FAQ ВЫПУСК #7
Xakep Online -> Журнал, номер #012, стр. 012-046-3
2. С помощью regedit в реестре по пути: "HKEY LOCAL MACHINE\System\CurrentControlSet\Control\Lsa" создать ключ с название "RestrictAnonymous" и типом "DWORD", а также значением "1".
3. Отключить привязку NetBIOS к TCP/IP (только в том случае, если в локальной сети используется другой протокол).
4. Остановить работу сервиса "Server" (это опять же возможно только там, где к компьютеру не нужен доступ по сети).
Q: Как писать кейгены?
A: В принципе все пишут ручками. Но можно, конечно, попробовать и ногой. Слушай, а может ты новой способ написания кейгенов к новому 2000-ому году открыл??? Wow! А если писать по-старому, по отсталому, то для написания кейгена необходимо изучить код программы. После его изучения взломщик обычно делает следующие выводы: я не могу ее сломать :), алгоритм придется reverse engineer'ить, алгоритм можно вытащить из программы и засунуть его в... свой кейген. Первая мысль говорит о квалификации сего кул хацкера, второй - о том, что программа не просто по тупому сравнивает (допустим) введенную строчку ключа с той, что ею сгенерировалась по введенному имени, а алгоритм имеет двусторонний вид. Третий тип - это как раз вышеописанный тупой способ сравнения. Здесь все легко - вырезаем процедуру генерации ключа и вставляем в свой кейген.
Q: На чем "ловить" программы, написанные на DELPHI?
A: Ловят, дорогой, не программы, написанные на DELPHI, а тебя... ГЫ, жди гостей к Новому Году :). Не, не Деда Мороза... ФСБшников. Так вот, программки на DELPHI можно "словить" используя bpx hmemcpy (только под Windows'9x). А вообще, их лучше не "ловить", а дизасмить. IDA PRO очень хорошо справляется с программами, написанными на DELPHI. А чтобы узнать адреса нужных тебе переменных или обработчиков событий, тебе надо воспользоваться программой exe2dpr (есть на http://dore.on.ru). Эта программа восстанавливает исходник... Ну, естественно, без всех внутренностей самих процедур, ишь чего захотел!
Q: Хочу бесплатно порнухи с платного сервера!!!
A: А не рановато еще? :) Ну, если ты все же "созрел", то читай дальше... Если остались еще сервера, которые ставят авторизацию только на вход в Member'овскую директорию, а на поддиректориях далее по дереву атрибут авторизации не стоит, то тебе будет достаточно взять программу BlackWidow (или аналогичную ей), которая просканирует структуру сайта и сообщит тебе результат. А ты уж не тормози. Выкачивай все, что можно. Как говориться: все, что не запрещено - разрешено.
Q: Чего такое AtGuard? Все говорят, что полезная прога, а чего делает, понять не могу?
A: AtGuard - это программка (ты знал, ты знал!), которая мониторит траффик сети, входящий на компьютер и исходящий с него. В зависимости от того, как у тебя сконфигурирован AtGuard, он может приносить следующую пользу: загружать быстрее web-страницы, блокировать некоторые картинки (какую-либо рекламу), пресекать запуск java апплетов, java script'ов, ActiveX controls'ов для отсекания "левой" рекламы, а также, что немаловажно, пресекать ремоутные (удаленные) подключения к твоему компьютеру без разрешения.
