Do you speak binary?

We move again...

2006-05-11T17:11:00.000+02:00

Reversing Labs have moved to new address: http://ap0x.jezgra.net... See ya there...

Moving...

2006-02-16T12:49:00.000+01:00

http://ap0x.headcoders.net se seli na novi server, radovi ce potrajati par dana ali adresa nece biti promenjena! Ostanite uz nas...

ap0x.headcoders.net

2005-12-08T17:49:00.000+01:00

Kao i sve drugo u ovoj vukojebini zvanoj Srbija, sve sto je lepo i korisno ima uvek i svoj birokratski kraj. Da dragi moji drugovi i drugarice samo u Srbiji je moguce da covek radi sve po zakonu ali da i bez obzira na to bude sjeban. Mogu da kazem da mi je muka od progona pametnih ljudi koji ne sebicno dele svoje znanje... Tako je to oduvek bilo ovde, tako ce zauvek i biti. E pa znate sta govnari dugo sam ja bio fin, baveci se poslovima koji su 100% legalni, baveci se istrazivanjem, reversingom virusa u white svrhe... Ovo je poslednja kap, picke jedne prodane, sada cete videti sta sve ovaj "ofucani" programer moze da sklepa... Kladim se da vam se nece svideti. Dakle eHost vidimo se u citulji, vasoj ili mojoj!
Za sve ostale koji su budno pratili moj rad na RCE polju od sada vec davne 2003 moram da kazem da je ovo kraj. Kraj moze borbe za slobodu misli i govora, kraj bitke na svim poljima na kojim sam se borio. Da ovo znaci da ce od sada pa na ubuduce sve informacije do kojih dodjem odnosno otkrijem biti dostupne samo meni i nekolicini ljudi koje cu o istim redovno obavestavati. O nacinu razmene podataka bicete naknadno obavesteni, ali mozete sigurno ocekivati 100% zatvoren sistem u kome ce biti mesta samo za odabrane. Privatni forumi, privatni programi, privatni tekstovi... Da li je moralo da dodje do ovoga? Naravno da jeste, zaboga ovo je Srbija gde pravo govora imaju samo politicari, kriminalci i jebene "estradne zvezde"... Srbijo ulicama ti se setaju kriminalci, lopovi, ubice a pametni ljudi bivaju prinudjeni da zive u senci... Nastavice se, na nekom drugom mestu u neko drugo vreme...

The Art of Reversing

2005-12-06T17:57:00.000+01:00

Predgovor drugom izdanju

Mi zivimo nase svakodnevne zivote nesvesni sitnica i malih stvari koje nam se desavaju ispred ociju. Prelazimo preko ociglednih stvari jer nam se cine jednostavnim i logicnim. Ne osecamo potrebu da zavirimo ispod jednolicne jednostavne spoljasnosti stvari, ili samo to ne zelimo? Postavimo sebi pitanje: Kada smo zadnji put pogledali neki objekat i zapitali se kako on to radi? Kakvi se to procesi kriju iza njegovog nama dostupnog lica? Zasto se nesto desava bas tako kako se desava? Kada smo neki objekat poslednji put razlozili na sastavne delove snagom svojih misli? Kada smo zadnji put videli iza ociglednog i dostupnog? Odgovori na ova pitanja leze u nama samima i predstavljaju samu osnovu reversnog inzenjeringa. Sama teznja da se pronikne u pocetke i uzroke stvari, da se do pocetnih uslova dodje od rezultata otvara neverovatne mogucnosti, samo ako promenimo tacku gledista, samo ako se sa mesta pasivnog posmatraca pomerimo u mesto reversera, samo tako cemo doci do same srzi reversnog inzenjeringa. Imajte na umu da se reversni inzenjering ne primenjuje samo na kompjuterima, svuda oko nas je reversni inzenjering, samo to treba da uocimo. Ovo je drugo izdanje knjige The Art Of Cracking koja je dobila novo ime The Art Of Reversing jer je u nju sada utkana moja druga knjiga pod nazivom PE and ASM for Crackers. U ovom drugom izdanju su dodata neka poglavlja, neka su dopunjena ali veci deo ispravki se odnosio na gramaticko-semanticke greske uocene u knjizi za ovo pisac duguje posebnu zahvalnost MDHamel-u koji je uradio reviziju i lektorat knjige. Ovom prilikom bih zeleo da se zahvalim svima koji su me podrzali i jos uvek me podrzavaju da nastavim rad na ovom projektu. Knjiga je posvecena svim ljudima koji su ostavili neizbrisiv trag u mom zivotu: porodici, najboljim prijateljima, prvoj ljubavi, mentorima, ostalim prijateljima, neprijateljima i ostalima koji nisu ovde nabrojani ali predstavljaju manje ili vise bitan deo mog zivota.

“The more I learn, the more I realize how much I don`t know!” Ap0x

Sta je to RCE?

Reverse Code Engineering je tehnika pomocu koje dobijamo pocetne vrednosti neke funkcije pocinjuci od njenih rezultata. Primeticete da sam upotrebio uopstenu definiciju RCEa, a ne onu koja bi se odnosila na RCE primenjen na kompjuterske aplikacije. RCE sam definisao ovako jer je on upravo to, bez obzira na oblast na koju se primenjuje RCE predstavlja tehniku razmisljanja, odnosno postupak resavanja nekog problema iz drugog ugla. Ali ako se ogranicimo samo na kompjutere onda cemo RCE definisati kao tehniku modifikacije nepoznatog koda, kada izvorni kod samog programa nije dostupan. Koristeci tehnike opisane u ovoj knjizi shvaticete osnovne probleme pri modifikaciji ili analizi nepoznatog koda kada nije poznat izvorni kod samog problema. Tada moramo pristupiti reversnom posmatranju problema, to jest trazenju uzroka razlicitih ponasanja programa, pocevsi od samih posledica, da bi smo stigli do pocetnik uzroka. Naravno kao i svaka druga oblast ljudskog delovanja, pa tako i u RCEu imamo razlicite probleme koji u vecini slucaja nemaju jedinstvena resenja. Ovo ujedno znaci da se vecina problema moze resiti na veliki broj nacina i da u vecini slucajeva postoje samo najlaksa, odnosno najbrza resenja, i ona koja to nisu. Posto nas u vecini slucajeva ne zanima vreme potrebno da se neki problem resi, glavni faktor u resavanju RCE problema ce biti tacnost dobijenih rezultata. Ova tacnost je surova kada se radi o RCE problemima, jer u vecini slucajeva postoje samo dva slucaja resavanja problema. Postoje samo tacno reseni problemi i oni koji to nisu. RCE problemi koji su netacno reseni mogu dovesti do nestabilnosti sistema, kao i do pucanja samog operativnog sistema koji koristimo kao osnovu za RCE. Ovo ujedno znaci da RCE nije platformski definisan jer se moze primenjivati, a i primenjuje se, na svim kompjuterskim platformama. Iako je ova knjiga “pompezno” nazvana The Art Of Cracking ona se ne odnosi na pravo znacenje reversnog inzenjeringa, niti je tako nesto uopste moguce. Ne, ova knjiga je sebi stavila za cilj da se ogranici samo na jednu usko definisanu oblast, popularno nazvanu Cracking, tezeci da opise sto je vise moguce pojava vezanih za sam Cracking. Naravno i ovo je tesko izvodljivo ali cu se potruditi da vas kroz ovu knjigu uverim da nepostoji stvar koja se naziva “sigurna aplikacija”. Od sada pa na dalje ovaj termin izbrisite iz svoga recnika. Termin koji cete usvojiti umesto toga je: “aplikacija teska za reversing!”, sto znaci da svaka aplikacija koja moze da se pokrene moze biti “slomljena” i da ne treba verovati takozvanim komercijalnim aplikacijama za zastitu vasih ili tudjih programa. Ova knjiga ce unistiti zablude onih koji veruju da su njihovi passwordi bezbedni u bazama podataka, da su njihovi passwordi bezbedni iza “zvezdica”. Ovakve zablude ce pasti u vodu posle citanja ove knjige. Programeri spremite se, jer vase aplikacije ce biti stavljene na obiman test.

[ Download ]

New Reversing Labs...

2005-08-16T10:32:00.000+02:00

Sigurno ste primetili da Reversing Labs vise nije u funkciji :( Da svi smo tuzni zbog ukidanja hostinga, ali to nije kraj sveta... Reversing Labs je bio spreman i za ovakav kukavicki potez (nije bilo najave) i sajt je prebacio na novu lokaciju: http://www.blackhatz.net/~ap0x/ na kojoj se nalazi sajt a uskoro ce biti podignut i forum.

The Art of Reversing CD is out!!!

2005-07-07T17:09:00.000+02:00

Ovo je jedinstvena ponuda koja vam omogucava da dodjete u posed najnovijeg izdanja jedne od najcitanijih knjiga na srpskom jeziku koje su posvecene kako opisivanju zastite softwarea tako i nacinima na koje se ove zastite sa lakocom uklanjaju ili zaobilaze. Ovo drugo izadnje knjige je propraceno sa CDom koji se ekskluzivno moze nabaviti samo sa ovog sajta. Sav materijal koji se nalazi na njemu je prilagodjen pocetnicima u cilju sto lakseg savladavanja osnovnih ali i naprednih reverserskih tehnika. Ovaj propratni materijal pokriva sva poglavlja koja su obradjena u knjizi na interesantan nacin koji je veoma lak za pracenje i savladavanje. Ovo znaci da je svako poglavlje knjige The Art of Reversing dodatno obradjeno i pored opisa tekstom moguce je pogledati i video materijal koji objasnjene tehnike u knjizi sprovodi u praksi. Ovi vise minutni video materijali cine veoma dobar, dodatan, izvor informacija koji ce pocetnicima u reversingu omoguciti da tehnike koje su teoriski obradjene u knjizi jos jednom detaljno predju i putem video zapisa. Posebno je obracena paznja na kvalitet video zapisa tako da on pri gledanju u maksimalnoj rezoluciji (800x600) sav tekst i komentari koji su vezani za mete koje se reversuju bude izuzetno visokog kvaliteta i jasno obelezen i uocljiv.
Pored video zapisa, koji svojim trajanjem prelazi 80 minuta, na CD se takodje nalaze svi reverserski alati koji su korisceni u knjizi ali i preko 100 mb drugih koji ce vam itekako koristiti u reverserskoj praksi. Napominjem da su svi alati, odnosno programi, korisceni u knjizi korisceni iskljucivo sa freeware odnosno shareware licencom sto znaci da se na CDu ne nalazi ni jedan warez/crackovan program koji krsi licencu proizvodjaca. Na legalnost software-a koji se nalazi na CDu je obracena dodatna paznja i svaki program na CDu je pregledan, proucena je njegova licenca, pre njegovog konacnog dodavanja na CD.
Naravno okosnica ovog CD je knjiga The Art of Reversing koja je napisana u cilju demistifikacija reversnog inzenjeringa i obrazovanja potencijalnih kreatora softwarea u cilju zastite njihovog softwarea od klasicnih programerskih propusta. Da bi ovo priblizila citaocu, knjiga detaljano opisuje relativno sigurne nacine zastite i nacine njihog zaobilazenja. Tematski knjiga je podeljena u 13 poglavlja koja opisuje reverserske probleme pocevsi od najjednostavnijih gradaciski se nadovezivajuci ka onim najkomplikovanijim. Ova poglavlja su nazvana:

- Into to Cracking
- NAG Screens
- Cracking Serials
- Making Keygens
- CD Checking
- Code Hacking
- Cracking It
- Decrypt Me
- Unpacking
- Patching it
- Nightmare
- Tricks of Trade

Knjiga kroz svoj sadrzaj opisuje tehnike zaobilazenja klasicnih zastita kao sto su: NAG ekrani, provere seriskih brojeva, provere CDova, koriscenje razlicitih enkripcija i dosta drugih tehnika cesto koriscenih u cilju zastite software-a. Ali bez obzira na to sto se knjiga prvenstveno bavi "razbijanjem" zastita ona to radi na sasvim legalan nacin, odnosno analizom zastita koje su napisane od strane ljudi koji su dali usmeno/pismeno/licencno odobrenje da se ovakva tehnika analiziranja i izmene koda primeni na njihovom software-u. Dakle mozete bez ikakvih strepnji raditi sve vezbe koje knjiga obradjuje, jer su svi analizirani programi legalni i njihova analiza je dozvoljena.
Vec pomenuta poglavlja opisuju tajne reversnog inzinjeringa na preko 280 strana uz detaljno objasnjenje u tekstu, kodu i slici. Posebna paznja je posvecena takozvanom gradaciskom nacinu pisanja, po kojem se citaocu objasnjavaju pojmovi shodno njihovoj slozenosti. Tako mozete ocekivati od svakog poglavlja da vam prvo predoci osnovne pojmove, a da tek onda krene sa detaljnim objasnjenjem zadatog problema. Svi problemi, odnosno analizirani programi, dolaze uz knjigu i rasporednjeni po odgovaracujem sistemu koji omogucava sto lakse snalazenje i upotrebu. Pored ovih osnovnih zastita koje su vec opisane u knjizu u istim folderima je moguce pronaci i slicne zastite koje su tu da vam omoguce dodatno produbljivanje vaseg znanja. Naravno posto je CD namenjen iskljucivo ucenju i produbljivanju znanja uz njega stize i unikatna kolekcija od preko 500 crackme programa (specijalno namenjenih za izucavanje reversnog inzinjeringa) na kojim mozete testirati znanja stecena iz knjige The Art of Reversing.

Dakle jos jednom, na The Art of Reversing CDu dobijate sledeci sadrzaj:

- Knjigu The Art of Reversing koja se ne moze preuzeti sa interneta
- Preko 80 minuta video materijala posvecenog reversingu programa
- Sve programe koji su vam potrebni za pracenje sadrzaja knjige
- Preko 500 crackmea na kojima mozete vezbati vase vestine
- Podrsku na nasem forumu na kojem mozete postavljati pitanja
- Licence personalno koriscenje za SVA buduca izdanja mog softwarea

Cena ovog paketa je 1000 dinara ili ako placate eurima 13€. U cenu ovog paketa je uracunata postarina koju snosi autor CDa tako da nema dodatnog placanja CD koji vam stize na kucnu adresu. Placanje CDa mozete izvrsiti putem preporucenog pisma ili putem direktnog slanja novca na moju adresu putem poste. Isporucenje CDova se obavlja putem poste tako da ce CD stici na sve adrese iz Srbije i Crne Gore ali i iz sveta. Adresa na koju mozete slati novac je:

za Tomislava Pericina
Matije Hudji 76/2
Sremska Mitrovica 22000, Srbija i Crna Gora

Pored placanja CD unapred moguce je placanje CDa i pouzecem. Za ovu opciju je potrebno poslati vasu adresu na moj email posle cega cu vam poslati CD na kucnu adresu.

Sva dodatna pitanja mozete postaviti na mojoj email adresi ili na nasem forumu.

The Art of Reversing ... #2

2005-07-02T10:21:00.001+02:00

Kao sto ste svi vec sigurno procitali na forumu knjiga The Art of Reversing je konacno zavrsena. Naravno kazem zavrsena iako je do konacnog zavrsetka knjige ostalo jos dosta posla, podrazumevajuci naravno da knjiga ovakvog tipa moze biti zavrsena. Bilo kako bilo drugo izdanje knjige The Art of Cracking je doradjeno, ispravljeno, ispeglano, dodata mu je knjiga PE and ASM for Crackers tako da sada ova nova knjiga zaokruzuje jednu citalacku celinu. Zasto ime The Art of Reversing? Osim toga sto mi se izuzetno dopada ovakav naziv (jer reversing jeste umetnost) bilo je potrebno izmeniti dosadasnji naziv knjige (jer ona sada sadrzi dve knjige u sebi) pa se kao logican naziv nametnuo bas The Art of Reversing. Jako blisko sadasnjem naslovu ali i jako daleko po po njegovom znacenju. Knjiga je u odnosu na predhodnu donela dosta novina:

- Obim knjige je sada 283 strane
- Nightmare poglavlje je kompletirano sa pet primera- Pokrivene su osnove inline patchinga
- Pokriveno je preko 40 razlicitih pakera/protektora
- Detaljno je objasnjena tehnika "rucnog" popravljanja importa- Opisana je implementacija i upotreba RSA i MD5 sistema
- Oblast Keygening je dodatno prosirena objasnjenjima lakih primera
- Oblast Fishing je prosirena i detaljnije objasnjena (upotreba SmartChecka itd.)
- U okviru oblasti Fishing je opisan primer reversinga .ini fajlova i Registryja
- Objasnjeno je patchovanje .dll fajova- Prosireno prvo poglavlje da bi pocetnicima pocetak ucenja bio dodatno olaksan

Naravno ovo je sadrzaj knjige dok vas na CD cekaju sledece stvari:

- Knjiga The Art of Reversing
- Preko 80 minuta video materijala vezanog za detaljno objasnjen reversing meta iz knjige
- Preko 500 crackmea
- Svi reverserski alati
- i jos par sitnica...

Toliko o knjizi i CDu za sada... Vise informacija o nabavci knjige i CD sutra...

The Art of Reversing ... #1

2005-07-02T10:21:00.000+02:00

Znam da davno nisam nista zapisao ovde, ili kako se to popularno kaze “odblogovao”, ali imao sam dobrih razloga za to. Ne, naravno da razlog mog ne pisanja nije nedostatak zanimljivih RCE dogodovstina, razlog je naravno nedostatak vremena, ali to ste i mogli da primetite ako ste pogledali forum The Art of Reversing i trenutni napredak istoimene knjige. Ufff 270 strana, ko li ce to samo da procita Ali to nije kraj, planirao sam da napisem jos par stvari za ovo izadanje i tako ce i biti, dodjavola Jedna od novina koja se sigrno moze primetiti je i opis novog Re-Crypta 0.80, koji sam dobio zahvaljujuci njegovom autoru Cruddu, koji iako je ‘malo’ buggovit (jedva sam nasao aplikaciju, koja se moze zastititi) predstavlja veoma dobar pokusaj autora da losim PE formatom zaustavi reversere. Naravno mi se kao i uvek nedamo obeshrabriti na prvu loptu i nasem problemu pristupamo sa dosta ozbiljnosti Inace sam Re-Crypt sam dobio da bi podrsku za njega ubacio u the aPE sto cu drage volje i uraditi posto se dekripcija sada zakomplikovala i vise ne redstavlja lakocu implementacije ali je idalje lako razumljiva i reverzabilna jer je idalje konstantna, bez ikakvih promena na vecem broju uzoraka. Cak su i konstante iste ili lako citljive… Losa implementacija ponovo, ali ne sumljam da ce se blackEye i Crudd i ovoga setiti. Ali dosta o Re-Cryptu… Jedno od poglavlja knjige koje je dodatno prosireno je Decrypt me koje ce sada sigurno biti zanimljivije za citanje buduci da sam opisao implementaciju MD5 i RSA algoritama u crackmeima i da sam dodao dva programa za bruteforce. Izuzetno zanimljiv deo i za citanje i za pisanje… Dalje sam dodatno opisao inline patching, naravno voden iskustvom pisanja the aPEa, prosirivsi ovo poglavlje na UPX, nSPack, FSG, ASPack, Ezip, PeX a uskoro i ACProtect koji ima zanimljivo resenje CRC provere koja radi cak i kada je prilikom zastite programa iskljucena, …. jako lukavo, nema sta Unpacking poglavlje je naraslo na 45 razlicitih pakera/protektora/kriptera ali mislim da ovo nece biti konacna cifra, jer sam oko bacio i na MoleBox, yP, ASProtect 2.x i druge… Ko zna, kolika ce knjiga na kraju biti … 300 strana??? Bilo kako bilo nazalost moram da vas obavestim da se iz tehnicko/finansiskih razloga knjiga se nece pojaviti na internetu pre CDa. Ovo znaci da mi je potrebna podrska svih onih koji su pobornici ovog projekta u vidu kupovine CDa sa knjigom The Art of Reversing. Nazalost ovo sam bio primoran da uradim na ovaj nacin zbog trenutnog stanja hardwarea na kojem radim, a koji je dotrajao, dovizeo par strujnih udara i radi jednom reciju “na gurku” … Stoga jos jednom molim sve zainteresovane za ovaj projekat da izvoje minimalna sredstva za kupovinu CDa i tako mi pomognu da realizujem sva moja buduca izdanja, kojih ce bez sumlje biti mnogo…

Just one more...

2005-06-11T21:45:00.000+02:00

I kad covek pomisli da mi je jedan blog sasvim dosta onda shvati da je pogresio za medalju :) Jos nisam odlucio da li se selim ili cu tamo voditi samo RCE blog... Mada i ovaj blog je u poslednjih par meseci postao samo RCE related tako da ... Ne znam, razmislicu ... a vi do tada posetite Reversing Labs i ukljucite se u takmicenje ... cya there...

Forum is up...

2005-06-08T17:50:00.000+02:00

I posle duzeg razmisljanja odlucio sam da ne napustim www.headcoders.net i da na mojoj sadasnjoj prezentaciji koja je ponovo online podignem i RCE forum koji se nalazi na sledecoj adresi http://ap0x.headcoders.net/forum/, tako da ne casite ni casa, registrujte se odmah.

HeadCoders is down...

2005-06-03T11:13:00.000+02:00

Backup servera je u toku??? Ili se nesto drugo desava a meni niko nece da kaze... Licno mislim da je ovo drugo :) Bilo kako bilo novi download link za the aPE patcher je ovde. Sajt ce biti ponovo online od pocetka jula kada proradi www.reversinglabs.net ... Nastavice se ...

Finaly: I am sqr(g33k)?

2005-05-28T11:23:00.000+02:00

Cita se g33k on square! Dakle ja g33k pa jos i na kvadrat sada ponosno posedujem dve "Reverse engineer" majce. A kao sto PoBox iz NLa kaze nista nije besplantno tako da ce najbolji reverser na buducem sajtu dobiti dve (nove a ne ove moje) majce. Prva ce biti ista kao moja Reverse Engineer majca a druga ce imati sledeci tekst: "My friend won some reversing contest and all i got was this lausy T-Sheart". Pored ovoga ide i The Art of Cracking CD... Nije lose ako se samo malo potrudite :)

I am .pdf???

2005-05-28T11:01:00.001+02:00

Koji ste vi tip fajla? Pa ja se licno osecam kao .dll (i do all the work but no one gives me the credit i deserve) ali test kaze sledece:

I am a Linux???

2005-05-28T11:01:00.000+02:00

E sve gore od gore sad sam jos i Linux :) Pfff, reversing on NT rules :)

Progress ... 13%

2005-05-27T12:55:00.000+02:00

Bio to baksuzan broj ili ne 13% je broj zavrsenih stvari na mom spisku za ovaj/sledeci mesec. A sipisak... njega ne smem ni da gledam jel me odmah hvata muka :) A da ja progutam knedlu i kazem vam sta vas to ceka uskoro:

[+] www.reversinglabs.net

... je u izradi, a do sada je uradjeno samo 30% skripting posla... Najtezih 30 posto :)

[+] aPE 0.0.05alfa

... je u stagnaciji ali bi trebalo da nastavim sa njegovim kodiranjem krajem meseca.Za sada je planu podrska za PeTite 2.1, PeCompact 0.x, PeBundle 3.x

[+] The Art Of Cracking

... je u izradi, i do sada je napisano 245 strana od planiranih 250-300. Vreme izlaska je 30. jun. 05`

[+] The Art of Cracking - CD

... direktno zavisi od izlaska knjige.

[+] [h]Olly Debugger - eBook

... je u izradi a trebalo bi da izadje krajem jula...

I to bi bilo to... A da umalo da zaboravim na junski ispitni rok :) ... Nastavice se ...

the aPE - v.0.0.4alfa

2005-05-20T08:25:00.000+02:00

I kao sto sam i najavio na [ES]u (dok je radio) nova verzija aPEa ce se pojaviti do kraja meseca. Bez neke velike price dajem vam privremeni link za download i stalni link [od sada radi] koji ce biti funkcionalan tek od nedelje. A sta je to novo u novoj verziji procitajte dole:

Version changes:

v.0.0.4alfa
+ Public release
- Added ReCrypt 0.714 direct patch support
- Added JDPack 1.x / JDProtect 0.9 supprot
- Added SPEC b3 direct patch support
- Added NoodleCrypt 2.0 support
- Added FSG 1.31 support
- Added right click options in Search for Caves window
- Added PEiDentify module and registered it`s shell extension
- Tested on WinUPack 0.26 & 0.27
- Added Register Shell Extension option
- Added PeX 0.99 support
- Added PEncrypt 4.0 Gamma / 4.0 Phi direct patch support
- Added Polyene 0.01 support
- Added Re-Crypt 0.15 direct patch support
- Fixed UPX PE identification
- Updated UPX 0.8x - 1.9x support [more generic now]
- Added PeTite 1.4 support
- Added PeTite 1.3 support
- Added PeTite 1.2 support
- Added Winkript 1.0 direct patching support
- Tested on ASPack 2000
- Added NeoLite 2.0 support & updated it`s VirtualProtect search
- Added EXE32Pack 1.4x by SteelBytes support
- Added Direct patching option and support for LameCrypt 1.0
- Added option Search for patch needed space in Caves search
- Added WinUPack 0.2x support
- Added PE Pack 1.0 support
- Added new protection tricks / removed "Debugger detected..." NAG

Kao sto se da videti ova verzija je u PUBLIC verziji limitirana sa:

Basic version is PUBLIC and it`s limitations are:
- No shareware NAG disableing
- No UPXShit support
- No yP support

Advanced version is PRIVATE and it`s limitations are:
- No UPXShit support

Advanced version is PERSONAL and it`s limitations are:
- All features enabled

Ovo ne znaci da je program postao shareware, ovo samo znaci da ne mogu svi koristiti sve opcije osim ako sami ne krekuju ovaj program. E to je Crackware :) Nije preterano tesko ali sam za zastitu ove aplikacije iskoristio par starih ali i par novih zaista zanimljivih trikova... Ko proba da krekuje aplikaciju videce... Oni koji ni posle vise dana pokusavanja to ne uspeju neka mi posalju mail kako bi im poslao PRIVATE licencu... PERSONAL licencu ce dobiti samo odredjene osobe i naravno oni koji uspeju da sami krekuju program... Uzivajte...

Quote of the day

2005-05-18T11:55:00.000+02:00

"The more you know, The more you realise how much you don't know." - n2c

[ES] i dead...

2005-05-18T08:57:00.000+02:00

Zbog suprotnosti pravilniku i nanošenju lošeg ugleda ES-u, ovaj forum (Cracking) je trenutno zatvoren za dalju diskusiju.Svim učesnicima i moderatorima foruma se zahvaljujemo na dosadašnjem učešću u radu ovog foruma.
U ime administratorskog tima,Marko.

I kao odgovor ovome objavljujem da cu otvoriti novi sajt/forum namenjen iskljucivo reversingu (na legalnom nivo naravno)... Tako da [ES] up yours!

ImpRec plugin

2005-05-17T11:34:00.000+02:00

Bilo je i vreme da i ja uradim nesto za jedan od mojih omiljenih alata... Naime plugin koji sam napisao se koristi za prepoznavanje APIa u tELocku 0.9x. Njegova instalacija je jednostavna, samo skinite http://ap0x.headcoders.net/tELock.rar i odpakujte ga u ImpRec\Plugins direktorijum. Posle ovoga je potrebno otvoriti metu, pronaci pogresne importe i izabrati jedan od ova dva plugina u zavisnosti od verzije tELocka koju odpakujete. I to je to, vecinu pogresnih importa mozete da cuttujete, a ako i tada bude problema posaljite mi fajl na email da bacim pogled... Nastavice se ...

Reverse Engineer

2005-05-13T11:55:00.000+02:00

Stigla mi je majca, uzeo sam naocare i sad sam pravi g33k :) Zahvaljujem se Cttebu i njegovom burazeru na ovoj majci...

the aPE - 0.0.3alfa

2005-05-04T11:41:00.000+02:00

Prvi public release programa se moze preuzeti sa adrese http://www.wasm.ru/toollist.php?list=4#341 a uskoro mozete ocekivati 0.0.4alfa update koji ce podrzati jos veci broj packera i doneti jos veci broj opcija. U nekoj od sledecih verzija mozete ocekivati i MASM file patcher... Nastavice se ....

Reversing Labs

2005-05-04T11:31:00.000+02:00

Uskoro mozete ocekivati pojavljivanje novog reversing projekta koji ce, sasvim sam siguran, oduseviti sve koji se reversingom ili planiraju da se njime bave... Sta je ustvari projekat "Reversing labs"... Jednostavno projekat ce predstavljati jedinstveni centar za ucenje reversinga na principu crackmea. Ovaj sistem ce biti dizajniran tako da ce registrovani korisnici moci da resavaju reverserske probleme razlicitih nivoa. Bice potrebno prvo resiti odredjeni broj problema sa jednog nivoa kako bi se moglo preci na sledeci... Svaki problem ce nositi odredjeni broj poena cijim skupljanjem ce vas rank napredovati... Zbog specificnost ovog sajta sve skripte ce biti rucno napisane, a sam sajt bi trebalo da se pojavi krajem juna... Stay tuned...

A must have...

2005-04-18T14:03:00.000+02:00

http://www.thinkgeek.com/tshirts/coder/31fc/ Nothing more, nothing less... Will someone please buy me this :)

Cudna stvorenja...

2005-04-18T13:44:00.000+02:00

...su ovi vampiri. Kad pomislis da znas sve o njima uvek te prijatno iznenade. Dobro svi znamo da im se nevidi odraz u ogledalu, da piju krv nevinim damama pod tusem, da obozavaju da spavaju do podne :) Ali ono sto sigurno niste znali je to da postoje vampiri lopovi :) Da, da znam da je 100% neverovatno ali po filmu "Od sumraka do svitanja 2" koji sam na svoju veliku zalost odgledao sinoc, vampiri imaju cudnu tendenciju ka pljackanju banki... Sada ostaje jos samo da se zapitamo: "Zasto vampirima treba novac?" ... Nastavice se ...

Byte me ;)

2005-04-12T11:08:00.000+02:00

Dobro ulenjio sam se priznajem .... Nista nisam napisao na ovom blogu vec duze vreme ali verujte mi na rec imao sa razloga za to ... Naime kao i obicno patim od hronicnog nedostatka vremena, hmmm mislim da bi mi dan koji traje 48 sati ostavio dovoljno vremena da uradim sve sto sam planirao... Ali bilo kako bilo, zaglavio sam sa ovim danom od 24 sata i iskoriscavam ga najbolje sto mogu...

Oni koji su pratili moj blog videli su da sam u poslednje vreme dosta pisao o programu na kojem trenutno radim. Iako je prilicno ne zavrsen odlucio sam da ga objavim u nekoj privatnoj verziji samo za korisnike [ES] foruma. Verzija trenutno podrzava sledece pakere:

UPX 0.8x - 1.9x

HidePX 1.4

UPX-Scrambler RC1.x

UPX Protector 1.0x

UPXShit 0.06

ASPack 1.x - 2.x

EXEStealth 2.7x

eXPressor 1.x

EZIP 1.0

MEW 1.1

PECompact 1.68 - 1.84

PECompact 2.x

WWPack32 1.x

PeTite 2.2 - 2.3

FSG 1.33 & 2.0

PackMan 0.0.0.1

yP 1.0.2

Privremeni link sa kojeg se program moze preuzeti je http://s33.yousendit.com/d.aspx?id=3P3GECQQUYGL62LG2I604IOB95 ... Trenutno radim na 0.0.3alfa verziji koja ce se pojaviti uskoro... Nastavice se ...

Project: aPE / yF 1.0.2

2005-04-03T19:57:00.000+02:00

I samo dva sata posle poslednjeg posta sam resio obecano... Pronasao sam CRC proveru samog yP/yC [Protector/Crypt] koda ali i odpakovanih sekcija... Ne zelite da znate na koliko sam mesta postavio break-point :) Iskreno ni ja ne zelim da se setim... Hint za radoznale:

TEST DWORD PTR[EDX],8 - CRC is off when EDX and 8 = 0!

Ali bilo kako bilo misija je uspesno zavrsena i sada ostaje da samo sva moja nova saznanja o yC/yP dodam u .dll kod i povezem sa aPEom. Kada sve ovo bude gotovo mozete ocekivati i pojavljivanje prve private verzije ovog patchera tako da je vreme da pocnete da kukate da vam je posaljem :) Salim se naravno, ali dok program bude u alfa fazi bice moguce sam privatno testiranje programa od strane odredjenog broja ljudi koji znaju sta rade... Dakle pocetnici ce morati malo da se strpe :( ... Sve u svemu aPE 0.0.1alfa uskoro ... Nastavice se ...

Project: aPE [update]

2005-04-01T13:50:00.000+02:00

Projekat je prosiren na dva nova pakera:

WWPack32

PackMan 0.0.0.1

a dodata je i podrska za Petite 2.2 Delphi aplikacije sa fixom CRC provere i Corupt data provere. Pored ovoga zapoceo sa i pisanje generickom patchera za yP [y0da`s Protector] koji uspesno bez obzira na polymorphan kod svake pakovane aplikacije uspesno vrsi patchovanje verzije 1.02 ali i 1.03... Jos uvek nije podrzana CRC provera ali je i to samo pitanje vremena. Engine yF [y0da fucked] je napisan u C++u a na glavnu aplikaciju se kaci kao .dll fajl. Ovo je bilo nephodno jer posle prosledjivanja tkz. eNgine bajtova .dll fajlu on vrsi asemblovanje istih u memoriji. Tako se emulira yP kod i uspesno dekriptuje potreban deo. Posto je u pitanju .dll biblioteka i posto sam lepo dokumentovao API ovu opciju ce biti moguce koristiti iz svih drugih programa... Nastavice se ...

Project: aPE [Update]

2005-03-28T19:09:00.000+02:00

aPE sada podrzava sedam razlicitih pakera:
UPX 0.8x-1.2x
ASPack 1.x-2.x
FSG 1.33
MEW 1.1 [no Delphi apps]
PeTite 2.2 [no Delphi apps]
PeCompact 1.48-1.68
EZIP 1.0
Ova dva koja trenutno ne podrzavaju Delphi aplikacije ce biti uradjena tako da budu 100% kompatibilna... Nastavice se ...

Project: aPE v.0.1a

2005-03-26T11:07:00.000+01:00

Sta je to aPE?
aPE je skracenica od ap0x Patching Engine for Portabile Executables... Ovaj patcher se razlikuje od svih koje sam do sada napisao i objavio. Naime aPE pravi VC++ patcher source kod i ima opciju patchovanja zapakovanih exe fajlova. Ova druga opcija je generickog tipa, radi bez obzira da li vi imate VC++ (patchuje fajl direktno), a za sada su podrzani pakeri:
UPX 0.8x-1.2x
ASPack 1.x-2.x
EZip 1.0
PeCompact 1.48-1.68
a u planu je dodavanje podrske za PKLITE, PeTite, MEW, FSG i druge pakere. Ceo projekat ce ugledati svetlo dana uskoro, to jest cim zavrsim sva potrebna podesavanja za UI... Nastavice se ...

A bitch to crack...

2005-03-23T11:16:00.000+01:00

Radi se o inline patchingu yC 1.2 [y0da`s Crypt]... Ovo ludilo je pored koda originalnog .exe fajla kriptovalo i svoj kod na cetiri razlicita mesta. Posto je kod polimofan i sadrzi ~50% junk koda veoma je tesko naci mesto gde se moze ubaciti patch... Ali i to sam zavrsio bez vecih problema... naravno mora da se radi dekripcija nekog dela koda i ponovna rekripcija... Ni ovo nije veci problem ali ono sto je problem je CRC provera... Pa ako ima neko zainteresovan za ovo neka proba ova dva primera odavde ... Jedan je bez CRCa, a drugi je sa CRCom... Samo patchujte NAG... Srecno, a resenje ovoga cu postaviti u The Art of Cracking SE (second edition) ... Nastavice se ...

Resenje:

2005-03-22T13:11:00.000+01:00

Jednostavno patchujte bajtove koji se odnose na style:
PUSH 0 u PUSH 0xFF
ili patchujte HWND u
PUSH 0xFF
Sve u svemu promena samo jednog bajta :) ... Nastavice se ...

Problem :)

2005-03-18T08:45:00.000+01:00

Znam da ste svi do sada vec 1*10^6 puta patchovali NAG koji se pojavljuje u obliku messageboxa. Da svi znamo ono standardno NOP PUSH & CALL.... Da li postoji drugi nacin, da li je moguce ukloniti ovaj NAG pomocu izmene samo jednog bajta? Da jeste :) Kako? E za to cete morati malo da se potrudite i da probate ovo da uradite sami... Primer sa jednim NAGom mozete skinuti odavde:
http://www.elitesecurity.org/poruka/fajluzporuku/643053
Postoje dva resenja ali ce ona biti objavljena ili kad neko resi problem ili ako se niko duze vreme ne seti resenja :) Have fun... Nastavice se ...

Inline patching...

2005-03-18T08:33:00.000+01:00

Trazili ste, gledajte:
Packer: UPX
Version: 0.96-1.25
Patch: Izmena poslednjeg skoka pre OEPa
Level: 1/5

Packer: ASPack
Version: 1.0.8-2.12
Patch: Ubacivanje koda odmah posle odpakivanja
Level: 2/5

Packer: PeTite
Version: 2.2
Patch: Ubacivanje koda u ne zasticeni deo packera
Level: 3/5

Packer: FSG
Version: 1.33
Patch: Izmena skoka ka OEPu i prosirenje sekcije
Level: 2/5

Packer: PKLITE32
Version: 1.0
Patch: Izmena skoka ka OEPu
Level: 1/5

Packer: MEW
Version: 1.1
Patch: Izmena RETa i par komandi pre nje
Level: 2/5

Packer: VirogenCrypt
Version: 0.75
Patch: Dekripcija OEPa i redirekcija ka patch kodu
Level: 4/5

Packer: Neolite
Version: 2.0
Patch: Izmena JMP EAX i iskljucenje VirutalProtect
Level: 2/5

Sve ovo ce biti detaljno opisano u Second Edition-u knjige The Art Of Cracking... Nastavice se...

Project: Olly2Table v.0.1a

2005-03-14T18:37:00.000+01:00

Veoma jednostavan program koji iz OllyDumpa izvlaci tablice u array. Ovako dobijene tablice se mogu koristiti u ASM/C++/Delphiu/Pascalu/VB. Pored ovoga program ima i mogucnost da izvlaci stringove iz dumpa... Zasto sam ovo napisao? Pa program mi je bio potreban za ekstakciju 1024b CRC tablice iz fajla iz jednog crackmea, a ova druga opcija je bila potrebna za sledeci... Vise o ovome u pH#2 ... Program ce biti moguce preuzeti sa ap0x.headcoders.net od sledeceg ponedeljka... Nastavice se ...

Project: HexDecChar v.0.4a

2005-03-10T17:38:00.000+01:00

Kratko samo da kazem da sam updateovao HexDecChar:
[+]Fix: String2Hex opcija
[+]Fix: Invert register opcija
[+]New: Hex2String opcija
Prgram ce biti okacen uskoro... Natavice se ...

Spamed...

2005-03-10T17:24:00.000+01:00

Sigurno ste primetili da je u poslednjih par dana bilo dosta vredjanja na moj racun od doticnog qbanuxa... Ovakvo ponasanje necu da komentarisem samo cu reci da nisam uvredio doticnog ni najmanjim svojim postupkom. Blog "Nuclear war" je bio citat qbanuxa i BSa sa junka i na sasvim ok pitanje:
Qbanux: Posto ga je predvideo nosterdamus a verujem da ce ga sigurno biti, pa sam hteo da cujem vase misljenje. Mislim da ga mi necemo doziveti ali nasa deca sigurno hoce. Sve vise i vise oruzija za masovno unistenje... zasto ga uopste i prave ako ne misle da ga upotrebe? ameri nesto tripuju oko robota, koreja se bavi nukom, rusija tenkovima itd... sta mislite?
BS je odgovorio:
ZiZi: prvo ce biti veliki nuklearni rat... potom velika nuklearna zima... a onda velika nuklearna glad kada ce se pingvini spustiti sa juznog pola i pokrenuti invaziju na ceo svet... jedini koji ih u tome mogu spreciti jesu mrmoti ako se ujedine... mark my words... the great bs has spoken... and it shall be as i say...
A ovo drugo je bilo povod za komentar "lol..."... Stoga covek prvo ukljuci mozak sledeci put pre nego sto pocnes da vredjas nekog i njegov rad... Za svaku optuzbu treba imati osnova... Koliko sam retardiran, ruzan i glup to moze da kaze samo neko ko me poznaje, a ti to nisi... Stoga batice istresaj kitu negde drugde posto se ja miseva ne bojim... Moj rad decko govori za sebe, tu kurcenja nema ni u naznakama... Sve sto sam do sada radio bilo je 100% free i korisno svima ... A da sam cracker/reverser/coder, jesam i to je cinjenica... Predlazem ti da od sada obilazis moj blog u najsirem luku...

pH eZine #2

2005-03-09T12:25:00.000+01:00

... A sta sam ja to spremio, to jest sta jos spremam, za drugo izdanje pHa... Eh posto mi je jedna pticica javila da ce u drugom broju biti cak cetiri razlicita teksta o VXevima, ja sam uradio ono sto bi svaki lojalni reverser uradio :) Bice pet reversing tekstova :) Samo da znate neki od accounta sa www.crackmes.de ce biti totalno ispraznjen, ali koji? ... Nastavice se ...

Update...

2005-03-06T17:12:00.000+01:00

I kao sto rekoh negde ovde na blogu update sajta http://ap0x.headcoders.net je uradjen za vikend i od sada na njemu mozete naci:

[+] myPrimes v.0.1a

[+] myLoto v.0.1a
[+] online.phpMD5.cracker v.0.1a
... Svi znate sta je ovo nema potrebe da objasnjavam :) ... Nastavice se ...

UnBlokada...

2005-03-04T10:39:00.000+01:00

... i gle cuda "rebootovao" sam se :) O da, cudna je to stvar pisceva blokada... Kad pomislish da te je uhvatila debelo sednes i napises 600 redova x 74 karaktera po redu, sto se ukupno izadje mnogo... Da citaoci moga bloga ovo znaci da sam ja zavrsio svoj posao na pH#2 nekih 25+ dana pre njegovog izlaska... Sta da se radi... A sta sam napisao? Pa za ovo cete morati da sacekate 1.april :) i drugo izdanje pH eZina... Nije nista preterano tesko, a opet sve je lepo objasnjeno ... Nastavice se ....

Blokada...

2005-03-03T13:29:00.000+01:00

Da, konacno je i mene stigla blokada koja moze da stigne svakog "pisca". Naime ovom piscu je iako je obecao da ce napisati tekst za drugo izdanje pH http://phearless.headcoders.net/ um pomracila jedna skoro neizleciva blokada. I tako iako je danas vec 3. mart a rad bi trebalo zavrsiti do 30.marta ja nemam ni najblizu ideju sta cu da pisem... Prosto imam osecaj da sve sto bih nasao bi bilo previse lako ili vec vidjeno... Da se ne lazemo napisao sam dve knjige o reversingu, stoga sam prilicno sve teme vec obradio na vise od jednog nacina. Sta ce biti sa ovim clankom ostaje da se vidi, ko zna mozda mi u skorije vreme i padne neka genijalna ideja na pamet. Do tada mi ostaje da polako zavrsavam drugo izdanje knjige i da spremam CD... Nastavice se, cim dobijem genijalnu ideju...

I odgovor na pitanje...

2005-03-02T11:40:00.000+01:00

...sta raditi u tom Linuxu je konacno stiglo i na moju adresu :) Ok priznajem da sam smartao da je doticni operativni sistem g33k compatibile i da treba veca doza sadomazohizma da se uopste iko normalan upusti u silne konfiguracione fajlove ... zaustavite me ako blebecem gluposti ... ali cinjenica je da treba dosta kopanja po /etc i po /var da bi se bilo sta korisno na kraju i iskopalo... Ali eto nadjoh i ja svrhu mom Lindzi... Dobro znam ja C ali cini mi se cini bez veze da ga koristim u Linuxu jer ga ja prvenstveno koristim za pravljenje bruteforce/keygen/patch alata i programa... Dakle standardan ASM message loop i .res fajl... Dakle sa Linuxom upaljenim ispred mene pitanje i dalje stoji: Sta ciniti? Odgovor: Imas hrpu e-literature na HD pa valjda ima nesto tu i za Linux... Kad ono Perl... Da, da i bi Perl ;)

#!/usr/bin/perl -w
print "I Linux dobi srvhu\n";
#dobro i nije neki Hello World ali ;)

... Nastavice se cim se resim Knoppixa i nadjem neki pravi distro ...

Xhelp...

2005-03-01T16:19:00.000+01:00

Ok ovo je i zvanicno CryForHelp :) Naime ubi se ko ludak trazeci Mandrake Linux 10.0, ili neku drugu noviju distribuciju, od ovih mojih kolega sa faxa, ali izgleda da niko ne fura Linux danas... Stoga ako neko ima zelju da mi doticne CDove posalje postom neka se javi na mail ap0x.rce@gmail.com ... Hvala ...

Project phpMD5.cracker v.0.1a

2005-02-28T16:58:00.000+01:00

Ovaj relativno komplikovan projekat sam zapoceo juce u zelji da iskoristim PHPovu md5(); funkciju za bruteforce hashovanih passworda. Projekat za sada podrzava:
- Tablica slova od a-z
- Tablica slova od A-Z
- Tablica ostalih ASCII karaktera
- Tablica brojeva 0-9
- Tablica od izabranih slova
- Genericke tablice za custom slova i duzinom do 20 slova
- Pause/Stop/Resume komande
- Moduo za pregled statusa
- Brute force pomocu recnika
TO DO:
- Uraditi moduo za cuvanje/nastavljanje bruteforce statusa
- Uraditi moduo za paralelni bruteforce na vise servera
... Nastavice se uskoro kada ovaj projekat i zvanicno ugleda svetlo dana ...

Project: myPrimes 0.1a

2005-02-28T16:53:00.000+01:00

Veoma jednostavan projekat koji za bilo koji uneseni LongINT broj pronalazi primarne faktore... Uz ovaj program stize i kompletan Delphi source... TO DO: Ukljuciti Miracl big number biblioteku u projekat kako bi se program mogao koristiti za faktorizaciju RSA algoritma...

Me soooooo sleepy, zzzz!

2005-02-24T15:30:00.000+01:00

Mislili ste da je lako pisati knjigu za opste narodne mase? Prevarili ste se... Cenjeni autor ovog bloga ali i knjige The Art Of Cracking, to jest moja malenkost se zali na hronicni nedostatak sna :)Ova pojava je izazvana konstantnim reversingom i opisivanjem aplikacija zasticenim cudima kao sto su SKVP, Armadillo, ASProtect, PC-Gurd i Morphine... I kao produkt tog mukotrponog rada za sada je napisano samo 222 A4 strane. Ako se nesto ne promeni u skorijoj buducnosti morace da me hiruski odvajaju od tastature ili da mi bar deinstaliraju Word (ne znam sam)... Ovako... Sta da vam kazem ... Nastavice se :) ...

(za one koji to jos nisu shvatili moja ozbiljnost se krece od 0.1-0.2% :)

Ode I semestar ;)

2005-02-24T15:27:00.000+01:00

Evo da se pohvalim da sam streber i da sam ocistio ceo prvi semestar sa prosecnom ocenom 9 :) Skor je sledeci:
Programiranje: 10
Mehanika I: 8
E sad ko kaze da ne moze da se studira i aktivno codira/reversuje? ... Nastavice se ...

Nuclear war

2005-02-23T10:40:00.000+01:00

Qbanux: Posto ga je predvideo nosterdamus a verujem da ce ga sigurno biti, pa sam hteo da cujem vase misljenje. Mislim da ga mi necemo doziveti ali nasa deca sigurno hoce. Sve vise i vise oruzija za masovno unistenje... zasto ga uopste i prave ako ne misle da ga upotrebe? ameri nesto tripuju oko robota, koreja se bavi nukom, rusija tenkovima itd... sta mislite?

ZiZi: prvo ce biti veliki nuklearni rat... potom velika nuklearna zima... a onda velika nuklearna glad kada ce se pingvini spustiti sa juznog pola i pokrenuti invaziju na ceo svet... jedini koji ih u tome mogu spreciti jesu mrmoti ako se ujedine... mark my words... the great bs has spoken... and it shall be as i say...

Znaci lol :)

Predlozi i zelje...

2005-02-22T09:59:00.000+01:00

Posto je [ES] trenutno down, napisacu ono sto sam planirao tamo, ovde... Svi koji imaju konstruktivne ideje, primere zastita, packere i slicno, a smastraju da isto nisam opisao u dovoljnoj meri ili uopste u knjigama The Art of Cracking i PE and ASM for Crackers neka mi se obrate na email ili neka postuju komentar na ovaj blog sa zeljenim opisom. Naravno kao i sve stvari u knjizi zastita mora biti 100% legalna za razbijanje. To znaci da u obzir dolaze samo crackmei !!!! ... Pisite ... Nastavice se ...

Project: myLoto v.0.1a

2005-02-22T09:50:00.000+01:00

I posto lotomanija trese Srbiju ja sam se malo potrudio i napravio program za loto lenjivce :) Naime program se koristi za vodjenje racuna o vasim listicima, o dobitnim kombinacijama ali moze i da sam generise odredjeni broj listica za vas. Naravno ako vas mrzi da lupate brojeve, sa tim sto je ova opcija prosirena cinjenicom da se mogu izabrati i brojevi koji ce se naci u svim kombinacijama... Program ce se naci na sajtu uskoro ... Nastavice se ...

SMS of the week...

2005-02-21T14:40:00.000+01:00

I gledam ja tako SMS-JukeBox na Kosavi kad ono SMS:
(064) xxx-kosava: Decko od 13 godina trazi devojku istog godista radi ozbiljne veze.
Lolovanje :)

The Art of Computer Viruses...

2005-02-17T13:04:00.000+01:00

Although increased competition among malicious programs is likely, it also makes sense for attackers to invest in cooperating techniques. For example, computer worms could use a special protocol such as simple worm communication protocol (SWCP) to exchange information, as well as plug-ins ("genes") among different families of computer worms that support SWCP. Computer worms could swap payloads, exchange information about systems to attack, or even collect e-mail addresses and share them with the other worms that occasionally communicate using SWCP. I highly anticipate that such techniques will appear in the very near future.

comment: You have no idea how right you are :)

Cela prica na: link ... Nastavice se ...

+Debuggers

2005-02-15T21:07:00.000+01:00

Da u planu je novi poglavlje u knjizi koje ce predhoditi poglavlju Serials a za cilj ce imati prvobitno upoznavanje pocetnika sa dva debuggera: SmartCheckom i [h]Ollyem. Ovo smatram kao nephodnost iz razloga sto se veci broj pocetnika zali da ne moze da koristi SC iz ovih ili onih razloga... Stoga jednim potezom skidam samom sebi velike muke sa vrata... Nastavice se...

14. februar...

2005-02-14T14:37:00.000+01:00

I dok se drugi normalni ljudi zaljubljuju za Dan zaljubljenih neki drugi, doduse manje normalni kao ja, raskidaju za Dan zaljubljenih...

Email of the day...

2005-02-14T14:30:00.000+01:00

Poz ap0x

Da ti cestitam na ovim super knjigama i na svom trudu koji si ulozio.Imam nekoliko pitanja pa da pocnem:

1.HIEW je solidan editor pogotovu kada se crackuje(mogo si da napises tutor:])

Ne mogu da ga promenim jer za ovaj craft mi treba njegov decode view mode.E sad me interesuje ako bi mogao da mi nabrojis neke editore sa ovom mogucnoscu i ako moze da kazes tvoj omiljeni hex editor?

2.Posto vidim da ti se svidja da delis svoje znanje sa ostalom rajom kako bi bilo da napises knjigu o password crackingu,razbijanju enkripcija i to posto je to tvoj teren.

3.Kad covek pogleda sta sve znas ma to covece prosto izgleda jezivo...

4.Kako si srece ti gotivio ime zero c00l aman covece(0.C00L).I ja sam gledao taj film,nemoj da me shvatis pogresno ali on je ipak hacker sa cracker-skim navikama hehe.Ma bring it on ap0x,svaka cast!!!!

RE:

1) HIEW koristim samo za pisanje tutorijala, a stvarno patchujem preko Ollya

2) Mozda u skorijoj buducnosti jer i u prvoj knjizi tema dotaknuta

3) Znam... A ove dve knjige ne pokrivaju ni 10% :)

4) Davno sam se registrovao pa me mrzelo da to radim ponovo, a inace u to vreme i nisam bio c001 :)

Zenski ugovor..

2005-02-13T14:57:00.000+01:00

Ja, dole potpisana, prihvatam da...
1) U malo vjerovatnoj situaciji da ne svrsim kada se pijan strovalis na mene i pumpas me pet minuta (sisteci pri tom kao neki matori astmaticar), ljubazno cu odglumiti orgazam. I to na vrlo uvjerljiv nacin, uzdisuci "Kakvo dobro tucanje" i sl., i zavijajuci kao macka u februaru.
2) Ako mi Tvoja majka pokaze neke slike iz Tvog detinjstva, kao one sa tetkinih svadbi na kojima si uredno zalizan kao da su Te krave lizale, necu to nikako komentarisati. Nikada. Niti cu Te gledati tako da se na bilo koji nacin shvati da su slike zivi pis.
3) U potpunosti se slazem da je zenina primarna uloga da bude kriva. Prema tome, kad razvalis palac o deo namestaja, ili Tvoj tim izgubi utakmicu, prihvatam da - po nekoj kompleksnoj naucnoj formuli nedokucivoj za zenski mozak - to bude moja krivica. Cak iako nisam bila prisutna.
4) Kad god budem caskala sa svojim prijateljicama, pricacu im sa strahopostovanjem kako si pravi pastuv u krevetu, sa "alatkom" abnormalnih dimenzija.
5) Spominjacu to podjednako i Tvojim prijateljima. Stalno.
6) Posle tucanja (o kojem se nikada necu izrazavati kao o "vodjenju ljubavi") necu ocekivati niti traziti da me mazis i milujes satima dok Ti ruka ne otpadne. Niti cu dozvoliti da Ti moja kosa na bilo koji nacin zagolica lice.
7) Apsolutno nikad necu tepati Tvom penisu.
8) U krevetu cu biti apsolutno prilagodljiva da isprobam svaku pozu koja Ti padne na pamet. Narocito one gde ja sve radim a Ti samo lezis i ceris se.
9) Nemilosrdno cu ispitati sve svoje zgodne drugarice i izvestiti Te da li neka od njih pokazuje i najmanju biseksualnu zainteresovanost. Onda cu ih pozvati kod nas na sedeljku... I sakriti im kljuceve od kola tako da moraju da prenoce kod nas.
10) Nakon sto raskinemo, nikada necu spavati ni sa jednim od Tvojih drugova ili kolega. Niti sa bilo kim drugim koga poznajes. Ili ces eventualno upoznati jednog dana. Uopste, ako neki muskarac i pokusa da mi pridje, svecano cu mu izjaviti da su mi, nakon Tebe, svi drugi muskarci nezanimljivi.
11) Potpuno prihvatam cinjenicu da su mehanicki objekti kao kola, kompjuterske igre i daljinski upravljaci, iznad skromnih mentalnih moci zene. Ispala bih smijesna u pokusaju da ih koristim, pa to prepustam Tebi do mile volje. Sa izuzetkom pegle i masine za pranje vesa, naravno.

A ja cu samo da vas pitam kako ste od jutros :) ... Nastavice se ...

+ Six reverse pages...

2005-02-11T12:38:00.000+01:00

Kao sto vec rekoh "When I make a mess..." onda bude svasta. Cisto da se razumemo sve od prekjuce sam uradio o PSu, ali ostalo je jos samo da se celokupan opis ovoga doda u knjigu The Art of Cracking, sto sam i uradio. Ali ceo ovaj poduhvat je zauzeo sest strana knjige, a uradjena je tek trecina :) Ostalo mi je jos da crackujem NAG-Crypto.exe (NAG sam patchovao) i da napravim jedan keygenerator za ovu metu. Naravno ovo i nije neki posao, veci posao je objasniti sve ovo... E ovo je umetnost :) Stoga ce ceo ovaj revers zauzeti oko 10 strana knjige, a posto sam vec na 200toj onda vec vidim da ce knjiga biti znatno obimnija nego sto sam ocekivao (ma da 250 strana, ne budi smesan). Nadam se da se necete ljutiti :) Ako neko zeli da sam resi ovaj problem moze ga preuzeti odavde: http://ap0x.headcoders.net/download/NAG-Crypto.rar... Sta da vam kazem sem: "Srecno, i trudite se da me sto manje psujete :)"... Nastavice se ...

When I make a mess...

2005-02-10T08:07:00.000+01:00

..."mislim sta reci" kad napravis crackme koji mora da se bruteforceuje, pogresis u jednoj cifri i onda dobijes 300mb velik dump file (za < 20 sec) tacnih seriskih brojeva :) Cisto da se razumemo crackme radi savrseno ali ce reci cak i za netacna resenja da su tacna... Naravno ovo i nije bitno jer samo tacno resenje otvara passwordom zasticen .rar file. I kako onda resiti svoj crackme?
1) Napisati C++ bruteforcer
+ ovo je bilo lako ali kako znati koji je broj tacan seriski iz dump fajla... idemo na korak 2...
2) Napisati C++ bruteforcer koji pokusava da odpakuje .rar arhivu
+ i ovo je lako ako se iskoriti WinExec API i UnRAR.exe, ali opet RAR ne moze da prikaze tacan password, on vam samo kaze da li je pass tacan ili ne. Ako je pass tacan onda ce i fajl biti odpakovan...
3) Napisati C++ bruteforcer koji pokusava da odpakuje .rar arhivu i proverava postojanje odpakovanog fajla
+ Ovaj korak je FAIL jer RAR odpakuje fajl i posle provere checksuma ga brise ako je password pogresan
4) Napisati C++ bruteforcer koji pokusava da odpakuje .rar arhivu pomocu rar dll fajla
+ Mental note: Nemas internet pri ruci...
5) Napisati C++ bruteforcer koji pokusava da odpakuje .rar arhivu, Patchovati UnRAR.exe tako da messagebox-om prikaze tacan password i napisati drugi c++ bruter koji ce za uneti password naci seriski broj
+ I konacno ne bas lako resenje problema... Vise o ovome u drugom izdanju knjige The Art of Cracking ... Nastavice se ...

I prvo pa musko :)

2005-02-08T16:48:00.000+01:00

Eto cisto da se pohvalim da sam dobio 10 iz prvog puta iz prvog ispita :) Dobro jeste da je Fortran ali nema veze... Nastavice se ...

Solution...

2005-02-06T14:26:00.000+01:00

I posle par dana je objavljeno i moje prvo resenje jednog crackema na www.crackmes.de sajt :) Tutorial se nalazi ovde: http://www.crackmes.de/users/ap0x a inace je napisan na engleskom jeziku... I da znam da sam umesto bad napisao bag :) ...Nastavice se...

Y.A.S.U.

2005-02-04T13:49:00.000+01:00

Y.A.S.U. (Yet Another Site Update) - Kao sto sam i obecao updateovao sam svoj sajt http://ap0x.headcoders.net posvecen delimicno RCEu, a delimicno codingu... Ma znate vi sta sve tamo ima bili ste vec 100x :) Uglavnom, novosti na sajtu su:

- HexDecChar 0.3a

- fileCrypt 0.2a

- ASM downloader + 2 ASM sources (960b one)

- Tutorials:

+ Breaking Installer Vise Setups (Srpski)

+ Decrypting AutoPlay 3.0 (Srpski)

- manji redizajn radi lakseg snalazenja po sajtu i to je to za ovaj update... Znam jos nisam objavio KAV Full Reverse projekat ali kako stvari stoje ovo nece biti skoro jer nemam vremena da projekat dovedem do kraja... Mozda se i nadje, za sada je project Dead... Bilo kako bilo, Nastavice se...

If a had a black hole...

2005-02-03T15:06:00.000+01:00

Sedim ja tako i nesto se mislim... Ok procitao sam Hokingove knjige o bebama vaseljene i kratku povest vaseljene, a ovo me je neizbezno nateralo na razmisljanje: "Sta bih uradio sa svojom sobstvenom crnom rupom?". Razmislite samo, mozete da ubacite u nju sta god zelite a ono ce iz nje izaci samo kao obicno gama zracenje :) Da vidimo koga bih ubacio u crnu rupu, mislim nista onako destruktivno nego samo da ih vise ne gledam :) I evo spiska:

01) Britni Spears (zbog fancy looka)

02) Jelena Karleusa (ne kresti vise, majke ti...)

03) Ceca (sestro previse silikona)

04) Cela grand parada (ovome ne treba komentar)

05) Bobu i Brenu (zbog granda)

06) Rezisere svih losih filmova (The Ring i am talking to you)

07) Bill Gates-a jer previse je bogat (750,000,000$ donacije, pih)

08) "Programere" koji pisu crapware programe (2 lame)

09) Plavuse koje nose roza jaknice (mislite da ste fancy ali niste)

10) Plavuse koje nose bele pantalone (iz istog razloga)

11) Celu postavu serije Sex & City (osim Biga on je nekako cool)

12) Ekipu CKMa koja sama sebi pise pisma (jadni ste)

13) Dr. Onnaju iz CKM (get a life)

14) One likove koji pisu sex kolume u teen casopisima

15) i sve one koji nas konstantno nerviraju svojim glupim izjavama...

... Koga bi ste vi poslali u crnu rupu ???

The Art Of Cracking ... CD

2005-02-02T15:54:00.000+01:00

Ako je neko pomislio da je pisanje knjige lak posao grdno se zajebao, ne samo da nemam vremena da uradim sve sto sam planirao nego moja soba stvarno izgleda ovako :) Vredno radim da na vreme (planirano vreme) sve bude gotovo. Evo samo male informacije za sve vas koji zeljno iscekujete CD:

1) Uradjeno 190 strana drugog izdanja knjige

2) Uradjeno 65 minuta video tutorijala

3) Ubaceno novo poglavlje u knjigu posveceno .dll-ovima

... Nastavice se...

Update: b3Tv 0.2a -> 0.3a

2005-02-01T11:44:00.000+01:00

Posle duzeg vremena b3Tv program je doziveo novu verziju. Promene jesu male ali su istovremeno i vazne. Naime dodata je opcija Banners sa kojom je moguce dodati staticke slike koje su ogranicene vremenom/brojem pojavljivanja na TVu. Ovo je jako korisno ako zelite da emitujete reklamu nekog sponzora u odredjenom vremenskom periodu. Kada istekne zadati vremenski period baner se sam sklanja sa ekrana... Nastavice se ...

Sex & City - book...Why?

2005-02-01T11:36:00.000+01:00

Da zasto procitati doticnu knjigu... ili bolje zasto je ne procitati! Imao sam tu (ne)srecu da doticnu knjigu dobijem kao rodjendanski poklon od gomile saljivdzija. Naravno znali su oni da se meni nimalo ne svidja nacin razmisljanja doticne cetvorke iz istoimene serije, ali su bez obzira na sve kupili knjigu. Kao sto to uvek i biva (poklonu se ne gleda u zube) odlucio sam da je procitam. I grdno sam se pokajao... Da ako zelite da procitate knjigu koja dosta nepovezano opisuje gomilu devojaka koje bukvalno skacu iz jednog kreveta u drugi, onda je ovo prava knjiga za vas... Naravno nisam ni ja nesto preterano jak na moralu ali mora se priznati da je knjiga promasaj... Mislim ovo moze da procita samo najveca zenska curka kojoj je glavni zivotni cilj da se uda za bogatog matorca, i naravno ja - po kazni jer sam poslednjih sest meseci smarao moje najblize prijatelje doticnim glupostima na koje sam nabasao u seriji... Eto, ko drugome jamu kopa na kraju procita i ovu knjigu... Sta vise reci procitajte je ako bas nemate pametnijeg nacina da potrosice 4-5 sati zivota ... Nastavice se ...

960 bytes of h311...

2005-01-31T13:36:00.000+01:00

Evo zavrsio sam i najmanju mogucu verziju jednostavnog MASM programa koji ce sa remote sajta skinuti .exe fajl i polrenuti ga na local masini. Iako je ova metoda vec vidjena (kombinacija UrlDownloadToFile i ShellExecute) i vec detektovana pomocu KAVa (kao TD.Win32.Apher.gen) ja sam je malo unapredio. Kada kazem malo mislim mnogo, a kada mislim mnogo, mislim:

1) KAV ga ne detektuje zbog dodavanja IsDebuggerPresent komande

2) Fajl je sa 1.8 kb smanjen na samo 960 bajta

3) Radi kao sat :)

Kompletan ASM source ovog primera ce biti moguce downloadovati od 10 februara kada cu konacno "osveziti" sajt.

Project: KAV full reversed

2005-01-29T09:59:00.000+01:00

Da li ste se ikada zapitali koji je najbolji virus na svetu? Znam da ce mi vecina vas odgovoriti SoBig, MyDoom, NetSky, Beagle, CIH... ili bilo koji od "populatnih" virusa. Ali vas odgovor je pogresan! Najbolji virus je onaj koji prilikom infekcije sistema rusi av-fw sisteme. Naravno recicete da ovo radi svaki "dobar" virus ali moja ideja je drugacija! Zamislite virus koji ne bi rusi av-fw nego bi ih patchovao tako da AV ne detektuje ni jedan jedini virus, a FW da ne blokira ni jedan jedini program ili konekciju. Zainteresovani ste? Sinoc sam bio zaintrigiran ovom idejom, idejom prividne sigurnosti i zakljucio sam da bi ovo mozda i moglo da su uradi. Stoga sam uzeo debugger u ruke i krenuo da reversujem KAV 5.0. Moj cilj je bio:

1) da nadjem sve delove koda koji su zasluzi za prikazivanje poruka o detekciji virusa

2) da pronadjem sve delove koda koji automatski brisu viruse

3) da ubijem onaj pisatavi zvuk klanja svinje kada se detektuje virus :)

4) da ubijem sve zastite koje KAV ima od menjanja samog sebe i njegovih fajlova.

Rezultat je uspesan po pitanju svih paramerata. Uspesno sam reversovao kav.exe i 5-6 .dll fajlova tako da svi ciljevi budu ispunjeni. Ne samo da KAV sada ne detektuje viruse nego je totalno nemocan i kada naidje na njih. Naravno korisnik nije obavesten o detekciji virusa na bilo koji nacin a prilikom skeniranja broj virus bodia je uvek 0. Interesantna ideja za virus koja ce nazalost uvek ostati samo ideja... Ovo znaci da ja nemam namere da pisem maliciozni kod nego samo da izucevam moguce rupe u KAVu. Ceo postupak cu uskoro objaviti kao jedan solo paper na mom sajtu! ... Nece se nastaviti ...

BugFix: fileEncrypter 0.1a -> 0.2a

2005-01-28T16:20:00.000+01:00

Ispravljen je kritican bug u programu fileEncrypter koji je rusio program kada se u njega unese hexadecimalni offset. Jednostavno sam zaboravio da konvertujem hexadecimalne brojeve u decimalne :) ... BugFix ce biti okacen na sajt uskoro ...

Sutra prvi ispit :)

2005-01-28T16:15:00.000+01:00

O da, da sutra po prvi put izlazim na neki ispit... Ispit je iz programiranja :) tako da nece biti nikakvih problema da se doticni polozi... Btw programski jezik koji se radi je FORTRAN za kojeg moram da kazem da mi se svidja jer do sada nisam naisao na mogucnost da se u nekom programskom jeziku prosto ispise formula P(X) = x*x+2x+1 i da se pozivom na istu sa parametrom dobije rezultat. Mozda ja nisam naisao na ovo u drugim programskim jezicima ili je ovo FORTRANova specificnost? Ko zna... Uostalom sutra ispit :) ... Nastavice se...

Breaking Installer Vise Setups...

2005-01-27T13:44:00.000+01:00

Prica ide ovako: Pre par meseci sam bio "prinudjen" da napravim komercijanu aplikaciju za vodjenje auto-mehanicarske radionice (u .php-u je pa se komercijala i ne racuna :)). Da bih "zastitio" ovu aplikaciju (zbog zahteva kupca a ne programera) zamoljen sam da postavim seriske brojeve na Setup instalacioni fajl. Ovo sam i ucinio pomocu programa Installer Vise, ali... Da li je ovaj Setup zasticen, ili ne? Proverio sam ovo i zakljucio da Installer Vise koristi lako prostu zastitu za seriske brojeve... Posle malo traceovanja i jednog jako jednostavnog NOPa zakljucio sam da Automated Serials opcija iz Installer Vise-a generise seriske brojeve koje je lako razbiti i napamet!!! Ali ako vise volite patchovanje, izmenom samo 2 bajta u vise32ex.dll fajlu cete jednostavno preskociti dialog za proveru seriskog broja!!! Vise o ovome u tutorijalu koji se moze preuzeti sa mog sajta http://ap0x.headcoders.net/tutorials.html ... Nastavice se ...

Breaking .apm files...

2005-01-27T13:33:00.000+01:00

.apm fajlovi su fajlovi koje AutoPlay Menu Studio 3.0 koristi za cuvanje seriskih brojeva. Posto sam napravio auto-run za The Art Of Cracking CD u njemu, odlucio da proverim koliko je sigurno postaviti password na sam CD. Kao sto je moja analiza koja ce se uskoro naci na mom web sajtu pokazala, apm fajlovi koriste jako lame XOR7 enkripciju. Ovakva enkripcija se moze razbiti neverovatno brzo i cudi da su programeri bili bas toliko lame kada su pravili ovu "enkripciju"... Vise o ovome u pdf tutorijalu... Nastavice se...

Inside a dll...

2005-01-27T13:25:00.000+01:00

Ovo je bas ono sto je nedostajalo mojoj knjizi o RCEu. Poglavlje o dll-ovima! Za potrebe same knjige morao sam da sednem pred VC++ i da naucim kako se pravi .dll fajl iz VC++a... Sta sve covek mora da uradi kako bi sirio svoje znanje... Bez obzira na sve imao sam dosta problema da povezem VC++ .dll fajl i Delphi .exe. Problem se naime sastojao u broju parametara koji je Delphi prosledjivao .dll-u. Naime Delphi je prilikom prosledjivanja integer niza .dll fajlu prvo slao niz a onda njegovu maksimalnu velicinu! Zbog ovoga nisam mogao da dobijem lepo poredjenje seriskih brojeva... bilo mi je malo sumljivo zasto se duzina seriskog poredi sa tacnim seriskim brojem :) Ali kao i uvek Olly me je izvukao iz guzve koju je napravio Delphi :) Sve u svemu jedan jako lep .dll crackme vas ocekuje u drugom izdanju knjige The Art Of Cracking... Nastavice se ...

WTF??? Dog waiting for a green light!!!

2005-01-27T11:10:00.000+01:00

Stvarno ne mogu da verujem... Bas sada sam video psa kako ceka zeleno svetlo na raskrsnici kako bi presao ulicu!!! Da li su to psi postali pametniji od ljudi???

The Art of Cracking - CD!!!

2005-01-26T10:40:00.000+01:00

O da stvari se odvijaju bas u tom smeru. Konacno sam popustio pod e-mail pritiscima i odlucio da reversing pomerim za jednu stepenicu vise! Iako sam vec pisao o ovom CDu i njegovom mogucem sadrzaju, stvari su se sada malo promenile. Naime CD ce sadrzati sve besplatne alate za reversing, sadrzace veliki broj nezavisnih tutorijala na srpskom jeziku, sadrzace sadasnje dve knjige (The Art Of Cracking - drugo izdanje i PE and ASM for Crackers) i trecu i cetvrtu koje ce biti napisane u medju vremenu. A kao sam vrhunac tog CDa su Video tutorijali u trajanju preko dva sata u kojima ce biti totalno obradjena knjiga The Art of Cracking! Iako se ovo mozda cini previse dobro da bi bilo istinito :) nije tako. Naime vec su zapoceti radovi na CDu... uradjen je autorun, knjige i alati su razvrstani i pregledani, zapoceta je ispravka prve knjige The Art Of Cracking i ono sto je najvaznije uradjeno je 35 minuta video tutorija koji pokrivaju prva tri poglavlja knjige The Art Of Cracking. Naravno video tutorijali objasnjavaju bukvalno svaki klik i svako pritisnuto dugme na tastaturi, tako da pocetnici nece imati nikakvih problema da savladaju RCE! Naravno ovakav projekat ima i svoje lose strane:
1) Nece biti besplatan, komplet od 2 CDa ce se placati u iznosu do 10e
2) Nece biti brzo zavrsen, trebace mi 2-3 meseca, mozda vise
3) Nije lose da mi se jave zainteresovani na email, da vas imam u vidu.
4) Broja cetiri nema za sada, ali ne znaci da ga nece biti :)
... To je to sto vas ocekuje u skorijoj buducnosti ... Nastavice se ...

The Book is out...

2005-01-24T11:24:00.000+01:00

I kao sto sam najavio u proslom blogu knjiga #2 PE and ASM for Crackers se pojavila i moze se preuzeti sa adrese http://ap0x.headcoders.net/ebook2.html. Sama knjiga ce vas uvesti u svet RCEa na velika vrata prilicno detaljno objasnjavajuci ASM komande i samu strukturu PE fajla. Naravno svi tekstovi su prilagodjeni pocetnicima ali i onima koji samo zele da se bave reversingom, ne zeleci pri tome da se opterecuju sa nepotrebnim delovima PEa, a ovde mislim na tacne lokacije bajtova u Hex dumpu fajla i njihovo znacenje. Ne ovo knjiga ce objasniti sve stvari koje su potrebne jednom reverseru posmatrane iz samo jednog programa, posmatrano iz LordPEa. Iako knjiga ima samo 37 strana predstavlja neophodno stivo za sve reversere.... Nastavice se...

PE and ASM for Crackers

2005-01-22T14:43:00.000+01:00

Kao sto sam vec najavljivao nova knjiga PE and ASM for Crackers je zavrsena i bice postavljena na internet u najkracem mogucem roku. Ova knjiga pokriva osnovne PE pojmove i jako detaljnu analizu ASM koda. Knjiga je namenjena pocetnicima ali i naprednim reverserima koji nisu znali sve detalje u vezi PEa. Obim knjige je 33 strane, format je Pdf, a velicina downloada oko 700kb ... Nastavice se...

My new crackme...

2005-01-22T14:39:00.000+01:00

Matematicki crackme je postavljen na adresu link i vec je resen od strane CuteDevila link. Izgleda da ovaj covek zna svoje matrice :) ... Nastavice se...

Project: HexDecChar v.0.2a

2005-01-22T14:34:00.000+01:00

Projekat HexDecChar je jedan mali Delphi program koji se koristi za automatsko prevodjenje hexadecimalnih brojeva u decimalne i ASCII karaktere. Ovaj program sam odlucio da napisem jer me je izuzetno iritiralo odlazenje u ASCII tablicu svaki put kada hocu da pisem neki keygen. Program je konstatno on-top, ali ovo je opciono kao i transparencija istog. Pored ovoga program poseduje mogucnost pamcenja konvertovanih Hex vrednosti ali ima i deo jako korisnu opciju za inverciju hexadecimalnih registara... Nastavice se ...

Project: aTp v.0.1a

2005-01-20T10:30:00.000+01:00

Kao veoma vredan dodatak koji ce se naci uz drugo izdanje knjige The Art of Cracking je iskodiran poseban program pod imenom ap0x Tutorial Player. Ovaj program ce se koristiti kao neka vrsta walk through-a kroz svako poglavlje knjige. Naime program ce biti stalno on-top t.j. iznad svih prozora i klikom na dugmice Sledeca / Predhodna poruka ce prikazivati najvaznije detalje / slike programa koji se trenutno reversuje. Posmatrajte ovo kao da se radi o vasem licno vodicu kroz reversovanje meta iz knjige... Iako je projekat tek zapocet vec su pokrivena prva dva poglavlja knjige sa slikama i tekstom... Nastavice se...

F*ck am old...

2005-01-17T13:23:00.000+01:00

...je recenica koju je izgovorila jedna devojka iz serije Sex and City... Da bi ova recenica imala smisla, zamislite da se Kerry i da punite 35 godina, smatrajuci se pritom u najboljim godinama, dok za susednim stolom devojka puni 25 godina i vice da je matora... E tako sam i ja danas veoma mator,... dobro nemam 25 godina ali sam zasao u trecu deceniju zivota napunivsi 20 godina... Uff sta se sve desilo za ovih proteklih 20 godina, sta ce tek da se desi... e o ovome ne smem ni da razmisljam :) neko meni blizak je rekao: "Moj zivot je spanska serija..." i bila je upravu... Imate samo srece sto ne pisem one bas najzanimljive delove svoje svakodnevice ovde jer ne bi ste mogli da se odvojite od monitora :) Mislim da je ovako bolje po vas, to jest bolje je da vas smaram sa "koderskim" stvarima nego zivotnim, ili je mozda neki mix optimalna kombinacija... Bilo kako bilo stvarno sam "mator" sada... Nastavice se, uskoro...

GJ from Sweden...

2005-01-17T13:20:00.000+01:00

"Hi.I am a reverse-enginering student and i came across your homepage andfound your book. The content seems to be up to date and seems hasmuch better quality than the avrage tutorial one can find on the net.Would you consider or are you considering writing your book in english?I think that there would be a lot of people out there that wouldappreciateand english version.If your not considering to translate it. Maybe you could pass it on tosomone else that would like to do it?The automatic translators i found on the net are lousy. =(cheers//iman @ sweden)"

Eto zainteresovanje za knjigu je stvarno veliko ali ja stvano nemam vremena za prevodjenje knjige... Mozda neko drugi ima? ...Nastavice se...

I posle knjige, knjiga...

2005-01-14T13:09:00.000+01:00

Kada neko knjigu bas toliko hvale, on se zabrine i pomisli da su mozda cak i upravu, ili da je jos nisu procitali :) Jedno od ova dva je sigurno tacno... Bilo kako bilo uspeh knjige The Art Of Cracking me je naterao da razmislim o pisanju nove knjige koja bi upodpunila prazninu koju je ostavila prosla. Primetio sam da neke stvari nisu bas najjasnije pocetnicima reversinga, pa ce zbog toga sigurno naici na teskoce prilikom citanja moje prve knjige. Zbog ovoga sam odlucio da napisem knjigu pod imenom ASM and PE for crackers koja ce odgovoriti na mnoga pocetnicka pitanja ali i produbiti znanje iskusnijih crackera. Pisanje knjige je vec pocelo i moram da se pohvalim da se trenutno nalazim na 10toj strani a da je planirani obim knjige oko 50 A4 strana... Kada ce biti gotova stvarno neznam ali verujem da ce ovo malo potrajati zbog mojih obaveza nevezanih za RCE... Do tada ostajemi samo da se pitam:

"Ovo je ne zapamceno u svetu racunarstva i informatike. Statistika kaze da se ova knjiga siri brze od bilo kog dosada poznatog virusa, sat vremena po obljavljivanju zarazila je trizilion kompjutera. I tako.... He He. "
da li je ovo tacno? ... Nastavice se ...

Nemam vremena...

2005-01-13T07:51:00.000+01:00

...ni da spavam :) Sinoc sam do 3 sata radio statiku a na fax sam morao da krenem u 6 :) Zanimljivo ili ne, ali nastavice se...

I pristizu i "kritike"...

2005-01-10T16:00:00.000+01:00

Alo! Imaš jedan lapsus odmah na drugoj str. knjige.. Cure se spellaju sa girls. Uostalom, svaka cast na knjizi. Nadam se da si svjestan da si stvorio svojevrsnu bibliju za rce. Samo nastavi tako!

Hvala svestan sam :) Inace kao sto sam najavio na jezgrima ovo je samo pocetak, jos cu ja mnogo pisati o doticnoj ali i drugim temama... Jedini problem za sada je nedostatak vremena ali nekako cu uglaviti i pisanje u moj veoma prenatrpan raspored ... Nastavice se, uskoro ...

Konacno knjiga...

2005-01-09T10:24:00.000+01:00

Proslo je par dana ali bi sada sve trebalo da je popravljeno i namesteno... Par reci o knjizi:
Obim: 165 strana
Velicina: Oko 8 Mb
Format: rar/pdf
Poglavlja: 13
Primeri: Da za sva poglavlja
Vezbe: Da ali samo za neka poglavlja
Jezik: Srpski
Secret: Naravno
URL: http://ap0x.headcoders.net
Evo downloadujte, citajte, ucite.... i da kao i uvek sve ovo je objavljeno na EliteSecurity-u ...Nastavice se...

Error: 404

2005-01-03T19:19:00.000+01:00

Kao svaki put kada ja javno objavljujem svoje radove desi se 404 error pa ljudi cekaju koji dan da se ja skontam i pronadjem pravi server za upload.... Isplati se cekati :) ... Nastavice se ...

Izasla knjiga...

2005-01-03T17:12:00.000+01:00

Evo posle stvano dosta vremena udostojio sam se da zavrsenu prvu verziju knjige konacno negde i postavim na net... Adresa za download nije moja uobicajna ali je privremena, pa ce se koristiti kao mirror ubuduce, a za sada je glavna download stranica. Par reci o knjizi:
Obim: 165 strana
Velicina: Oko 8 Mb
Format: rar/pdf
Poglavlja: 13
Primeri: Da za sva poglavlja
Vezbe: Da ali samo za neka poglavlja
Jezik: Srpski
Secret: Naravno :)
URL: http://80.74.165.206/~ap0x

sad prvo downloadujte, pa procitajte a tek onda kritikujte.... Mislim da je ovo pravi novogodisnji poklon :) ... Nastavice se...

There is no place like 127.0.0.1

2004-12-30T14:38:00.001+01:00

To je to, gotovo je sa mojim blogovanjem za ovu 2004 godinu, a gotovo je i sa ovim prvim semestrom :) Ovo znaci da ja sada palim kuci kako bi se konacno malo odmorio od svega sto se desilo u poslednjih 3 meseca... Deset dana odmora zuce stvarno cool... Sta da vam kazem: Srecna Nova godina, Bozic i ne pisite mi mailove osim ako bas morate :) ... Nastavice se 2005e ...

Project: msBlast RPC SCARE

2004-12-30T14:36:00.000+01:00

.. ili kako navesti nekoga ko je vec patchovao svoj WinXp protiv ove crvotocine da je jos ranjiv na ove napade... Verujte mi na rec, cak i napredni korisnik ce traziti svoju gresku satima... Ovaj mali ASM program se moze preuzeti sa mog websajta, source je ukljucen u arhivu... Nastavice se...

Project: ASMDropper v.0.1a...

2004-12-30T14:33:00.000+01:00

Ovo je jednostavna ASM skripta koja downloaduje fajl sa interneta i pokrecega. Cilj projekta je bio napraviti mali downloader 1.8-2.0 kb koji ce skinuti program sa nekog servera i pokrenuti ga. Naravno ovakav program mora biti nevidljiv za anti-virus programe... Program se sastoji od cetiri sukcesivna pokusaja od kojih je poslednji ispunio sva ocekivanja... Ceo source je moguce downloadovati sa mog sajta... Nastavice se...

Project: HL2 BugFix...

2004-12-30T14:29:00.000+01:00

...ili kako popraviti bugove u piratskoj verziji softwarea... Inace ovaj projekat ima i malu pricicu. Ukratko posle deset sati igranja sam se setio da konacno pritisnem save, napravim pauzu od 10 minuta i nastavim dalje sa igranjem... Ali nelezi vraze i kada sam sledeci put hteo da ucitam save docekale su me dve neprijatnosti... 1) Failed connection to Steam server i 2) Ai_disabled :( ... Zbog ovoga sam odlucio da napravim jedan patch koji ce resiti ova dva problema... Patch se moze preuzete posle NG sa mog sajta... Nastavice se...

Project: TrillianPWD v.0.1a

2004-12-27T16:12:00.000+01:00

Ako ste kojim slucajem zaboravili koji vam je password za MSN,YAHOO,MIRC,ICQ konekcije u Trillianu, ovaj program ce uspesno dekriptovati passworde iz .ini fajlova... Program ce biti moguce preuzeti sa sajta http://ap0x.headcoders.net uskoro...

Project: fileEncrypter v.0.1a

2004-12-27T16:09:00.000+01:00

fileEncrypter je jednostavan program koji se koristi za enkripciju dela ili celog fajla. Opcije za enkripciju su xor, sub, add... Klasican i jednostavan program. Njegov dowload ce biti moguc uskoro...

Project: SWFeXtractor v.0.1a

2004-12-25T19:48:00.000+01:00

Radi se o projektu, zapravo programu koji uspesno extractuje swf fajlove iz obicnih Flash projektor exe-ova. Ideju za ovaj program sam dobio dok sam citao najnoviji broj Sveta Komjutera, tacnije citajuci clanak o programu koji pusta SWF fajlove ali ih i pretvara u .exe projektore, a radi i obrnuto vracajuci projektor exe fajlove nazad u swf. Zapitao sam se koliko ovo moze biti tesko, i zakljucio sam da i nije.... Ono sto projektor radi je jednostavno lepljenje swf-a na vec kompajlovani .exe. Ono sto moj program radi je jednostavno rastavljanje swf-a od exe-a. Ovo moze da se uradi i rucno, ali ovako je nekako brze :) Program ce se naci na novo web-siteu uskoro.... Nastavice se...

Pogovor...

2004-12-24T10:02:00.000+01:00

...ili dosao sam do samog kraja i necu vise da pisem, bre !... Ako niste shvatili iz ove krajnje nebulozne recenice, recicu to ovako: zavrsio sam knjigu, bre !

Znam da ce vecina vas reci konacno, pa kad si je najavio dobro je i zavrsena... da vidimo, prvu put sam knjigu spomenuo 15.10.2004 a sada je 24.12.2004 sto znaci da sam na njoj radio nesto vise od 2 meseca... Fiju,... bilo je naporno ali moram da kazem da sam zadovoljan napisanim... pa skoro sam zadovoljan.... ostaje samo da ispravim one silne greske u pravopisu i sredim sve kako valja... A onda sve to prepustam vama, da me osudite ili hvalite kako vam volja, ali se nadam da pre nego sto uradite knjigu procitati u celosti i reci mi sta stvarno mislite o njoj... Btw. knjiga sadrzi i jedan secret crackme koji ce pronaci i resiti samo najbolji :) .... Nastavice se... uskoro....

Protest....

2004-12-23T15:01:00.000+01:00

Vec dva dana jurim Mileta i nikako da ga nadjem :*( Da se nije mozda "prodao"?

Uskoro knjiga...

2004-12-21T16:31:00.000+01:00

Da, ovo znaci da sam konacno stigao do tacke kada sam veoma zadovoljan sa onim sto je napisano i nacinom na koji je to nesto napisano. Ovo bi znacilo da ce mi trebati jos jedno 2-3 nedelje da sredim neke gramaticke greske, dodam neke sitnice, mozda cak i dopunim neka poglavlja... i onda konacno objavim knjigu The Art of Cracking pre 15tog januara. Moglo bi ovo da se desi i ranije samo na faxu imamo pauzu od jedno nedelju dana za NG i ostale praznike tako da necu biti u mogucnosti da radim na knjizi bar nedelju dana... Bilo kako bilo, zvanicni datum je 15.01.2005.... a da li cu se ja poneti kao Valve videcemo :)... Nastavice se...

22. decembar `04 na svim kioscima...

2004-12-20T13:55:00.000+01:00

Umesto teksta, poslušajte Mileta!

Spisak numera
1. Poštovani sluhisti dobrodošli!
2. We Will Rock You (Brian May)
3. Alo bre, okupator!
4. Otpisani (Milivoje Marković)
5. Zaprška i trubači u Beču!
6. Maljčiki (Divljan/Šaper)
7. Srbija – Meksiko!
8. La Bamba (trad.)
9. Trubači i trube Srbije neće biti ukinuti!
10. One Step Beyond (Cecil Campbell)
11. Kako bre da sediš i slušaš trubače!
12. Quantanemera (Jose Ferandez Diaz)
13. Nama da ukinu, a oni da se vesele!
14. Ej, Branka, Branka (Miša Marković)
15. Livada (…jer od trube je svet nastao)!
16. Wonderwall (Noel Gallagher)
17. Svi na noge!18. Hej Sloveni

F77

2004-12-13T13:55:00.000+01:00

...ili old style programin`... Da da to znaci da sam se ja konacno udostojio i odlucio da se pojavim na vezbama i uradim nesto sa tim Fortranom... I naravno dok su se ostali zezali sa Heronovim obrascom, ja sam mnozio matrice :) Nije da se hvalim ili furam ali koliko je interesantno izracunavati povrinu trougla... Inace imao sam ja i pametnije stvari da radim u tom LinuXu ali ne radi mu X pa nisam mogao da igram ForzenBubble :) Sve u svemu, +1 programski jezik za CV :) ... Nastavice se...

Project: b3Tv 0.2a

2004-12-13T13:21:00.000+01:00

Vec sam pisao sta je to b3Tv, za one koji nisu u toku klik ovde a ostali nastavite da citate nadole :)

Kao sto se iz naslova moze zakljuciti u pitanju je upgrade programa, to jest dodavanje novih funkcija. Naime dodao sam jednu veoma zanimljivu opciju samom programu, a to je mogucnost emitovanja audio sadrzaja direktno iz programa kako bi posluzili kao audio pozadina u raznim emisijama. Ovaj deo programa je slican WinAmpu i odlikuju ga standardne play, pause, stop, rewind, forward komande ali i pustanje fajlova po tacno utvrdjenoj listi kao i mogucnost ponavljanja cele liste. Relativno najveci posao je bio pravljenje drag and drop funkcija tako da se u program mogu prebacivati fajlovi direktno iz Explorera ali i ubacivati folderi. Program pokazuje preostalo vreme za pustanje pesme, ali za sada nije moguce premotavati samu pesmu tako da pocne ili da se zavrsi na odredjenoj sekundi. Mislim da za ovako nesto nema potrebe ali cu ipak videti da i to ubacim. Sledi pravljenje podpunog transparentnog prozora sto bi uklonilo potrebu za miksetom, a za dalje korake cemo videti... Nastavice se....

Kakve su ovo kuke i kvake ?

2004-12-11T14:06:00.000+01:00

"fLuXx: Ja imam jedno pitanje. Po kom principu se pisu brojevi sa leve strane u hex editoru? Pocinju nesto ovako: 00000001, 00000002 ..... 00000123F... Ali onda krenu: .00401000 ?Sta znaci ta tacka pre hex broja? Mozda je ovo glupo pitanje, ali ako ne pitam, necu nikada ni znati."

Nije glupo pitanje... Vidim da koristis Hiew. Objasnjenje je jednostavno: Hiew prikazuje fizicke adrese koje pocinju sa 00000001... zato sto su to stvarne adrese na kojima se nalaze bajtovi. Ako ispred adrese ima tacka to znaci da su u pitanju virtualne adrese koje ne odgovaraju fizickim u fajlu. Virtualne adrese pocinju sa nekim brojem... npr 1000 i povecavaju se na normalan nacin. Ovaj prvi broj zavisi od sekcije u kojoj se nalazi deo koda koji posmatras. a 00400000 je isti za ceo fajl i predstavlja image base za sve sekcije PE fajla. Znaci ako imas 3 sekcije
image base fajla je 00400000 a OEP 00401000

name,base,size,...

.code,1000,1AF

.idata,2000,1AD

.resrc,3000,D5A

(brojevi su prozvoljni) Adrese koje ce imati komande iz code sekcije su 00401000 - 004011AF, idata 00402000 - 004021AD i tako dalje... Da bi video koje su to image base i base sekcije moras koristiti neki PE editor. Ja ti preporucujem Lord PE, a pored toga nije lose procitati par tekstova o PE strukturi... Ne skodi znaci da koristi :)