Messages posted by: TQN

Hai bạn hạ nhiệt xuống đi. Không nên xúc phạm nhau.

Kiểm tra toàn bộ các .exe và .dll của bộ NhacCuaTui thì toàn bộ đều được build trên máy của thằng liuyifen, phiên âm ra tiếng Việt là "Lưu Chí Phong" ( smilie

). Người Việt lai tàu hay tàu lai Việt mà, ăn thua gì, anh em cả smilie

Hồi xưa, em làm coder, thư mục trên source server của em là cuanhthang, phiên âm tiếng Việt là Thằng Cu Anh, tiếng "háng" là "Cửu Ảnh Thắng", có chết thằng tây nào đâu, lăn tăn chi mệt smilie

Một bạn trẻ, "cao thu hỏi" cũng vừa pm cho cu anh tui:
"Hi anh
Cái NCT anh coi thử mấy cái dll trong thư mục Addin, code nó giữ lại gần như trọn vẹn so với TTPlayer, cái tên ttpctrl.dll vẫn còn giữ nguyên trong dll của NCT luôn
Mong anh sớm làm sáng tỏ" smilie

Hình của bạn ấy gởi, dùng IDA, phân tích hàm DllMain của hai dll trong 2 bộ NhacCuaTui và TTPlayer: http://www.mediafire.com/download/qgbruwo3hawiw1h/NhacCuaTui_TTPlayer.jpg

Thử so sánh NhacCuaTui và BaiduPlayer xem sao:
1. NhacCuaTui.exe: D:\cygwin\home\scmpf\compiler_src\liuyifeng_872054_win32\0\app\ttplayer\baidumusic\Release\NhacCuaTui.pdb
2. BaiduPlayer.exe: c:\clientci\workspace\yingyin_compile_1.14.0\wsmplayer\build\Release\pdb\BaiduPlayer.pdb
3. NhacCuaTuiUpdater.exe: D:\cygwin\home\scmpf\compiler_src\liuyifeng_872054_win32\0\app\ttplayer\baidumusic\Release\NhacCuaTuiUpdater.pdb
4. bdupdate.exe c:\cygwin\home\scmpf\compiler_src\panfeng02_581032_win32\0\app\gensoft\p2p\client\netinstall\objs\bdupdate.pdb

Nhưng mà kệ nó, không sao, anh em 4 tốt, láng giềng "mì ăn liền hảo hảo", "răng cắn môi dập", "thiên triều" mà, nên có xài đồ tàu thì sao đâu mà "thét mét" chi cho mệt smilie

Nên tui cũng đồng ý với các bạn nào ủng hộ xài "hàng" của "bái đu nặng..." của anh em "tàu khựa", "thiên đường"..., chê đồ ms, google, yahoo.... của bọn tư bản "giãy hoài mà đx1o chịu chết" cho anh em các nước "thiên đường" nhờ smilie

Em thì từ lúc đầu, dùng SourceInsight để xây dựng lưu đồ, block, workflow... gì đó tá lã của 2 thằng, rồi các block nào tương đương thì nhảy vào đọc code

Dạ, lùn tịt thủ à anh dexxa smilie

Căn bản với em hồi xưa là mấy lệnh DOS đó đại ca. Tới giờ lâu lâu cũng phải /?, /h mà đọc.

Lạ kỳ, cứ đọc bài post của panfinder là em lại bị té ghế. Bao nhiêu lần rồi smilie

Tội em quá, tha cho em đại ca ơi. Đại ca hạ cánh xuống là vừa, đúng lúc rồi đó. Hoang tưởng vừa vừa chứ.
Sẵn em hỏi luôn: có ai biến kiến trúc của tên lữa mà thằng bắc tiều tuỵ vừa phóng không. Em tính nghiên cứu, chế tạo một cái, đặt tên là tên lữa Vinamilk, để mấy nước khác mất ăn mất ngủ chơi smilie

Chắc em ban cậu panfinder này cho rồi, lâu lâu cậu ta vào diễn đàn, quăng một quả lựu đạn là bà con té ghế, chạy mất dép hết.
Cậu panfinder đang ở Thủ Đức phải không, cậu nên chịu khó ra Bắc, đầu quân cho bác Quảng là hợp lý nhất.

Cậu này dùng chung một password 007007 cho cả ftp://ftp.drivehq.com và hộp mail Yahoo
productionvietnam@yahoo.com mà cậu ta mới lập. Nên tui change luôn một thể.
Cậu ta còn có 2 nick Yahoo khác, nhưng tui không tiện nói ra.
Chỉ nhắc nhở các bạn trẻ, hảy tránh xa các trò vi rút, vi riếc này, vô bổ, chả được tích sự gì cả.

Hay quá, cái này xài làm sao vậy bạn. "Mềnh" là newbie, không biết xài, bạn hướng dẫn "mềnh" nhen.
Nhưng "mềnh" có quyền lock nick bạn vĩnh viễn vì bạn mắc cái tội up virus lên dụ dỗ trẻ vị thành niên như "mềnh".
Bonus thêm cho bạn: hai cái account Yahoo và DriveHq FTP của bạn, "mềnh" đã change password và câu hỏi bí mật. Chia buồn cùng bạn, chừng sau rút kinh nghiệm, đừng học mấy cái trò phá phách nữa.
Ngán mấy thằng nhóc này quá ! Không biết tui có mạnh tay, nặng lời không. Thiện tai thiện tai smilie

Đưa vào hai trang jsunpack rồi jsbeauty rồi đọc.
Chịu khó google search 2 trang đó.

Bị capture screen rồi.

Công nghệ phần mềm, làm ơn viết tiếng Việt cho đúng, đọc méo miệng, không hiểu gì cả.

Cậu còn file pdf đó không, up lên mediafire giúp tôi. Để tôi xem thử có phải của người quen không.
Blog cậu là gì ?

Hì hì, good job, chiro !

Tậu nghiệp cái máy xài Win2000 của em, giờ em cũng còn phải xài nó để làm Excel và lâu lâu "sộp ai" (SoftIce smilie

)

Dùng myAut2Exe để decompile. Chú ý More Options.

Vậy đáp án đúng là như thế nào ? Chắc chắn cũng sai luôn.
Câu hỏi trên trả lời no cũng được mà yes cũng xong ? Ông nào ra câu hỏi này chắc chắn cũng không nắm rõ về compiler sinh mã C/C++ ra sao, compiler nào, option compile/link như thế nào nữa.

Cậu úp luôn file PUTTYmgr.exe giùm.

Hàm memcpy thôi, memcpy(dst, scr, size);

AVG, KAS và nhiều trình AV đã cập nhật đám này. Các bạn đọc topic này nên update AV database và quét lại toàn ổ đĩa cài Windows ngay.

Cẩn thận, theo tui thì đừng down gì trên cái trang download.com.vn này. Hàng tàu khựa bái đù, hàng stl đầy ra trên đó đấy.

Thôi khỏi đi em, anh down cũng chết. Em chỉ cần úp thêm mấy file bolzano đề nghị là được rồi.
Máy em xài AVG hay Avira phải không ? Anh đoán là mấy file đó bị AV trên máy em nhai cổ đó. Em xem lại trong history của AV thử xem !

2 elt0m: bạn up lộn file rồi.

2 elt0m: Thank cậu. File đó là prefetch của Windows rồi, không phải file virus, chứng tỏ nó đã từng cversions.2.db đã từng được run trên máy cậu.
Cậu up dùng tui file MSIDC92.tmp nữa nhé, run như service, sao lại có đuôi .tmp

Lạ nhỉ, tui vừa phân tích xong file rdpuser.mof này, nhiệm vụ nó cũng chỉ là tìm và load một trong 2 file PE sau lên:
1. Program Files\Common Files\microsoft shared\Stationery\cversions.2.db
6. XXX\Application Data\Protect\History.db
Cậu elt0m cố gắng tìm lại thử, dùng tool Everything: www.voidtools.com, hay search lại trong các bản Ghost của cậu thử !