trazim dobre stvari vrijedne respekta, javljam ti se osobno da ti/vam ponudim free hosting za stranicu projekta 'patch makera'. Ukoliko nemate domen, moguce je postavljanje subdomene tipa nesto.jezgra.org (takodjer sa tim dolazi automatski i nesto.crohack.com i nesto.crohack-forum.com, ali nije bitno) Pozdrav."

Sta da kazem na ovo sem hvala na podrsci koju dobijam sa svih strana, hvala za hosting ali sam se vec snasao po tom pitanju :) Ako neko ima zelju da uradi web site za ovaj program (nije da ja ne znam, sta vise maturski rad mi je bio web design, php i baze podataka :) samo nemam vremena) neka mi se javi na mail ili ovde :)

RC2 news ;)
Uradio sam Save opciju u Hex Dump prozoru pa konacno mozete i da snimite editovani fajl :) Od ostalih stvari dodata je opcija za dodavanje nove sekcije u PE fajlu kao i PE view koji za prikazuje samo sekcije a uskoro (danas nadam se) ce pokazivati i importe a mozda cak i resource... Za dodavanje nove sekcije sam koristio delove Sunshinovog koda koji je uzgred jakooo bugovit pa sam 90% vremena potrosio na ispravke :( mozda bi bilo bolje da sam ovo pisao ispocetka. Kada dodate sekciju mozete da je pregledate u PE vieweru a odatle mozete Hex dumpom da editujete samo one bajtove koje ste dodali (birate velicinu nove sekcije i ime iz Add section dela)

 
Gmail...
08.26.04 (11:40 pm)   [edit]

Gmail is here
Konacno, konacno.... Dobio sam @gmail.com account :) Potrajao je, ali nema veze, prezadovoljan sam :) Zahvalio bih se ljudima sa [ES] koji su mi poslali pozivnicu za Gmail... I da umalo da zaboravim :) Moja nova Gmail adresa je ap0x.rce[at]gmail[dot][com] pa me spamujete tu jer mi je inbox sada velik 1000 MB :) Jedino mi nije jasna ova poruka na serveru: You don't have any mail! Our servers are feeling unloved. These guys crack me up :)

RCE tutorials [ Buffer overflow ]
Juce sam nasao jedan jako zanimljiv i edukativan video materijal o buffer overflow-u. Ako ste do sada citali clanke o tome a niste naucili kako se izvodi obavezno pogledajte ovaj sedmominutni film. Ako mislite da je download velik, varate se :) Sve sto vam treba je OllyDBG, C++ compailer i 1/4 mozga. Znaci svi click na:
Download:
http://www.astalavista.com/?section=dir&" title="http://www.astalavista.com/?section=dir&" target="_blank"http://www.astalavista.com/?s...;cmd=file&id=2582  :arrow:
Size: 356.8 Kb
Length: 7 minutes
Origine:
www.crackingislife.com :arrow:

RC2 coding news
Jos dosta zezanja sa Hex Dump prozorom ;) Sve sam uradio osim save opcije :) a sto se tice dissasemblovanja file offset adresa... e o tome cu da razmislim da li ce biti uradjeno u skorije vreme 8) Ali jedno je sigurno uradicu ovaj Hex Dump do kraja pa cu preci na dodavanje prazne selekcije i pregled importa. Procice jos dosta vremena pre nego sto RC2 bude zavrsen ali mozete ocekivati detaljne opise radova na njemu ovde...

 
Please clone this chick...
08.26.04 (2:55 am)   [edit]


Just so you know this is not just a geeky blog, it is a cool plase to hagout if you speak serbian :) Ok, if you are going to clone someone please, but please clone this chick :) This girl has a nice ass, very, very nice ass :) Enjoy !!!
 
Just another day...
08.25.04 (11:53 pm)   [edit]

Aaaaaa,... ala sam pospan danas :) Mislim da je od svih ovih jutarnjih smena koje sljakam u televiziji. Mislim stvarno, probajte vi da stalno lezete u 00:00 a da morate da radite sutra od 7:00 :( Znam, znam sta mislite... Tesla je spavao samo 2 sata dnevno, ali vidite tu je jedan problem... Ja nisam Tesla :) iako radim naporno i mnogo, volim i da spavam :) Ko je sad genije ??? Odgovor mozete procitati ovde http://www.parascope.com/en/0996/tesla9.htm" title="http://www.parascope.com/en/0996/tesla9.htm" target="_blank"http://www.parascope.com/en/0... :arrow: Kako stvari stoje uskoro cu dobiti Gmail account zahvaljujuci mojim prijateljima sa EliteSecurity.org... Jedva cekam da probam to cudoviste i da se vise ne patim sa Hotmailom :) Covece samo 2 mb za poruke, pa oni zive u srednjem veku informaticke revolucije. Znate li samo koliko "spama" ja dobijam :lol: Cituckam malo http://www.xml.com" title="http://www.xml.com" target="_blank"http://www.xml.com :arrow: o xml formatu i nesto se razmisljam da pocnem da ga koristim... Eh taj O`Reilly ima li nesto u sta se ne razume :lol: Inace instalirao sam i MSN messenger pa me mozete "smarati" i preko njega tpericin[at]hotmail[com] ili na ICQ #202778501, cujemo se...
Eh kad moram da citiram samog sebe :)

"Ne radim vise na virusima jer su cisto gubljenje vremena, a sve je ionako vec vidjeno, jednostavno nije interesantno. A i source sam izbrisao sa diska... sta ce mi, prerastao sam tu adolescentsku fazu odavno (cak i pre ovog prvog, jedinog i poslednjeg virii-a), FlyVB je bio samo dokaz da se moze napisati dobar genericki trojan / virii / worm u VB. Btw posle nekih testova i optimizacije sa 60kb Fly je smanjen na samo 30 kb sa istom funkcionalnoscu"

O da, ja sam napisao taj virii. Ali nisam hteo i nisam bio maliciozan. Virii je prvo poslan na kasperky, McAfee i na Sophos, kada je uvsten u njihove enciklopedije virusa, tek onda je source (ne binary) okacen na EliteSecurity i Astalavistu. Znaci rekao sam to i gore u citatu ali evo opet: FlyVB je samo dokaz da se moze napraviti dobar trojan / virii / worm u VB i da ovaj jezik nije za podcenjivanje.

Filmovi... Sinoc sam gledao film iz 2003 (cini mi se) Buffalo Solders. Moram da priznam da mi se svidelo onako predstavljanje NATO vojske... gomila stoniranih budala :) Mislim likovi prevezu tenk preko benzinse pumpe i nemaju pojma sta su uradili :) cata krese pukovnikovu zenu i diluje drogu po bazi :lol:


RC2
Dodao sam Hex Dump i Hex Editor u Offset prozor :) Izgleda da nije bilo toliko tesko :) Ubacicu tu i Dissassembler.... Ovo je mnogo zajebano da se radi od nule pa sam na netu iskopao .pas biblioteku za to http://bastard.sourceforge.net/libdisasm.html" title="http://bastard.sourceforge.net/libdisasm.html" target="_blank"http://bastard.sourceforge.ne... :arrow: pa cu nju i iskoristiti za ovo. Hex dump za cele fajlove ce se raditi 100 kb po strani pa ce strane morati listati, a ubacicu i Go to page opciju... Toliko za sad, sutra vise vesti o napredku :)

 
RC2 coding news...
08.25.04 (2:10 am)   [edit]

.ap0x Patch Creator Alfa - RC1
Prvi download-i i reakcije su pocele :) Drago mi je da se svima svidja program :) Evo par on-line reakcija (cisto da si malo hranim ego)

LaFarge:
"moram da priznam da mi se jako svidja ovaj progie!
hmmm, mozda bi mogao da onemogucis par funkcija, pa da ujedno napravish neku vrstu shareware progija :)
odlican posao, once again :]
Hvala na ovako dobrom programu"

|1nk:
"Program je fenomenalan, vredelo je strpiti se malo, super je to da skoro sve imam u jednom kao paket...Takodje hvala na programu...Svaka cast na ovome, ali nemogu da verujem da je ovakav program free i da ce to ostati :)"

Program je uvek bio u buducnosti ce biti freeware, a najgore sto moze da se desi je da vremenom preraste u donationware i to je to. Mada ako neko hoce da mi kupi novi kompjuter neka mi se slobodno javi :)

.ap0x Patch Creator Alfa - RC2
Kao sto sam vec napisao na EliteSecurity forumu dodao sam RVA2Offset calculator (radi i obratno) u File Offset window za to moram da se zahvalim sledecim ljudima Iczelionu http://www.win32asm.cjb.net" title="http://www.win32asm.cjb.net" target="_blank"http://www.win32asm.cjb.net :arrow: za odlicne tutorijale o PE formatu i Sunshine-u za primer koda o RVA2Offset pretvaranju (btw. Sunshine you were right, you code is pritty messy but i understood it :) ) Sledece na redu je hex dumpovanje i dissasemblovanje file offset adrese :) mada licno mislim da ce ovo da potraje malo, pa mozda u medju vremenu i zavrsim onaj Generate HTML dijalog za Catalogue. Ko zna ???

 
RC1`s future update RC2
08.24.04 (4:13 am)   [edit]
Upgrade to RC2
Dodaci koji ce biti uvrsteni u RC2 release:
- HTML generator sajtova za Cracker Catalogue
- Advanced View za cracker catalogue (Pregled svi releasova po crackeru i statistika, email sistem)
- Proccess viewer plug-in za Creatora (ukljucuje i dump opciju)
- Imort Viewer plug-in za Creatora
- Zero Selection, dodavanje praznog selectiona na kraj
- Wizard za publikovanje releasova iz Creatora
- Update engine za .ap0x Patch Creator
- .ap0x Setup Engine v0.9.6
- VC++ patcher
- MASM proccess loader / patcher
- Delphi 6.0 patcher

RC1
... ce biti okacen danas na internet, tacnije nalazice se na sledecoj adresi http://ap0x.headcoders.net" title="http://ap0x.headcoders.net" target="_blank"http://ap0x.headcoders.net od 17h danas popodne.

Thanks
Hvala svim ljudima sa EliteSecurity.org koji su se angazovali oko ovog projekta. Nadam se da cu i ubuduce dobijati pomoc i podrsku od ovih ljudi :) Zainetesovani za rad na projektu posaljite mi email ili posaljite komentar na ovaj blog. Ap0x Lovz U ALL 8)

Upload complete
.ap0x Patch Creator Alfa - RC1 je uspesno (ovaj put, bar se nadam) uploadovan na http://ap0x.headcoders.net/lom-ap0x.patch.creator-alfa.rc1.rar" title="http://ap0x.headcoders.net/lom-ap0x.patch.creator-alfa.rc1.rar" target="_blank"http://ap0x.headcoders.net/lo... :arrow: Velicina: 2.74 Mb
 
ap0x Patch Creator RC1
08.23.04 (1:34 am)   [edit]

Release
O programu ap0x Patch Creator RC1:
- ap0x Patch Creator sluzi za pravljenje releasova, patcheva, loadera, memory patchera
- Patchevi se prave na osnovu file comparing metode i file offset metode
- VB.Loader je loader pisan i kompajlovan u VB. Dodavanje RVA adresa i njihove patchovanje nakon izvrsavanja loadera
- VB.Memory Patcher ima slicnu funkciju kao VB.loader ali ima izgled kao patcher i moze se startovati po zelji (idealan za game trainere)
- Patchevi se kompajluju i source code za njih je dostupan u sledecim programskim jezicima (VB,Pascal,C++)
- NFO & DiZ creator sluzi za genericko pravljenje NFO i DiZ fajlova po predefinisanim template-ovima koji se mogu editovati iz programa
- Release maker za pravljenje releasova u .zip formatu (opciono se mogu dodavati password i comentari na .zip fajl)
- Enkripcija osetljivih podataka RC4 enkripcijom
- Sigurno brisanje (nepovratno) fajlova sa hard diska (4 vrste sigurnog brisanja)
- Multiple file packer koji sluzi za pakovanje velikog broja (.exe,.ocx,.dll,.vxd) fajlova preko eksternih pakera
- Pravljenje i snimanje projekata sa podacimo o patchu (patch bajtovi, comentari, registry data)
- Patchovanje direktno preko .ap0x projekata (patchovanje bez kompajlovanja)
- Jedinstveni ToolBar za brzi pristup cesto koristenim programima
- Cracker Catalogue - koji sluzi za brzo i lako pronalazenje i manipulisanje vasim releasovima
- Rezanje vasih releasova direktno na DVD / CD / CD RW (Windows XP ™)
- Publikovanje releasova na FTP servere
- jos mnogo drugih opcija

 
Tripod :(
08.22.04 (7:21 am)   [edit]
Tripod error :(
Eto to se uvek desi kada nesto planirate :( Naime juce sam okacio .ap0x Patch Creator Alfa RC1 verziju na tripod host koji imam od 2000 god. i odjednom... *puf* nema vise hosta :( pojma nemam zasto i kako :( Nema veze okacicu svoj program na lomcracking host... samo ukoliko se ovaj wireless unormali u skorije vreme :) ma uporan sam ja.

Radovi na RC2
Kao sto podnaslov kaze poceo sam sa poboljsanjima RC1 verzije. Trenutno radim na Catalogue delu programa, a tacnije na generisanju HTML fajlova od liste crackova, ovo se moze upotrebiti za geniranje kompletnih sajtova za distribuciju crackova.
 
It is finaly out...
08.21.04 (6:40 am)   [edit]

Software news
.ap0x Patch Creator Alfa RC1 verzija je konacno zavrsena i od sada je moguc njen download sa adrese http://sos_inc.tripod.com/rc1.htm" title="http://sos_inc.tripod.com/rc1.htm" target="_blank"http://sos_inc.tripod.com/rc1... :!: Posto je ovo alfa verzija mozete ocekivati neke bugove. Za sada nije ni jedan prijavljen ali vas molim da ako primetite neki bug obavezno ga prijavite na moj e-mail. Ako imate neku ideju kako bi program bio jos korisniji i laksi za upotrebu takodje mi posaljite e-mail ili me kontaktirajte putem ICQa #202778501

.ap0x Patch Creator - Alfa RC1
Velicina: 2.16 Mb
Neophodno imati instalirane VB 6 run time biblioteke na HDDu za neke delove programa.
Download: http://sos_inc.tripod.com/rc1.htm" title="http://sos_inc.tripod.com/rc1.htm" target="_blank"http://sos_inc.tripod.com/rc1... :!:

 
Inbox goodies...
08.20.04 (7:00 am)   [edit]

Today in my inbox
"hej cao kako si jesi dobro? nadam se da ti nesmetam i dosadjujem sa pitanjima htjeo bih te pitati da li se moze i kako izmjeniti sad je program na engleskom da li bih ga ja mogao prevesti na nasi ili na drugi jezik da li je to moguce i kako koji su to programi cao tomislav"

Hvala na pitanju dobro sam :) Ne smetaju mi pitanja, samo me mrzi da odgovaram na svako posto kao sto se moze predpostaviti inbox mi je pun ovakvih i slicnih mailova. Odgovaram na vecinu mailova tako da se ne ustrucavajte, pitajte i bice odgovoreno ili ovde ili cu vam poslati mail (mozda cak i oba kao i u ovom slucaju).
Odgovor: Na internetu nadji program koji se zove ReSHacker
http://www.users.on.net/johnson/resourcehacke r" title="http://www.users.on.net/johnson/resourcehacke r" target="_blank"http://www.users.on.net/johns... :arrow: i sa njim mozesh da promenish sve sto ti dusa hoce u .exe fajlu, stringove, slike, dijaloge i slicno. Ako je program zapakovan morash ga prvo odpakovati... Iskoristi PeID http://peid.has.it" title="http://peid.has.it" target="_blank"http://peid.has.it :arrow: da vidis da li je program zapakovan i ako jeste, cime. Onda ga lepo odpakujes i tek onda mozes da se igras sa ReSHacker-om.

Today in my viriibox (Bagle.Z)
Ratovi virusa ocigledno nisu zavrseni. I danas u mom inboxu imamo Bagle.Z, detalji sa adrese http://www.viruslist.com/eng/viruslist.html?id=1424511" title="http://www.viruslist.com/eng/viruslist.html?id=1424511" target="_blank"http://www.viruslist.com/eng/... :arrow:
Bagle.z is an Internet worm spreading as an infected email attachment. The worm is a PE EXE file about 20-22 KB. Bagle.z is packed with UPX and the unpacked file size is 55 KB.
....
The worm opens port 2535 and tracks port activity. The backdoor function makes it possible to remotely execute commands and download files to the victim machine.
...
The worm searches the computer for folders where the name contains the word 'shar' and copies itself several times to each folder found.
...

RCE coding news
Ok uspeo sam da zavrsim template wizard i moram priznati da izgleda skorz OK. Preostaje mi da uradim par ASCII template-a i uvrstim ih u finalno izdanje. Mislim da sam skoro sve zavrshio sto se tice alfe i da ce ona u ponedeljak moci da ugleda svetlo dana. Sto se instalacije tice probao sam da je uradim sa InstallShield-om ali mi se to uopste ne svidja tako da ce instalacija ostati u mom .ap0x Setup Engine-u.

RCE news
Davno je bilo od kad sam zadnji put bio na stranici OllyScript-a http://ollyscript.apsvans.com" title="http://ollyscript.apsvans.com" target="_blank"http://ollyscript.apsvans.com... :arrow: . U medjuvremenu se pojavila nova verzija 0.92 i jos mnogo stvarno dobrih i korisnih skripti za ovaj plug-in. Sve skripte u jednom fajlu mogu se preuzeti odavde http://ollyscript.apsvans.com/scripts/scripts.tar.gz" title="http://ollyscript.apsvans.com/scripts/scripts.tar.gz" target="_blank"http://ollyscript.apsvans.com... :arrow: U ovom packu se izmedju ostalog nalaze OEP finder skripte za Armadillo, Asprotect, DBPE, FSG, PeCompact, UPX i jos mnogo drugih...

 
Nothing new on wild wild west...
08.19.04 (6:45 am)   [edit]
Doom 3


I kao sto sam mislio Doom 3 moze da radi na mojoj masini :) ali na jakoooo low varijanti :( ako se nadje neka dobra dusa da mi kupi novu graficku bio bih mu / joj veoma zahvalan. Ako imate problema sa CD keyom ili jednostavno ne mozete da instalirate Doom, evo male pomoci. Napravite folder na disku i iskopirajte sve iz Data direktorijuma, sa sva tri diska, u taj folder i startujte Doom3.exe ... Primeticete da vam ne trazi CD key za SP igranje :) Prosto volim ID software 8) Uzivajte ...

RCE coding news
Iskodirao sam template prozor i njihovo editovanje i exportovanje. Tu mi ostaje josh samo da odradim importovanje, snimanje i dodatni prozor za 128+ Ascii karaktere, i prozor za biranje aktivnog template-a. Ali to cu sutra jer sam se danas kao i uvek probudio u 12 a radim od 3 pa je malo tesko bilo sta zavrsiti kako je planirano. Ma opusteno.... :)
 
Can you crack it...
08.18.04 (5:44 am)   [edit]

RCE news
Projekat crackerskog opismenjavanja naseg naroda uzeo je maha. Do sada sam na EliteSecurity-u objavio oko 12 tutorijala na srpskom jeziku, a sada su i drugi odlucili da pomognu.

LaFarge:
"Podstaknut ap0x-ovim tutorima, resio sam da i ja malo pomognem :)
Ocekujte od mene neke tutore, malo advanced prirode :P
Bice tu svega, od keygennova do crypto tema (mada sam rekao samom sebi da se vishe necu baviti crypto programima) itd...
LaFarge l0v3z y4 4ll".

Bruce Lee[TSRh]:
"Tutorijal za potpune početnike, kako naći serial u Arial Cd Ripper :)
http://danci.blog.hr/arhiva-2004-08.html#dan18" title="http://danci.blog.hr/arhiva-2004-08.html#dan18" target="_blank"http://danci.blog.hr/arhiva-2...
Bruce Lee[TSRh]"

U skorije vreme cu i ja osveziti svoju tutorijal arhivu.

RCE coding news
Prve dve stavke koje su bile planirane juce su zavrsene. Dakle zamena switcheva i rekodiranje profila je zavrsheno. Posto su profili rekodirani nema vise potrebe za koriscenjem UnZip.dll fajla.

RCE downloads
Za sve one kojima treba IDA disassemler brzo trk na :arrow: http://yachtseajays.com/images/IDA_Pro_4.51.770_Retail.rar" title="http://yachtseajays.com/images/IDA_Pro_4.51.770_Retail.rar" target="_blank"http://yachtseajays.com/image...

 
Final touch...
08.17.04 (7:42 am)   [edit]
RCE coding news
Teku zavrshi radovi na .ap0x Patch Creator-u.. Setup engine je zavrsen i moze 100% da odradi svoj posao. Potrebno je jos malo rada na programu koji konfigurise Setup engine i on ce biti uvrsten u Beta verziju .ap0x Patch Creatora. Sto se tice Patch Creatora imam josh par ideja kako da unapredim neke opcije:

- Rekodiranje profila
*NEOPHODNO*
- Zamena Switcheva iz Edit prozora
- Dodavanje biranja default teksta za svaki release tip u nfo editoru
- Dodavanje wizarda za publikovanje releasova
- Dodavanje template editora za nfo releasove
- Dodavanje Delphi patch modula
- Manja izmena Clean up opcije u Cracker Catalogue
- Dodavanje Generate HTML opcije za Catalogue
*BETA*
- Dodavanje .ap0x Setup Engine-a kao Plus u .ap0x Patch Creator

Ovo sve bi trebalo da bude gotovo do kraja sledece nedelje. Kada izadje iz "radionice" sigurno ce olaksati zivot stotinama crackera :) Do tad na netu pronadjite RelizMan program od mog kolege iz tima b4d_s3c70r-a.

RCE Help!!!
Potrebna pomoc oko pisanja i / ili recenzije dokumentacije za .ap0x Patch Creator. Veci deo dokumentacije je gotov, za sada je potrebna revizija napisanog, t.j. provera leksike. Svi zainteresovani neka postuju komentar ovde ili neka posalju email na tpericin [at] hotmail [dot] com

RCE news
Objavio sam seriski broj za Driver Genius Proffesional Edition 2004 na adresi :arrow: http://www.lomcracking.net" title="http://www.lomcracking.net" target="_blank"http://www.lomcracking.net . Ovo je bio pravi mali izazov jer sam po prvi put rucno odpakovao DBPE zastitu (uz malu pomoc Olly scripte :) ), a ako se pitate da li DBPE unpacker radi i na ovom primeru, odgovor je: DA, ali nekako je lepse rucno odpakivanje 8)
 
Life philosophy...
08.16.04 (9:09 am)   [edit]

Profesor filozofije stoji ispred svog razreda i ispred sebe ima nekoliko predmeta. Kada je cas poceo, bez rijeci uzima u ruke veliku praznu staklenku od krastavaca i pocinje je puniti kamenjem precnika oko 5 cm. Onda je upitao studente:
- "Da li je staklenka puna?"
Oni su se slozili da jeste. Profesor onda uzima kutiju sa sljunkom i nasipa ga u staklenku. Staklenku je malo protresao i naravno, sljunak je, kotrljajuci se, popunio prostor izmedju kamenja. Onda je ponovo upitao studente da li je staklenka puna. Slozili su se da jeste, uz smijeh. Profesor sada uzima kutiju sa pijeskom i nasipa ga u staklenku. Naravno, pijesak je popunio sve ostale supljine.
- "A sada", kaze profesor, "hocu da zamislite da je ovo vas zivot!"
- "Kamenje predstavlja vazne stvari - vasu porodicu, vaseg partnera, vase zdravlje, vasu djecu - sve ono sto bi vas zivot cinilo punim i onda kada bi sve druge stvari nestale. Sljunak su sve druge stvari koje su vazne kao sto je posao, kuca, auto. Pijesak je sve drugo. Sitnice. Ako u staklenku prvo stavite pijesak, za kamenje i sljunak nece ostati mjesta. Isto vazi u zivotu. Ako svo vrijeme trosite na nevazne stvari, necete imati prostora za ono sto vam je vazno. Obratite paznju na one stvari koje su kljucne za vasu srecu. Igrajte se sa djecom. Nadjite vremena da odete kod doktora na kontrolne preglede. Izvedite svog partnera na ples... Uvijek ce biti vremena za posao, da se kuca ocisti, pozovu prijatelji na veceru... Pobrinite se prvo za kamenje, za ono sto je zaista vazno. Postavite svoje prioritete. Sve ostalo je samo pijesak!"
A onda, jedan student uze staklenku za koju su se i profesor i svi studenti slozili da je puna i natoci konzervu piva u nju. Naravno, pivo je popunilo sve preostale supljine u staklenki. Sada je ona zaista bila puna.


Pouka ove price je:
- Koliko god da vam je zivot ispunjen, uvijek ima prostora za pivo.

 
Do you speak binary?
08.16.04 (7:12 am)   [edit]

Izasi su novi unpacker. Stoga oni koje mrzi da se muce da rucno odpakuju programa (mada je rucno odpakivanje mnogo zabavnije) mogu da ih skinu odavde:

Asprotect 1.xx and Aspack 2.xx unpacker :arrow: http://www.pediy.com/tools/unpack/ASProtec t/stripper/stripper_v203_ public.rar" title="http://www.pediy.com/tools/unpack/ASProtec t/stripper/stripper_v203_ public.rar" target="_blank"http://www.pediy.com/tools/un...
DBPE 2.xx unpacker :arrow: http://www.pediy.com/tools/unpack/dbpe/und bpe106.zip" title="http://www.pediy.com/tools/unpack/dbpe/und bpe106.zip" target="_blank"http://www.pediy.com/tools/un...
UPXFix :arrow: http://www.pediy.com/tools/unpack/UPX/UPXF IX/upxfix.zip" title="http://www.pediy.com/tools/unpack/UPX/UPXF IX/upxfix.zip" target="_blank"http://www.pediy.com/tools/un... 
Armadillo 2.65 - 3.01a :arrow: http://www.pediy.com/tools/unpack/Armadill o/DilloDumper/dillodumper 2.55.zip" title="http://www.pediy.com/tools/unpack/Armadill o/DilloDumper/dillodumper 2.55.zip" target="_blank"http://www.pediy.com/tools/un...
PeTite 2.x :arrow: http://exetools.com/files/unpackers/win/e nlarge1.zip" title="http://exetools.com/files/unpackers/win/e nlarge1.zip" target="_blank"http://exetools.com/files/unp...


Turorijali
DvD Cloner 2.20 tutorijal nece biti objavljen posto sam ga slucajno obrisao sa HDDa a mrzi me da ga ponovo pisem. Najverovatnije cu napisati neki tutorijal u skorijoj buducnosti, ali sada nisam nesto specijalno raspolozen za pisanje, kao i za crackovanje.

UPX odpakivanje
Dok cekamo novi tutorijal evo da ogovorim na jedno pitanje. Evo kako se rucno odpakuje UPX. Ako ucitamo neki program pakovan UPXom u Olly videcemo nesto slicno ovome.
...
mov al, byte ptr [edi]
inc ed
or al, al
je 004209AC
mov ecx, edi
push edi
dec eax
repnz
scasb
push ebp
call dword ptr [esi+00020A64]
or eax, eax
je 004209E8
....
mov dword ptr [ebx], eax
add ebx, 00000004
jmp 004209C9
call dword ptr [esi+00020A68]
popad
jmp OEP


Sve sto treba da radimo je da skrolujemo dole dok ne nadjemo sledecu POPAD instrukciju i postavimo break point na nju [ priskom na F2 ] i pokrenemo program sa F9. Program ce zastati kod popad komande. Priskom 2x na F8 nacemo se na OEPu programa. Sve sto sada treba da uradimo je da dumpujemo memoriju na disk. Za ovo ce mo iskoristiti OllyDump plug-in. Podesavanja u njemu su OK, pritisnimo dump i to je to, UPX je odpakovan. Ovo je jako korisno ako program ne moze da se odpakuje za Upx -d komandom ili ako je pakovan nekom starijom verzijom Upx-a.

 
Doom 3
08.14.04 (4:39 am)   [edit]


Ne mogu da verujem... najtrazenija igra svih vremena konacno je izasla. Konacno cu moci ponovo da uzivam u carima jedne ID-ove igre. Ahh, Quake nas nije ostavio ravnodusnim ali Doom ce nas sigurno ostaviti bez daha, vezane za nase monitore danima.... ili bar dok ne premremo od straha toliko da ce mo morati da se lecimo po ko zna kakvim ustanovama mesecima. Ali kakvo je ovo "cudoviste" u praksi, kako se oseca pod rukom, stvarno ne znam... Samo jedno me trenutno brine, potreban minimum za prijatno igranje... Ajmo brzo na http://www.planetdoom.com" title="http://www.planetdoom.com" target="_blank"http://www.planetdoom.com da vidimo sta tamo pise... Kad tamo za Minimum Specifications pise:


  • A 1.5-gigahertz Intel Pentium 4 chip or AMD Athlon 1500.
  • 384 megabytes of memory.
  • Two gigabytes of hard drive space.
  • An nVidia GeForce 3 graphics card or better; or an ATI Technologies 8500 or better.

Dobre vesti. Izgleda da ce kupovina novog hardware-a moci da saceka... Pitam se samo koliko to FPSa ima na 1.46 Ghz ???

 
Jos jedan dosadan dan...
08.14.04 (12:27 am)   [edit]

• Novosti iz RCE kuhinje
Kao sto sam i obecao vredno radim na tutorijalu za DvD Cloner. Prvi deo tutorijala vezan za trazenje pravog seriskog broja i pravljenje keygena je gotov. Ostaje mi samo josh da napisem kako se zaobilazi internet provera seriskog broja i to je to, jos je dan tutorial je gotov. Tutorijal ce biti okacen sutra na EliteSecurity-u.

Alfa verzija programa .ap0x Patch Creator je gotova, i posle vise meseci napornog rada docekace svetlo dana uskoro. Jedino sto trenutno koci izlazak ovog sjajnog programa iz radionice je trenutna nedovrsenost programa za instalaciju .ap0x Setup Engine koji ce biti odgovoran za instalaciju .ap0x Patch Creator programa. Ovaj setup program ce takodje biti ukljucen u buducu beta verziju .ap0x Patch Creatora.

• Sprema se
Nova verzija programa TvTool koji ce biti kodiran ispocetka ali ovaj put u novom programskom jeziku Delphi-u. Radovi na programu pocinju danas...

• Novi izgled
Kao sto se da primetiti izgled blog-a je malo promenjen. Jos testiram neke nove opcije na tBlog-u tako da ce u skorije vreme biti jos poboljsanja...

 
RCE tools
08.13.04 (12:17 am)   [edit]
Na EliteSecurity-u video sam temu vezanu za RCE u kojoj se trazi potreban software za crackovanje.Evo neke moje liste:

• PE identifikatori
-- PeID :arrow: http://peid.has.it
• Disassembler (opciono)
-- W32Dsam :arrow: http://www.exetools.com
• Debbuger
-- OllyDBG :arrow: http://home.t-online.de/home/...
-- TRW2000 :arrow: http://www.exetools.com
-- SoftIce :arrow: http://www.exetools.com
-- Smart Check (za VB) :arrow: http://www.h3nc.com
-- DeDe (za Delphi) :arrow: http://www.exetools.com
• Hex Editor
-- Hiew / Hackers View :arrow: http://www.exetools.com
-- Hex Editor :arrow: http://www.downoload.com
• Proccess dumperi
-- LordPe :arrow: http://mitglied.lycos.de/yoda...
-- ProcDump :arrow: http://www.exetools.com
-- Imprec - Za importe :arrow: http://www.exetools.com
-- Revirgin - Za importe
• Hex convertor hex <-> dec
-- Windows Calculator
 
Svuda oko mene litre kafe
08.13.04 (12:02 am)   [edit]

Jutro kao svako drugo... I ustaje mi se i ne ustaje. A i ova tranzicija udarila ko sa neba pa u rebra,... ma ustacu moram. Mrzovoljno setam po sobi, ma proklet bio onaj ko izmisli rano ustajanje i taj prokleti jutarnji program. Tipicno, opet ne mogu da nadjem drugu carapu,... nema vremena za nerviranje zakasnicu opet. Ko zna sta sam sinoc radio kad ne mogu da se setim ni gde sam kljuceve spustio. Napolju je grozno...

Cvece, drvece, ljudi i svi nekud zure, ma proklet bio onaj ko izmisli kafu. Stavljam naocare da niko ne vidi moje podnadule podocnjake, oci na pola koplja, krmelje jer nisam stigao ni da se umijem... Ma zakasnicu opet sigurno. Neki magarac opet prolece kroz crveno, pokupice me jedno jutro sigurno, a ovako mamuran nisam siguran ni da bi primetio... Prokleti bio onaj ko izmisli pivo, onaj ko pravi onakve socne reklame za pivo i onaj koji ih pusta. Ma stvarno je svetsko a nase, a i ekonomicno...

Stigao sam na vreme... Makar nesto danas da krene kako treba. Ulazim u firmu scena svako jutro isto postavljena. Sto u desku se ne vidi od soljica kafe. Tako je to ovde kad god dodjes kafu sigruno mozesh da dobijes, litri i litri kafe su oko mene, a ja za divno cudo ne pijem. Vec sam i oguglao na ono:
Koleginica:
"Kolega hoces popiti kafu?"
Ja:
    & nbsp;   &n bsp;    "Hvala ne pijem?"
A zasto ne pijem ne znam ni sam, zasto samo ja ovde imam znak "neka fala ne konzumiram" oko vrata. Nema veze, ionako volim da kroz magljive oci gledam sta se to danas desava u studiju. Sa druge strane stakla, voditelji nasi. Prva im je jutarnja kafa, josh se nisu ni probudili a vec su rekli prvo dobro jutro u etar. Bez prve kafe izgledaju kao da ih je poplava izbacila... Neka njima njihova kafa, vise volim duze da spavam...

 
Jennifer Walcott VS Johnny
08.12.04 (2:26 am)   [edit]
Gotovo je, to je to,... rukavice su bacene, mec je poceo... Ko ce pobediti ???
Kao kroz maglu secam se toga... Sada ne znam vise ni zasto ni kako sam to uradio... Posledice su katastrofalne. Od samog pogleda na ovu sliku ledi se krv u venama, deca beze od monitora placuci, stariji odjednom pocinju da sede. Ali zasto, zasto sam taj dan i palio photoshop, mozda zbog prevelike kolicine alkohola u krvi ili zbog zelje da i danas uradim nesto ludo...

NAPOMENA: Ne predlaze se ovaranje ovog linka sledecim osobama: pripadnicama lepseg pola, homofobima i srcanim bolesnicima :arrow: http://sos_inc.tripod.com/ind...
 
Zasto Boze, zasto ???
08.12.04 (1:11 am)   [edit]
Preuzeto sa foruma elite security i sa danci.blog.hr, NAPOMENA: Autor prilikom pisanja ovog teksta nije bio pri čistoj svesti!

Koliko ste se puta zapitali: "Ko je najbolji cracker na svetu"? Odmah ću vam dati odgovor: "JA". Za sve one koji ne veruju, opisaću im ukratko način na koji JA krekujem, što ce biti dovoljan dokaz da je gornja izjava tačna. Omiljeno mi je da radim preko stringa. Disasembliram bebicu, pronađem string "Nema keša, nema programa" i dok si rekao piksla, GOTOVO! Kako gotovo? LAKO! Ako me program nije mnogo iznervirao jednostavno mu jebem kevu tako što mu izmenim JE u JNE ili JNE u JE. Meni svejedno, jer znam i jedno i drugo. Ako me program baš jako iznervira, onako da popizdim, tada ga karam sa NOP-ovima gde god stignem. Toliko mu jebem kevu da kad ga sledeći put pokrenem on mi samo pokaže poruku sa stringom "Toliko si mi jebo kevu sa NOP-ovima da ne mogu da se pokrenem!". Čak i kada program zapakuju ili kriptuju, to za mene nije problem, jer sam JA tako DOBAR cracker. Tako sam jebeno DOBAR. Čim vidim da je zapakovan ili kriptovan program, JA odmah uzmem tuđi program koji služi za identifikaciju raznih vrsta pakera i kriptera, PRIMENIM ga, i on mi odmah pokaže čime je kriptovana ili zapakovana moja žrtva. On to uradi, jer sam JA tako DOBAR. O Bože, zašto sam tako DOBAR cracker? Posle toga uzmem tuđi unpacker i PRIMENIM ga. Vidite, JA PRIMENJUJEM - to je ključ mog uspeha. Nakon svega, radim sve kao sa normalnim programom, iako je ovaj program bio prilično nenormalan! Naravno, ne moram vam pričati da sam ekspert svetskog nivoa u PRIMENJIVANJU SoftIce-a. To je prosto neverovatno! JA toliko trejsujem i nadgledam izvršenje svake instrukcije u programu, da mi se na tastaturi sada umesto tastera F8 i F10 nalaze dve rupe kroz koje se može videti površina moga stola. Samo da vidite kako ulećem i izlećem iz procedura, kao Šumaher! To nije ništa drugo, nego jebanje keve programu. Ne postoji drugi način da se opiše sve što mu činim. A ako program prikazuje poruku o grešci pomocu grafike (nema stringa), JA kao najveći cracker svih vremena tada... tada............. tadAAAAAAAAAAAh. ...Ala mi se spava........................... mmmmmmmmmmmmmmmmmmmmmmmm.......
 
Cekajuci Godoa !!?
08.12.04 (12:45 am)   [edit]
Dok cekate novi RCE tutorial predlazem onima koji nisi procitali predhodne da to pod hitno ucine... Obradjene teme su itekako znaimljive a prilagodjene su pocetnicima :) Tutorijali pokrivaju unpacking, patching, keygening tehnike a mogu se naci ovde :arrow: http://www.elitesecurity.org/...

Sortirano izgleda ovako:
FlashGet 1.6 - cracking tutorial :arrow: http://www.elitesecurity.org/...

Darts95 v.1.1 - serial & keygen tutorial :arrow: http://www.elitesecurity.org/...

ArturDents CrackMe #2 - serial & keygen tutorial :arrow: http://www.elitesecurity.org/...

WinRAR 3.30 - patching tutorial :arrow: http://www.elitesecurity.org/...

Abex CrackMe #2 - serial & keygen tutorial :arrow: http://www.elitesecurity.org/...

ASM 4 Crackers - basic tutorial :arrow: http://www.elitesecurity.org/...

Mp3 Doctor 5.10.88 - PECompactom 1.68 - 1.84 analysis :arrow: http://www.elitesecurity.org/...

ASpacka 1.x i 2.x - unpacking tutorial :arrow: http://www.elitesecurity.org/...

CloseApp v.1.0.2 - patching tutorial :arrow: http://www.elitesecurity.org/...

Lager Lista v.1.0 - keygening tutorial :arrow: http://www.elitesecurity.org/...

ImTOO Audio Encoder v.1.0.3 build-715 - serial & patching :arrow: http://www.elitesecurity.org/...

EasyHex v.1.13 - nag screen tutorial :arrow: http://www.elitesecurity.org/...

Asterisk password reveal v2.0 - keygen tutorial :arrow: http://www.elitesecurity.org/...


 
Request !!!
08.12.04 (12:31 am)   [edit]
Kao i uvek mail mi je pretrpan raznim requestovima, ma gori su i od porn spama :) I danas u sanducetu imamo:

"Znam da nema requesta, ali nemoj ovo da shvatiš kao request nego kao challenge.
Siiiilno sam vreme izgubio pokušavajući da razbijem ovaj program, pa bi bilo lepo kada bi mogao da napišeš jedan tutorail pošto STVARNO ima vrlo specifičnu zaštitu.
Program je pisan u VB6, i traži licencni fajl

Windows Modules for GHS v 5.0 (WMG) Extractor
hxxp://members.isp.com/vsw@isp.com/xtrv5.zip

Program je inače vrrrrrrlo koristan ako radiš sa ogromnim količinama textualnih fajlova.
Unapred Zahvalan[B]"


Izvinjavam se na gresci... nije request nego challange :) Ma dobro, bilo kako bilo moram da odam tajnu da skoro uvek pogledam o cemu se radi 8) mada je skoro uvek neka glupost. Evo obecavam ovako javno da cu uskoro pogledati o cemu se radi i da cu mozda napisati i tutorial. Prvi na redu je jedan program za DvD kopiranje posto ima online proveru seriskog broja sto je jako zanimljivo pa cu sledeci tutorial napisati za njega.
 
Pocelo je pocelo :)
08.12.04 (12:20 am)   [edit]
Sta se covek ne nadje dok surfuje netom :) Blog... nije losa ideja, video sam par njih u praksi i moram da priznam da mi se svidja ideja cuvanja svojih misli i obicne svakodnevice na internetu... Ovoga se ni Johhny (dosadni@hotmail.com , irc@anywhere) nije josh setio, a veci je on-line freek od mene :)
 
Download .ap0x Patch Creator program
Download!

Update to RC1a
Update to RC1a!