RMS 5.1 c отправкой ID и pass на почту.

- и сразу же убрал, чтобы школота не запорола раньше времени.

 

Я ему сразу от школоты посоветовал под приличный хайд её положить иначе участь предыдущей ждала её!

 

вот вот,и правильно сделал..! давно пора так было делать как сказал чекист..при чем давно говорил! просто люди стараются а школоло тупо палит на вирус тоталах.

 

Я ничего не удалял. Может форум глюкнуло, или ещё что.

Hidden Content:

**Hidden Content: To see this hidden content your post count must be 10 or greater.**

строго под 5.6

 

Ставь пож. под хайд иначе спалят опять эту дллку

 

Чисто символический.

 

в верси 5.5 можно было убрать открытия сайта разработчика WinHex'ос
в версии 5.6 не получается найти нужную строчку "RunProgram="forcenowait:http://rmansys.ru/""
Подскажите как теперь можно отредактировать .exe

 

Делай через формирование msi инсталятора а не через создания установщика one-click
тогда на выходе получишь msi с нужными настройками, а там дальше через bat установку, тогда сайт открываться не будет

 

Hidden Content:

**Hidden Content: To see this hidden content your post count must be 10 or greater.**

 

джифорсик,помоги собрать как ты описал метод,а то последнюю диллку палит авира уже

 

Файлеги как бы имеют цифровую подпись. Говорят, что и с ней ав краснеют, но без неё, по моему, ещё больше озвереют.

 

Мой способ тоже с dll в комплекте идет) и Авира палит её уже давно) там dll для 5.5 еще палилась и эта тож мне кажется там просто сам принцип перехвата палится просто)
потихоньку втираюсь в среду Delphi самостоятельно и хочу научится перехваты делать сам) т.к. на учебе у нас с паскаля мы слезем только летом/facepalm
Вообще, когда я начинал еще всю эту тему с рмс была версия 5.0 вроде) и там делали так, что запаковывали нормальные непоковыренные exe рмс`а, чтобы да, как сказал Mr.Burns, антивиры не ругались на отсутствие цифровой подписи, потом же, после установки непосредственно на комп в ручную, через файловый менеджер встроенный в рмс, просто переименовывались стандартные exe и закидывались новые, уже поковыренные (менял даже описание в диспетчере) и после перезагрузки новые exe уже в бою и антивиры молчат) т.к. проверяли подпись только во время установки

 

Сейчас при переименовании ехе файлов рмса они работают минут 5 и вылетает rutserv.exe (переименованный естественно) походу защита стоит какая то(

 

Так я про то что старый переименовывается в люое имя и уже не используется т.е. был rutserv.exe переименовали в rutserv1.exe и скопировали свой патченый rutserv.exe и после перезагрузки он уже будет использовать ваш rutserv.exe а старые rutserv1.exe можно удалить

 

Это конечно же да, но как было сказано выше без цифровой подписи палевно жуть при полной проверке ав 90%, что сожрет пропаченый exe И вообще можно сделать сборку с отправкой id без winmm.dll

 

Простой сбособ обломать аверов,это шифровать дллку какой нибудь процедурой из самого RMC,а при запуске расшифровывать в памяти с правкой релоков,или без правки,надо просто базу загрузки сделать повыше.

 

Слегка спрятал детект аверов. Строго под 5.6

Hidden Content:

**Hidden Content: To see this hidden content your post count must be 5 or greater.**

 

Hidden Content:

**Hidden Content: To see this hidden content your post count must be 5 or greater.**

 

а где у жертвы хранится internet-id то есть в каком файле,папке?

 

запись, или сам internet-id - сервер)?