Hướng dẫn thâm nhập vào menu của Deep Freeze

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thủ thuật reverse engineering

Hướng dẫn thâm nhập vào menu của Deep Freeze

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	16/07/2007 21:59:18 (+0700) \| #31 \| 71582

oldboydhp
Member

Joined: 30/07/2006 14:16:06
Messages: 6
Location: Quảng Nam
Offline

Cho em hoi cai nay ti.Em da thuc hien dung nhu vay nhung o phan cuoi lai khong vao dc.Tai sao lai nhu vay.V4.20.120.0604 em da thu do.Nhung khi cho chay buoc cuoi cung lai khong vao dc.Mong giup do

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	22/07/2007 11:52:42 (+0700) \| #32 \| 73016

megapixel
Member

Joined: 20/07/2007 14:52:22
Messages: 1
Offline

Version ----> Hexa Number
tìm số Hexa Number thế nào vậy giúp mình với
mình dùng V6.20.021.1692

Bài của bạn rất Cool smilie

dủ là bài dịch thì cùng rất hay - mọi ngưởi nên Ủng hộ chứ . soi mói ngườ khác như trên vậy có gì hay - nếu hay thì bạn tư làm đi - làm gôống thế được....=cùi

lovepascal có gì send qua mail cho minh nha
kidngotngao@yahoo.com

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	26/07/2007 12:59:07 (+0700) \| #33 \| 73987

HanTaeSuk
Member

Joined: 25/07/2007 23:46:47
Messages: 6
Location: Nhà
Offline

Nghe các bạn nói mà mình chưa hiểu gi về những thứ này kả , ko biết nên học để hiểu những cái này ở đâu và như thế nào nữa , buồn thật .

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	26/07/2007 14:37:29 (+0700) \| #34 \| 74002

neo1102_85hp
Member

Joined: 22/07/2007 22:41:33
Messages: 14
Offline

@ hero262 : Ông bạn định vào đây nghiên cứu hay chỉ cần vào tìm share tool, nếu ông bạn vào chỉ để nói về tool thì tui và anh em từ nay sẽ phong ông bạn làm HVA TOOLER nhé!!! ^^

@ lovepascal : Nếu đây là Tut do ông tự tut thì thật sự mình rất khâm phục bạn về trình độ ASM, và khá kiên trì đấy.
Còn nếu không thì anh em cũng vô cùng cảm ơn vì bạn đã tìm hiểu rồi share cho anh em ngâm cứ
Dù gì thì bạn cũng có 1 điều muốn nói: tiếc là HVA ko có button [Thanks] chứ nếu có bạn cũng không ngần ngại Left click cho ông 1 cái

Thanks for share!
Good jobs!!!

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	27/07/2007 05:26:21 (+0700) \| #35 \| 74159

tuananh2310
Member

Joined: 24/04/2007 20:56:40
Messages: 57
Offline

Sao ko ai trả lời mình vậy!!!
cái này áp dụng tương tự cho Norton Goback 4.0 đc ko vậy ???
hic!!! post bài lâu wa rùi mà chẳng ai chịu trả lời mình cả

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	28/07/2007 01:02:00 (+0700) \| #36 \| 74385

votinh236
Member

Joined: 27/07/2007 13:17:30
Messages: 12
Offline

@ tuannh2310: thật ra thì được. Nhưng bạn cần phải tìm hiểu về cấu trúc ASM của Norton Goback 4.0 (NG4.0). Chứ cách thiết kế và thuật toán của các chương trình tuy chung một mục đích là đóng băng ổ cứng, nhưng vẫn khác nhau về bản chất. Cũng những công cụ mà chủ nhân topic này đã share và tut, bạn cũng có thể làm được điều bạn muốn. Nhưng ko phải như đối với DFreez! Ok!

Good luck!
Thân ! VHTHP!

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	28/07/2007 03:48:57 (+0700) \| #37 \| 74416

rlove
Member

Joined: 21/07/2007 12:00:01
Messages: 32
Location: Anywhere else
Offline

Muốn phá Deepfreeze thì cấn phải dùng cách nào đó khái quát hơn, và áp dụng cho toàn bộ các ver, theo cách vượt password này để vào mênu thì cũng hay nhưng chỉ áp dụng cho từng ver mà chắc là cũng chỉ có mỗi cách này

Còn muốn phá cách khác mà làm hỏng luôn deepfreeze thì tốt nhất là khi khởi động ấn nút mũi tên chỉ xuống để vào DOS và del persi0.sys

Các bạn vẫn có thể khởi động máy bằng đĩa mềm để vào DOS(nếu CMOS mặt định) hoặc ấn nút DEL,F1,... tùy theo từng máy, vào chỉnh CMOS sao cho có thể khởi động với đĩa A: và cứ việc vào xóa tệp backup của deepfreeze có tên persi0.sys hoặc $persi0.sys của deepfreeze ver 6

Cũng theo cách này bạn sao chép tệp $persi0.sys bằng lệnh sys sang ổ ZIP hay ổ F: chẳng hạn rồi sau khi phá máy xong thì lại sys để trả lại chỗ cũ rồi cho chạy WINDOWS là được(chỉ dùng để lưu file khi soạn thảo).

Mà như vậy cũng không hay bằng việc cài đặt trở lại deepfreeze bằng cách sau khi phá thì xóa file dfinstall trên ổ C: ,nói chung là xóa hết, tắt tất cả các tiến trình của deefreeze bằng services.msc trong RUN (lặp lại nhiều lần cho đến khi tắt...).Cài lại deepfree 6 rồi đặt lại pass mới thì người khác chỉ còn cách ghost lại máy thôi nếu như chưa đọc bài viết này.

smilie

Môt suy nghĩ hơi ngông!

Có đại ca nào phá được deepfreeze mà không cần restart máy không cho em bái làm sư phụ

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	31/07/2007 23:11:48 (+0700) \| #38 \| 75360

tuananh2310
Member

Joined: 24/04/2007 20:56:40
Messages: 57
Offline

thanks bạn votinh236 nhé!!!
mình tìm đc rùi

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	22/08/2007 02:45:36 (+0700) \| #39 \| 80222

NEY26514
Member

Joined: 27/03/2004 20:08:52
Messages: 11
Offline

ông bạn có gửi lộn chương trình không vây? tui đem về nhưng khôg có phần plushging gì đó.

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	24/08/2007 05:35:54 (+0700) \| #40 \| 80772

deathgod18
Member

Joined: 23/08/2007 18:16:15
Messages: 11
Offline

hiện nay theo mình thì các bản DeepUnfreeze vẫn chưa Detect được DF 6.xx

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	28/08/2007 12:33:49 (+0700) \| #41 \| 81728

xoivo
Member

Joined: 18/07/2007 21:22:40
Messages: 1
Offline

Quynh2603 wrote:

Anh GA ơi, người ta có nói đây này:

lovepascal wrote:

Quả thật các DeepFree version <6 tôi thử đều được hết. Nhưng các version từ 6.x.x.x.... thì làm hơi dài dòng 1 chút, và yêu cầu bạn phải biết về ASM nữa. Hiện tôi đang tìm expression cho các version trên 6 này (đã tìm được exp của ver 6.0.0.10), sau đó rút ra qui luật để viết 1 file patch chuyên tìm điểm expression.

Chỉ mình cách đi vì mình dùng ver 6.0.0.10 đó.cám ơn

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	06/09/2007 05:17:22 (+0700) \| #42 \| 83541

babyyeuemroi
Member

Joined: 05/09/2007 17:46:08
Messages: 1
Offline

@Quynh2603 ơi có thể cho mình biết số Hexa number của phiên bản deep freeze v6.00.020.1523 đc ko ? thanks trước nha !! ^_^

còn anh rlove có thể phiền anh chỉ dẫn rõ phương pháp gỡ bỏ deep freeze mà anh đã chỉ dẫn được ko. ko biết anh đã dùng những chương trình gì để có thể đè lên $persi0.sys vậy ??

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	06/09/2007 07:26:15 (+0700) \| #43 \| 83576

hoanglinh9466
Member

Joined: 21/05/2007 23:44:11
Messages: 16
Offline

Hồi trước em ra quán, vào services.msc, thấy cái service tên là df5, disable luôn, hôm sau ra xem lại thì máy đấy bị hỏng bàn phím nến ko biết kết quả thế nào, mọi người xem cách đấy có được ko ?

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	07/12/2007 10:10:34 (+0700) \| #44 \| 102428

DEC
Member

Joined: 01/12/2007 14:52:20
Messages: 11
Location: Cõi Vô Hình
Offline

Chào bạn, bạn đã thử cách này đối với bản Deepfree V6 chưa vậy?

đúng vậy ! bạn thử chưa ? mình nhớ không nhầm thì cái này mình đọc vào năm 2005 tại website quangtri.org thì phải . cũng lâu rồi.

bữa nay đang tìm cách để phá cái thằng 6.0.1 thử

đúng là cùng chung ý tưởng smilie

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	07/12/2007 14:23:00 (+0700) \| #45 \| 102470

big-bird
Elite Member

Joined: 30/03/2005 13:31:15
Messages: 83
Offline

Không biết ai đã dùng đến Drive Vaccine chưa? cũng có chức năng như Deepfrezze nhưng nhanh hơn, tiện lợi và dễ dàng hơn, và điều quan trọng là chưa có UnDrive Vaccine.

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	04/01/2008 11:41:31 (+0700) \| #46 \| 108195

airimant
Member

Joined: 02/01/2008 22:56:49
Messages: 1
Location: Việt Nam
Offline

Quá Tuyệt Với .nhưng mà nhìn sao thấy dài dòng Thế. mà quên. Cái bản OllyDbg sao giống cái bản Crack EVTRAn Thế.Em Nghỉ Chắc Là nó smilie

)

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	04/01/2008 13:29:28 (+0700) \| #47 \| 108242

blueocean89
Member

Joined: 31/08/2007 12:06:33
Messages: 156
Location: r00f
Offline

big-bird wrote:

Không biết ai đã dùng đến Drive Vaccine chưa? cũng có chức năng như Deepfrezze nhưng nhanh hơn, tiện lợi và dễ dàng hơn, và điều quan trọng là chưa có UnDrive Vaccine.

Em tớ đã dùng. Nó tốt và ..chưa có UnDrive Vaccine cũng như mấy file admin trôi nổi ...[xài hàng CD 5K mà... smilie

]

trons pacrette tiolpsatem otkin ypacs

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	05/01/2008 16:51:48 (+0700) \| #48 \| 108476

xuandien
Member

Joined: 30/08/2005 08:52:24
Messages: 30
Location: www.xuandien.tk
Offline

Vào đây để xem cách phá phiên bản 6 hay mọi phiên bản nè
http://www.htmlforum.net/hvaonline/posts/list/18084.html

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	06/01/2008 22:33:44 (+0700) \| #49 \| 108748

longname
Member

Joined: 26/04/2007 14:55:42
Messages: 34
Offline

Cái này tôi cũng làm rồi nhưng rốt cuộc không có Version ----> Hexa Number của deep 6. giờ ai dùng phiên bản cũ nữa cái con gấu chết tiệt nó thông minh hơn rồi

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	12/01/2008 04:13:39 (+0700) \| #50 \| 109732

huy_b1p_1012
Member

Joined: 25/12/2007 10:16:08
Messages: 5
Offline

Ùa để test c0j, hơi dài nhưng hay lém... Níu có thì cứ post leê AE học hỏi EXP với nhá bạn

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	12/01/2008 13:19:06 (+0700) \| #51 \| 109831

foryouever
Member

Joined: 11/01/2008 14:48:04
Messages: 2
Location: Tp.Hồ Chí Minh
Offline

Đệ xin bái phục các CA CA nha.

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	21/01/2008 22:01:20 (+0700) \| #52 \| 111400

Computer_Angel
HVA Friend

Joined: 02/05/2003 17:25:28
Messages: 10
Offline

megapixel wrote:

Version ----> Hexa Number
tìm số Hexa Number thế nào vậy giúp mình với
mình dùng V6.20.021.1692

Bài của bạn rất Cool dủ là bài dịch thì cùng rất hay - mọi ngưởi nên Ủng hộ chứ . soi mói ngườ khác như trên vậy có gì hay - nếu hay thì bạn tư làm đi - làm gôống thế được....=cùi

lovepascal có gì send qua mail cho minh nha
kidngotngao@yahoo.com

@lovepascal: viết bài thì chịu khó để tên tác giả gốc đó là chuyện phải làm. Đừng nghĩ ko ai biết em lấy nguồn từ đâu ra...
@megapixel: Nịnh bợ dữ quá.

@all: Deepfreeze version 6 trở đi dùng execryptor nên toàn bộ code gốc bị "phá hủy", nên undeep là chuyện cực kì khó khăn.

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	24/01/2008 04:05:41 (+0700) \| #53 \| 111770

lovepascal
Member

Joined: 25/12/2006 19:04:20
Messages: 35
Location: ░▒▓▓█▓▓▒░
Offline

Computer_Angel wrote:

@lovepascal: viết bài thì chịu khó để tên tác giả gốc đó là chuyện phải làm. Đừng nghĩ ko ai biết em lấy nguồn từ đâu ra...

Hix, Còm đại ka. Cho em xin đi hén. Mấy pác khác nói gì thì em cũng chịu, nhưng đến lượt đại ka đã lên tiếng thì em cũng pó tay luôn, huynh xem lại bài đầu tiên nhé:

Sau nhiều đêm mày mò, “ngâm kíu” các tài liệu. Cuối cùng tôi cũng tìm được cách phá Deep Freeze ...
....
Công đọan tiếp theo là gì, đó là tùy vào mục đích của bạn. Bạn có thể chọn Boot Thawed on next, hoặc Boot Thawed để mở phá băng. Sau đó restart lại máy.

---- lovepascal ----
Tham khảo nguồn: http://www.ethicalhacker.net/component/

Em nhớ là lúc thời điểm viết bài này thì DeepFreeze mới ra đến version 4.0.x.x, em search thì thấy chỉ có 1 bài viết về DeepFreeze tại địa chỉ đó, hì hục dịch và thử nghiệm. Sau này DeepFreeze lên các phiên bản mới hơn 5.x.x.x thì bài viết về nó lần lượt xuất hiện nhan nhản trên các forum khác, cả tiếng Tây lẫn tiếng Ta. Với các phiên bản lần lượt ra mắt, em cũng đều lần lượt cập nhật cái Hex valua (nói trong bài viết) của nó. Các phiên bản <6.x.x.x thì unpack dễ (cái này huynh là sư phụ rồi), nên việc mò ra cái address của nó là "chuyện nhỏ". Nhưng đến phiên bản 6.x.x.x trở đi thì code nó pack bằng ExeCrypto nên em pó chiếu chịu thua.

contact email: lovepascals@yahoo.com
blog: http://lovepascals.blogspot.com

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	24/01/2008 04:13:28 (+0700) \| #54 \| 111773

Computer_Angel
HVA Friend

Joined: 02/05/2003 17:25:28
Messages: 10
Offline

lovepascal wrote:

Em nhớ là lúc thời điểm viết bài này thì DeepFreeze mới ra đến version 4.0.x.x, em search thì thấy chỉ có 1 bài viết về DeepFreeze tại địa chỉ đó, hì hục dịch và thử nghiệm. Sau này DeepFreeze lên các phiên bản mới hơn 5.x.x.x thì bài viết về nó lần lượt xuất hiện nhan nhản trên các forum khác, cả tiếng Tây lẫn tiếng Ta. Với các phiên bản lần lượt ra mắt, em cũng đều lần lượt cập nhật cái Hex valua (nói trong bài viết) của nó. Các phiên bản <6.x.x.x thì unpack dễ (cái này huynh là sư phụ rồi), nên việc mò ra cái address của nó là "chuyện nhỏ". Nhưng đến phiên bản 6.x.x.x trở đi thì code nó pack bằng ExeCrypto nên em pó chiếu chịu thua.

Oh, vậy là anh đọc ko kĩ ^.^ Sorry nha ^.^. Lần sau sẽ cẩn thận hơn. Thôi có gì mốt anh dẫn đi nhậu bù em hen, lolZ

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	03/02/2008 02:54:05 (+0700) \| #55 \| 113376

hoangtu_giabang2006
Member

Joined: 24/01/2008 15:18:08
Messages: 96
Location: .........
Offline

ghia bạn nì hướng dẫn chi tiết kinh nhỉ smilie

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	03/02/2008 22:30:01 (+0700) \| #56 \| 113416

mystery_hacker
Member

Joined: 30/06/2006 16:16:03
Messages: 365
Location: Khánh Hòa
Offline

Anh ơi, link down OllyDBG die rồi. Em có một bản ở nhà nhưng ko có file upx.osc nên ko làm được. Anh có thể cho em xin thằng này ko?

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	04/02/2008 05:54:12 (+0700) \| #57 \| 113443

kienmanowar
HVA Friend

Joined: 13/07/2004 05:57:34
Messages: 483
Offline

@mystery_hacker:
1. Hihi như lovepascal đã nói các ver sau này nó protect bằng EC rồi, không hiểu em dùng ver bao nhiêu mà lại xin script unpack upx lolz smilie

2. Nguyên việc em post bài request kiểu như trên cũng là đáng phạt rồi, ít nhất cũng phải thử google : unpack upx

@Còm : Về nhậu đi anh, già rồi đọc bỏ sót nhiều quá khà khà

Regards
kienmanowar

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	24/03/2008 02:41:36 (+0700) \| #58 \| 120816

hongtham
Member

Joined: 31/01/2007 15:29:12
Messages: 104
Offline

lovepascal wrote:

I. LỜI KHUYẾN CÁO

Xin thưa với các bạn !

Hiện nay, trên giang hồ xuất hiện phần mềm UnDeep Freeze, đây là 1 phần mềm – theo tôi – có sức “tàn phá” kinh khủng …khiếp. Nó chẳng những làm hư Deep Freeze mà còn làm hư luôn hệ thống (system) của Windows.

Không đúng vì Deep unfreeze chỉ có 100kb không thể làm hại khủng khiếp cho windows được!
Mặc khác nếu ta chọn chế độ tự động đóng khóa DF : Boot Thaweb on next 1 restarts
Thì sẽ không có Deep Unfreeze trên HDH để làm hại ai cả. smilie

lovepascal wrote:

Chú ý: bạn có thể dùng phần mềm ProcessExplorer để tìm đường dẫn cài đặt Deep Freeze và điểm Argument của nó.

Không nhất thiết phải tải một phần mềm nặng như thế để tìm tham số cho FrzState2k.exe smilie

Bạn chỉ cần dán vào run cái này là ổn:
wmic.exe /output:C:\lprocess.txt process get caption,commandLine
rồi lại dán vào C:\lprocess.txt

Vẫn còn một phương pháp khác để phá DF và DF ver6 như sau

Trước hết xem ver của DF là gì, ver của tôi là V6.00.220.1523
Như vậy ta dùng chính DF ver này để setup cho một máy khác sau đó dùng IceSword hoặc (unlocker http://ccollomb.free.fr/unlocker/) và các chương trình tương tự copy C:\$peri0.sys và nén zip
thư mục C:\Program Files\Faronics rồi upload cả hai lên host.
Sang máy định phá DF, tải về và giải nén.
Tiếp theo kill process của C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe bằng services.msc hoặc net stop df5serv
Và process : C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
thì phải kill bằng http://dondie.de/dbdats/tools/knlps10.exe -k processid
Nếu vẫn không được thì dùng http://www.antirootkit.com/software/IceSword.htm để terminate process nhớ download bằng http://www.internetdownloadmanager.com/idman512.exe cho nhanh.
Dùng unlocker để xóa tệp C:\$persi0.sys rồi thay thế nó bằng file mới tải từ trên mạng.
thay thế luôn C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe và C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe bằng file vừa download ở trên.
Tại run dán vào "C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe" 1 106917 <enter>
Lưu ý tham số 1 106917 lấy từ lprocess khi chạy wmic
và services.msc để start df5serv hoặc net start df5serv
Như vậy là DF đã chạy trở lại
Cách khác là chúng ta có thể move các file trong thư mục C:\Program Files\Faronics và file C:\$persi0.sys rồi thay thế sau đó log off máy
Bây giờ ấn tổ hợp phím Ctrl+Alt+Shift+F6 rồi nhập password mà ta đã biết vào, chọn Boot Thaweb on next 1 restarts nếu không bạn phải làm lặp lại các bước đó khi đóng khóa.

[Question] Re: Hướng dẫn thâm nhập vào menu của Deep Freeze	22/04/2008 08:27:27 (+0700) \| #59 \| 126741

mitdac_attack
Member

Joined: 21/04/2008 15:13:51
Messages: 1
Offline

Bạn là một người cống hiến đáng khích lệ. Bài viết hay lắm có chiều sâu lắm . chúc bạn luôn thành công . thanks

[Question] Hướng dẫn thâm nhập vào menu của Deep Freeze	30/05/2010 12:11:38 (+0700) \| #60 \| 211897

blackghost.kenbi
Member

Joined: 27/05/2010 08:00:35
Messages: 242
Location: đồngtháp
Offline

bạn copy hay là nghĩ ra đó, mình thấy cài này trên nhiều 4rum lằmđoó, ( nói thật đừng pùn) mà bây giờ ng ta dùng DeepFreeze 6.xx Stand hoặc là bản 6.xx Enterprise ko thì bài trên của bạn hok biết còn tác dụng hok nữa smilie

Mà làm sao làm ̀ tìm được mấy mã HEx đề điền vào vậy bạn ^^!

Go to:

Users currently in here
1 Anonymous