HACK-FAQ

Xakep, номер #016, стр. 016-064-3

Q: Как устанавливать ловушки на функции в SoftICE?

A: Примитив. =) Вот: "BPX <название функции Win32 API>", например: "BPX MessageBoxA". "... и если у тебя ничего не получается, то прочти же ты, наконец, документацию!" [q] :-)

Q: Как заставить работать TRIAL-ную программу по истечении срока (говорят, изменить реестр виндов, но где?)?

A: Может быть и такое, что информация хранится в реестре Windows (например, информация о дате инсталляции или о дате окончания лицензии). Дабы проверить это, советую воспользоваться программой Registry Monitor. Она позволяет отслеживать обращения программ к системному реестру Windows. В ней есть фильтр программ, обращений и т.п. Она ведет удобочитаемый лог-файл. Скачать можно на сайте производителя, там еще много подобных мониторов (FileMonitor, VxDMonitor): "http://www.sysinternals.com".

Q: А расскажи подробнее, что такое FileMonitor и VxDMonitor??

A: В совокупности с предыдущим ответом: FileMonitor позволяет отслеживать все обращения какой-либо программы к внешним файлам как открытие .dll (для импортирования функций), так и открытие файлов конфигурации, ключевых файлов (!) и т.п. Удобно для последующего взлома следующее: нахождение имени файла и место вызова его открытия. VxdMonitor же показывает все обращения к VxD сервисам/службам. Довольно удобно при взломе системных драйверов (например, для известных электронных ключей, подключаемых к LPT портам). ;)

Q: Как определить, пользовались ли моим логином и паролем в Интернет?

A: В большинстве случаев это легко и почти не требует каких-либо особых знаний. Если у тебя обычный Интернет от обычного провайдера, ;) то скорее всего на его сервере технической поддержки существует такой раздел, как "Статистика соединения", так вот там (в большинстве случаев) прописываются все твои соединения по дате и времени. Сиди и сверяй, когда ты сидел, а когда не ты! :)

Q: Скажите такому ламеру, как мне, как врубить видео-драйвер для Трубо Паскакаля 7 и юзать 640 на 480 aka 256 цветов?!

A: В стандартном EGAVGA.BGI от Borland Pascal максимальное количество цветов в 640 на 480 - это 16. Для включения 256 цветов и более тебе необходимо покопаться на старых CD-ROM'ах для программера или в архивах библиотек в Интернете, чтобы найти SVGA256.BGI, которая позволяет врубать так нужные тебе 640x480x256. ;) Да и не только это. Вот это старье: "SVGA 256 Colour BGI Device Driver (SVGA256) 2.4 - Jun 26, 1992 - Copyright (c) 1990-92 Jordan Hargraphix". ;-)

Q: Мой AVP обнаруживает в папке Windows файл spoolsrv.exe (trojan.psw.stealh.d), и при попытке его удалить появляется сообщение "Файл используется Windows, удалить нельзя!". Как от этой фигни избавиться?