HACK-FAQ

Xakep, номер #016, стр. 016-064-2

A: Сложно сказать. Первым делом это зависит от антивируса. Насколько мне известна политика Евгения Касперского (автора AVP) - он абсолютно все, что имеет отношение к троянам и т.п. считает вирусами. Раньше так точно было, в новых версиях может что изменил. Но мне лично самому попадались и конфигураторы, зараженные какими-то уродами. Так что надо смотреть их в HiEW'е. Изучать, чего они там делают. :)

Q: Передо мной стоит выбор... Какой C выбрать для изучения. Посоветуй. Нормальный ли Borland C++ v4.0?

A: Да, нормальный. Только версию надо постарше взять... v4.5 или v5.0 (хотя бы). А также советую тебе посмотреть C Builder. Скорее всего он тебе больше понравится. :) Действие по принципу: "катай да прилепляй". ;)

Q: Тобой было сказано, что для прослушивания пейджеров требуется TV & FM Tuner, можно ли обойтись только TV Tuner'ом?

A: На самом-то деле нужен как раз не TV Tuner, а FM Tuner. Большинство TV Tuner'ов в своем составе имеют и FM Tuner. У тебя же идет перехват и дешифрация волн определенной частоты. Которые ты принимаешь своим "электронным радио". :-) Это если просто объяснять.

Q: Где можно узнать подробнее о "прослушивании" пейджеровых сообщений? И скачать софт, производящий дешифрацию по протоколу?

A: Информацию о "прослушивании" пейджеровых сообщений (подробнее) можно найти на странице, посвященной разным TV/FM Tuner'ам: "http://tuner.hardware.ru/". Там же есть ссылки на все нужные программы и информационные материалы (в том числе ссылка на "POCSAG Protocol Monitor").

Q: Убедительная просьба! Расскажите, как можно открыть документ, созданный в Microsoft Word v7.0, защищенный паролем!

A: Буду выступать в роли менеджера... ;) Есть такой сайт... Вот такой: "http://www.passwords.ru". ;-) Так вот. Он полностью посвящен проблеме "утерянных паролей". Там для тебя есть программка "Advanced Office 97 Password Recovery", которая поддерживает перебор/взлом паролей не только для Office 97, но и 2000. Загляни на сайт. ;) Там много переборщиков паролей для разных архиваторов, приложений и т.п. Многие спрашивают переборщик для Zip'а. Там он тоже есть: "Advanced ZIP Password Recovery".

Q: А вообще у нас в России есть девушки-хакерА? И где с ними можно познакомиться?? Всю жизнь мечтал познакомиться с девушкой-хакером :))...

A: А кто не мечтал об этом. ;-)) Давай сделаем так - ты мне находишь девушек, а я их обучаю хакерству. ;) 50/50. =)) Девушка-хакер тебе и девушка-хакер мне. ;)

Q: Где можно достать клавиатурный шпион (и как он называется), который незаметно пишет логи на чужой машине?

A: Есть довольно старая программа - HookDump, предназначенная для логирования (занесения в лог-файл) всего того, что набрано на клавиатуре в Windows'9x. Позволяет смотреть, какие программы запускали и что в них набирали.

Q: Расскажите, пожалуйста, как ломаются программы, которые имеют ограничение для пользования по времени. Типа того: "осталось 14 дней, 13 дней ...".

A: Чаще всего такие программы вылавливаются в SoftICE на следующих Win32 API функциях: GetSystemTime, GetLocalTime (это функции получения даты). Так же можно попробовать отловить на сообщении типа "Программа не зарегистрирована, будет работать X дней" - MessageBoxA (чаще всего). Далее посмотреть выше на проверку условий и изменить их по своей надобности. ;) Импортирование этих функций можно искать и в IDA, ;) а дальше на них уже XREF'ы (ссылки) и смотреть, что же там происходит такое. =)