Messages posted by: luanban

kholostoi wrote:

Tớ đã thực hiện thành công, xin cảm ơn.

PS: dành cho ai cũng bị mắc lỗi như tớ, hãy tìm hiểu về WINS (Windows Internet Name Serve) và đọc bài viết sau:
http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/integrate-ms-networks.html#id445815

Bạn ơi, cho mình hỏi. Vấn đề này là do DNS server trong các máy ảo Linux chứ, sao lại liên quan WINS nhỉ. Đọc link bạn gửi rồi mà ko làm được. Gặp lỗi hoàn toàn giống bạn. Có thể chỉ mình rõ hơn 1 chút đc ko? Cảm ơn nhiều!

Công nhận Zero Dump dùng trong trường này cực đơn giản, phải không! Cảm ơn các bạn nhiều! Có điều ko biết ctrình Window Enable mà ITbaby nói là ctrình nào, mình tìm ko thấy nhỉ.

congminh923, ý bạn là sao, có thể nói rõ hơn không? Tìm pass ko phải là chuyện đơn giản mà cái nào cũng áp dụng đc cho cái nào.

G'day!

Z0rr0 wrote:

Tham khảo lại bài /hvaonline/posts/list/22514.html

Cảm ơn Z0rr0! Cũng tại vì "RE" nó trùng với "RE(ply)" nên khó tìm trong diễn đàn quá. Vui lòng close thread giùm.

Hava a nice day!

Trong bài http://hvaonline.net/hvaonline/posts/list/2865.html mình đã thấy có đề cập tới các RE tools, nhưng ko thấy cái nào "chuyên trị" .NET như VB.NET/C#. Xin hỏi có tool nào như vậy không, Google chỉ thấy mấy cái liên quan UML thôi.

Thanks in advance.

(xin lỗi ko muốn ngắt mạch nên tách thành thread riêng).

Đúng vậy! Mình đã chạy được file install. Cảm ơn bác myShinichi lần nữa!

Có điều mình thắc mắc là hàm GetDlgItem đâu có hiện ra trong OllyDbg, không phải bác kết hợp với một tool khác đấy chứ? Hoặc tại mình chưa rành OllyDbg (mới vọc tối qua smilie

). Bác chắc hẳn là rành ASM nên mới tìm được sự liên hệ giữa enable button với lệnh Push 1. Tối qua mình tạo 1 dialog với button, tính test xem trong ASM nó chạy thế nào, mà buồn ngủ quá chịu không nổi smilie

)

Rất vui nếu được bác chia sẻ! Thật sự rất vui, vì vấn đề của mình đã được giải quyết. Bác đừng khiêm tốn quá, smilie

Mình cũng đang làm RE, nhưng là RE driver. Đau đầu ghê bác ạ. Good lunch!

myShinichi wrote:

luanban wrote:

ITbaby wrote:

Dùng Chương trình Windows Enable hay Zero Dump để enable thuộc tính của button nó thử xem

Như mình nói ở trên, dù có enable cũng bị disable lúc runtime thôi.

myShinichi wrote:

Hi,

Bạn thử check xem nó có bị pack không ? Nếu không thử dùng OllyDbg để tìm đoạn check password và patch nó ! Nếu được send cho mình file đó để mình ngâm kíu chút shinichi@microsync.net ! (Đang tập tễnh với RE)

Thanks !

Có vẻ như ko bị pack. "InstallShield 2003 Stub [Overlay]". Mình dùng OllyDbg đấy, nhưng mờ mịt quá, ví dụ như có 1 msgbox với 1 thông báo lỗi thì còn dò từ đó được. Nhưng ở đây nó kiểm soát password đúng/sai bằng btnOK enabled/disable. Vậy mới khó. Nghe nói IDA+HexRays decode được, nhưng chưa tìm đc software đó.

Link ở đây, bác nào thích có thể thử. http://www.quickusb.com/store/download/QuickUsbLibraryv2.11.1.zip

Thanks,

Hi,

Mình đã patch xong

Bạn load nó vào Olly, đặt bp tại tất cả các hàm GetDlgItem

Bấm F9 để chạy, nó hiện lên cái form nhập pass, bạn gõ bất kỳ, nó sẽ ICE và trả về cho Olly, bạn kiếm dòng

0040C045 74 09 JE SHORT QuickUsb.0040C050

Ngay dưới nó có dòng PUSH 0

Edit thành PUSH 1

Save lại và mở lên bạn thấy nó đã enable button

Chạy nó thôi nhỉ

Oh!!! Ngạc nhiên quá! Bác giỏi thế! Mình sẽ thử ngay đây! Tuyệt quá! Cảm ơn bác rất nhiều! Không có sao mà vote cho bác nhỉ smilie

Mình sẽ trở lại sau...

ITbaby wrote:

Dùng Chương trình Windows Enable hay Zero Dump để enable thuộc tính của button nó thử xem

Như mình nói ở trên, dù có enable cũng bị disable lúc runtime thôi.

myShinichi wrote:

Hi,

Bạn thử check xem nó có bị pack không ? Nếu không thử dùng OllyDbg để tìm đoạn check password và patch nó ! Nếu được send cho mình file đó để mình ngâm kíu chút shinichi@microsync.net ! (Đang tập tễnh với RE)

Thanks !

Có vẻ như ko bị pack. "InstallShield 2003 Stub [Overlay]". Mình dùng OllyDbg đấy, nhưng mờ mịt quá, ví dụ như có 1 msgbox với 1 thông báo lỗi thì còn dò từ đó được. Nhưng ở đây nó kiểm soát password đúng/sai bằng btnOK enabled/disable. Vậy mới khó. Nghe nói IDA+HexRays decode được, nhưng chưa tìm đc software đó.

Link ở đây, bác nào thích có thể thử. http://www.quickusb.com/store/download/QuickUsbLibraryv2.11.1.zip

Thanks,

9x9=81?? wrote:

Nếu bị disable thì thử dùng chương trình resource editor như Resource Hacker, exescope enable nó lại thử xem . Biết đâu lại dc

Nếu ko được thì chỉ có nước bắt đầu RE nó

ResHack enable btnOK lên thì chỉ có tác dụng lúc design thôi, còn khi InitDialog, nó đã check textbox và thấy password = rỗng, nên mặc nhiên sai, disable btnOK. BtnOK chỉ đc enable trở lại khi nhập pwd đúng.

Bác đang nói tới reverse engineering đó à? Trong trường hợp này, cần sử dụng tool nào, bác chỉ mình biết với? Cảm ơn bác nhiều!

Cảm ơn KenshinIT vì gợi ý tốt. Nhưng mình ko áp dụng đc, vì ko nắm đc format của password. Đây là password chứ ko phải serial key, nên rất khó dò. Đó chỉ là một dialog với nút OK disable và 1 ô text để nhập password. Đúng là pwd đã phải được load trong bộ nhớ để so sánh mỗi khi có sự kiện text_changed. Mình có tool OllyDBG, nhưng ko rõ sự kiện text_changed, hoặc enable 1 button đc dịch ra asm như thế nào.

Cái này thấy đc build bằng InstallShield, liệu có gợi ý nào từ đây không?

Thanks again,

Hi,

Mình có một thư viện, dạng file exe để cài đặt/giải nén. Dùng tool phát hiện nó do InstallShield đóng gói. Nhưng khi chạy lên, nó yêu cầu nhập password. Khổ nỗi là button OK disable. Có lẽ chỉ khi nào nhập đúng Pwd nó mới enable. Vậy nên ko biết dò password thế nào. Mong được các bác có kinh nghiệm chỉ dẫn.

Xin cảm ơn nhiều!

Hi,

Hôm trước mày mò làm cái bootable USB, phải qua bước format (FAT32). Sau đó thì tốc độ USB giảm xuống thấy rõ rệt. Nghe nói vậy là do format làm ... hư USB rồi? Các bác cho em hỏi có đúng vậy không? Và nếu muốn khôi phục lại tốc độ ban đầu thì phải làm sao, em đọc qua box này thấy có nói về update firmware, thấy cũng hy vọng quá smilie

Giúp em với, con này là PQI Traveling Disk U172 (1G).

Em cảm ơn trước ah.

Thank you, beo_beo37! It works now.

Merry Xmas!

Hi,

I was able to access a PC which is connected to my current laptop on LAN in "full mode", it means I could go to C:\ disk there by entering \\192.168.1.3\C$

But some day ago, I reinstalled that PC and now can't access it's disk C:\ like that. When I do so, a dialog appears to ask password for a fixed user: Guest. (the user box is disable, can't change). So no password is accepted.

And then I login to that PC, run command gpedit.msc, [Computer Configuration] -> [Windows Settings] -> [Security Settings] -> [Local Policies] -> [Security Options], edit item "Network access: Sharing and security model for local accounts" to "Classic - local users authenticate as themselves". This time, a dialog with user name and password editable. But no matches at all.

What's wrong with that sharing? Please tell me how to access that PC like before?

Thanks in advance!