Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Toy Joy v1.1

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Программы для взлома] >> Toy Joy v1.1
Имя
Сообщение << Старые топики   Новые топики >>
Toy Joy v1.1 - 2008-10-31 15:12:58.310000   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Наконец-то решился выложить свой джоинер.
Не палится антивирями.
Функционал хороший.
Жду критики и пожеланий!

+ Шифровка клееных файлов
+ Шифрованый стаб
+ Неограниченое количество файлов для склейки
+ Смена иконки на любую другую
+ Выбор папки для извлечения
+ Скрытый режим
+ Добавление рэндомного кол-ва рэндомных байт (один и тот-же контейнер будет иметь разный размер)
+ Выбор аттрибутов для извлеченных файлов

про глюки и ошибки постите сюда…

в новой версии ToyJoy v1.16:

+ ключ шифрования 4 байта
+ антиэмуляция
+ русифицирован
+ исправлены мелкие ошибки

ССЫЛКА: http://vazonez.at.ua/load/9-1-0-34
Post #: 1
RE: .Toy Joy v1.1 - 2008-10-31 15:17:00.560000   
sawat

Сообщений: 156
Оценки: 0
Присоединился: 2008-10-11 23:53:42.400000
и где он??
Post #: 2
RE: .Toy Joy v1.1 - 2008-10-31 16:25:19.226666   
Sunzer

Сообщений: 253
Оценки: 31190
Присоединился: 2007-06-15 19:23:32.436666

quote:

ORIGINAL: sawat

и где он??


http://vazonez.at.ua/ToyJoy1.1.zip
pass - tojikiston

Джойнер хороший!
Post #: 3
RE: .Toy Joy v1.1 - 2008-10-31 18:28:47.460000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
ссылка не работает перезалейте на dump.ru
Post #: 4
RE: .Toy Joy v1.1 - 2008-10-31 19:15:21.823333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
на dump.ru глючит…
http://www.rapidshare.ru/815813
Post #: 5
RE: .Toy Joy v1.1 - 2008-10-31 19:56:03.480000   
unde

Сообщений: 1059
Оценки: 0
Присоединился: 2008-10-16 19:58:51.140000
считай что теперь палиться…

надо было написать:
кому надо пишите линк дам в ПМ
Post #: 6
RE: .Toy Joy v1.1 - 2008-10-31 20:24:38.820000   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
ПОЖАЛУЙСТА!!!! НЕ ПРОВЕРЯЙТЕ НА VIRUSTOTAL И ПОДОБНЫХ !!!
Post #: 7
RE: .Toy Joy v1.1 - 2008-10-31 21:25:24.750000   
Pashkela

Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
)) Как говорится "Главное вовремя сказать" - не те времена, не тот форум
Post #: 8
RE: .Toy Joy v1.1 - 2008-11-01 09:32:50.526666   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
В целом неплохо :) Ошибок не заметил.

Но:
1) Код расшифровщика стаба статичен! Мало того,он всегда располагается по одному и тому же адресу!
00401208&nbsp; MOV EDI,40121E 0040120D&nbsp; MOV ESI,EDI 0040120F&nbsp; MOV ECX,2CE 00401214&nbsp; LODS BYTE PTR DS:[ESI] 00401215&nbsp; XOR AL,BYTE PTR DS:[401000] 0040121B&nbsp; STOS BYTE PTR ES:[EDI] 0040121C&nbsp; LOOPD SHORT 00401214
Это не гуд. Сигнатуру к такому джойнеру аверы сделает в 5 сек.
Вот примерно такую: BF 1E 12 40 00 8B F7 B9 CE 02 00 00 AC 32 05 00 10 40 00 AA E2 F6 :)

2) На кого нацелен фэйк стаба: (EXESHIELD, 32Lite…) ? Мое имхо: тех кто ковыряют постоянно бинарный код этим не обманешь, те кто не ковыряют бинарный код и PEIDом то пользоватся не умеют! Им вообще до лампочки на чем написана программа.

Post #: 9
RE: .Toy Joy v1.1 - 2008-11-01 12:37:52.113333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Ну… Спасибо за конструктивную критику!
Фэйк стаба делал чисто для себя - интересно было. Наверно уберу, так как приизменении стаба нуно переделывать каждый стаб с фэйками
Думаю расшифровщик стаба смогу переносить при каждом склеивании(мож просто после всего кода всуну(адрес будет менятся))
А насчет статичности кода надо буит помозговать как эт замутить - опыта такого небыло еще
А насчет разных энтри-поинтов - нормально пашет?
Post #: 10
RE: .Toy Joy v1.1 - 2008-11-02 23:02:18.693333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Скоро выложу новую версию…. убираю лишнее… добавля генерацию мусора… декриптор будет динамический
Post #: 11
RE: .Toy Joy v1.1 - 2008-11-03 09:42:31.060000   
Evolution

Сообщений: 814
Оценки: 0
Присоединился: 2008-11-01 20:53:16.890000
У меня EXE с JPG не клеиться.. Картинка запускаеться а от трояна на гейте ни слова.
Post #: 12
RE: .Toy Joy v1.1 - 2008-11-03 20:01:19.413333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Попробуй на других файлах, с другой картинкой
А лучше возьми каку-нибуть мирную прогу, попробуй склеить - с чем-нить

а может просто трой запалился? (если у тебя АВ не видит троя, это не значит, что у жертвы АВ тоже не видит троя :)
Post #: 13
RE: .Toy Joy v1.1 - 2008-11-05 19:35:53.693333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
отредактировал шапку…
в новой версии ToyJoy v1.11:
+убрано лишнее
+дешифровщик динамичен (около 20 вариантов одной команды)
времени нет - скоро присобачу разбаление дешифровщика мусором

ЗА ЛИНКОМ (НОВАЯ ВЕРСИЯ) - В ЛС!!!
Post #: 14
RE: .Toy Joy v1.1 - 2008-11-05 20:39:01.583333   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
Оперативно сработал :)
Отлично, даже нечего добавить. Пишите генератор мусора.
Post #: 15
RE: .Toy Joy v1.1 - 2008-11-09 16:18:53.413333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Новая версия 1.12:
+теперь будет много мусора
За линком в ЛС
Post #: 16
RE: .Toy Joy v1.1 - 2008-11-09 16:54:52.040000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
Все гуд. Не думал код усложнить чтоб отладке противодействовать?
Post #: 17
RE: .Toy Joy v1.1 - 2008-11-09 17:38:12.756666   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
хрен его знает…. мысль такова:

Джоинеры расчитаны на породы людей под названием ламеры и юзеры - такие не знаю что такое отладчик.
Если антиотладка расчитана на облом против аверов - это безполезно :( Их дохрена и противодействовать в виде антиотладки нет смысла (я так думаю). Против них на танке надо идти или не палить джоинер… Вот и вся арифметика…

А если без галимых отмазок - я не знаю как это делать :( к тому-же и времени уже просто нет…..
Post #: 18
RE: .Toy Joy v1.1 - 2008-11-09 17:55:35.036666   
Sunzer

Сообщений: 253
Оценки: 31190
Присоединился: 2007-06-15 19:23:32.436666

quote:

ORIGINAL: VaZoNeZ

Новая версия 1.12:
+теперь будет много мусора
За линком в ЛС


Неплохо получилось… Только нужно антиэмуляцию добавить
Post #: 19
RE: .Toy Joy v1.1 - 2008-11-09 18:12:50.490000   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
буду думать…. искать….
Post #: 20
RE: .Toy Joy v1.1 - 2008-11-10 12:07:55.206666   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Если кто просил в личку и не получил, постите сюда - нэт больно корявый у меня
Post #: 21
RE: .Toy Joy v1.1 - 2008-11-10 12:12:30.003333   
GEPАRD

Сообщений: 120
Оценки: 0
Присоединился: 2008-10-15 14:14:30.880000
Пытался склеить картинку с .exe! Выдаёт Error ! ! !
Post #: 22
RE: .Toy Joy v1.1 - 2008-11-10 12:14:41.753333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
ну блин может единичный случай… попробуй сдругими файлами…
Какая-то ошибка? напиши текст ее
Post #: 23
RE: .Toy Joy v1.1 - 2008-11-10 12:21:41.473333   
GEPАRD

Сообщений: 120
Оценки: 0
Присоединился: 2008-10-15 14:14:30.880000


Вот такого содержания!
Post #: 24
RE: .Toy Joy v1.1 - 2008-11-10 12:23:28.190000   
GEPАRD

Сообщений: 120
Оценки: 0
Присоединился: 2008-10-15 14:14:30.880000
И вообще со всеми файлами такую ошибку выдаёт! Не хочу ничего сказать против программы или автора, но у меня так![:-]
Post #: 25
RE: .Toy Joy v1.1 - 2008-11-10 13:06:15.003333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
попробуй нажать 'сэйв ту' и выбрать куда сохранять склееный файл!
Post #: 26
RE: .Toy Joy v1.1 - 2008-11-10 13:22:35.770000   
AdReNaL1Ne

Сообщений: 8027
Оценки: 350
Присоединился: 2005-09-11 06:38:05
Чем не повод сделать обработку исключительных ситуаций?:)
Post #: 27
RE: .Toy Joy v1.1 - 2008-11-10 13:30:46.723333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Сделаю :) Это и есть обработка - не стандартная виндовская ошибка все-таки;
при кривом испоьзовании выдается(не выбрал имя файла, и т.д.)
Исправлю….
Post #: 28
RE: .Toy Joy v1.1 - 2008-11-10 13:45:05.956666   
GEPАRD

Сообщений: 120
Оценки: 0
Присоединился: 2008-10-15 14:14:30.880000
Я сделал как ты сказал! Сохранил через Save to… Файл сохраняется, но когда запускаю - Обнаружена ошибка! Приложение будет закрыто! Оправлять/Не отправлять отсчёт! Вот такие пироги!
Post #: 29
RE: .Toy Joy v1.1 - 2008-11-10 14:04:34.080000   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
хорошо…….. попробуй эти-же файлы склеить еще раз (может криво лег мусор) или еще раз и т.д.
Post #: 30
RE: .Toy Joy v1.1 - 2008-11-10 14:07:07.346666   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
AdReNaL1Ne`у посвящается:

ToyJoy v1.13:

+ обработка исключительных ситуаций - теперь сообщения об ошибках будут более информативными
Post #: 31
RE: .Toy Joy v1.1 - 2008-11-10 15:13:59.126666   
AdReNaL1Ne

Сообщений: 8027
Оценки: 350
Присоединился: 2005-09-11 06:38:05
Польщён :)

Так же был бы благодарен за ссылку в пм.
Post #: 32
RE: .Toy Joy v1.1 - 2008-11-11 15:23:41.783333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Есть идея сделать SEH, но мне нужен совет:
1) против АВ ето катит?
2) против Ольки?
Есть ли смысл?
Post #: 33
RE: .Toy Joy v1.1 - 2008-11-11 22:27:12.953333   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
quote:

1) против АВ ето катит?
2) против Ольки?


Нет, может сбить с толку только новичков
Post #: 34
RE: .Toy Joy v1.1 - 2008-11-11 23:07:24.110000   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
тогда нету смысла…
порылся на васме… все антиэмул и антиотладочные средства криво пашут - олька все пережевует, да и каспер тоже….
Post #: 35
RE: .Toy Joy v1.1 - 2008-11-11 23:16:34.783333   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
Лови, надеюсь пригодится  Антиотладочные трюки
Post #: 36
RE: .Toy Joy v1.1 - 2008-11-11 23:48:59.110000   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
Спасибо…. буду развиваться….
Post #: 37
RE: .Toy Joy v1.1 - 2008-11-12 20:52:57.366666   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
ToyJoy v1.14
+ исправлено пара крепких багов
+ антиотладка(будет улучшаться)
ЗА ССЫЛКОЙ В ЛС
Post #: 38
RE: .Toy Joy v1.1 - 2008-11-12 21:11:12.400000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
SEH :)

Добавляй еще что-нить
Post #: 39
RE: .Toy Joy v1.1 - 2008-11-12 21:24:41.446666   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
да блин в твоей ПэДээФке если что-то компактное и не палевное, то через SEH
полюбому что-то добавлю, просто седне день борьбы с багами - если джой и файл(куда все клеится) в разных папках, то жопа
да и с мусором были проблемы… это как критическое обновление :)
Post #: 40
Страниц:  [1] 2 3 4 5
Все форумы >> [Программы для взлома] >> Toy Joy v1.1







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.