закрыть X

### Опции скрытого текста

%field должно быть только числовым
%field необходимо
По меньшей мере, один параметр требуется

Следующие ошибки возникли при попытке отправки сообщения:

Скрыть по количеству сообщений
Требуется сообщений
Скрыть от гостей
Скрыть от всех групп, кроме выбранных
Группы
Глобальный модератор
Модератор раздела
Новичок
Начинаю писать
Постоялец
Знающий
Старожил
Модератор
ВИП
Ветеран
Неприкасаемый
Проходил мимо
Прохожий
Друзья
Новичок
Ветераны форума
Новичок
Скрыть по количеству Спасибо поставленных пользователю
Кол-во сказанных пользователю Спасибо
Скрыть пока не скажут Спасибо
« предыдущая тема следующая тема »
Страницы: « 1 ... 4 5 6 7 8 ... 44 » Вниз

# Иформация о Eurocrypt (помните такое?)

- 436 Ответов
- 32475 Просмотров

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #50: Вторник 07 Сентября 2021, 17:24:10 »
Цитата(Shurik406 от Вторник 07 Сентября 2021, 17:07:59)

> Я предпологал что BRA перепрыгивает на относительный адрес - т.е. относительно адресу где находится инструкция BRA.

В теле команды BRA , если это
BRA метка
будет кодироваться смещение прыжка, оно относительно. Но адрес куда BRA прыгнет будет абсолютный.

Подумал(a) и добавил(a): Вторник 07 Сентября 2021, 17:28:58

Цитата(Shurik406 от Вторник 07 Сентября 2021, 17:07:59)

> $85 тогда как раз находится в ОЗУ куда можно забросить код (между адресами ОЗУ $80 и $FF).

Ну и все. Исполнялся в ROM код, но от глитча исполнилась левая команда
BRA ,X
BSR ,X
BRA байтовое_смещение,X
BSR байтовое_смещение,X
ПРЫГ и код уже начал исполняться в ОЗУ. Что тут могло быть сразу непонятно ?

Подумал(a) и добавил(a): Вторник 07 Сентября 2021, 17:35:58

Цитата(Shurik406 от Вторник 07 Сентября 2021, 17:07:59)

> Ээээ... ну через команду CA24.

Дизассемблируй уже ROM Filmnet и рыло в листинг сунь. Там и увидишь создание этой ОЗУ-шной рутины.
Цитата(Shurik406 от Вторник 07 Сентября 2021, 17:07:59)

> Или это прописано процом куда вернуться после окончания инструкции?

Это уже раздражает. Проц не обладает собственной волей чтобы чего-то куда-то прописывать. Прописывает ПО. В данном случае ПО Фильмнета.

Подумал(a) и добавил(a): Вторник 07 Сентября 2021, 17:50:56

>Короче в PC сидит счетчик адреса инструкции где сейчас происходит выполнение.
Это приблизительно так. Ну и дальше что ?
Счетчик команд PC управляет выборкой команд, выборка ему подчинается.
Но он сам подчинается исполняющимся командам потому-что команды перехода его изменяют.
Поэтому счетчик команд не может контролировать исполнение команд.
Поэтому
>Программный счётчик следит за адресами программы...
режет ухо.
В этом деле нужно мыслить ясно и точно. Нельзя приблизительно.
Что-то на единицу не сошлось и уже открытие, уже вывод и может путь к взлому.
Счетчик команд содержит адрес команды, которая будет исполняться следующей, если текущая его не изменит. Точка. Ясно и точно.
Сказали Спасибо: balton, Sergio, DIverSA.T, skad163, sankr, lift-man, 08floda, Shurik406
« Последнее редактирование: Вторник 07 Сентября 2021, 17:53:22 от Ethereal »
Жалоба 178.19.253.189

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #51: Вторник 07 Сентября 2021, 17:51:49 »
Цитата(Ethereal от Вторник 07 Сентября 2021, 17:24:10)

> ПРЫГ и код уже начал исполняться в ОЗУ. Что тут могло быть сразу непонятно ?

Ну пару дней назад я вообще ничего не знал о глитчах и как это делалось. Сейчас вроде что-то в голове тлеет.
Цитата(Ethereal от Вторник 07 Сентября 2021, 17:24:10)

> Проц не обладает собственной волей чтобы чего-то куда-то прописывать. Прописывает ПО. В данном случае ПО Фильмнета.

Ясно - спасибо.
- Спасибо
Жалоба Записан

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #52: Вторник 07 Сентября 2021, 17:55:41 »
Это потому-что знания теоретические. Они всегда как каша в голове пока не применишь их на практике. Тогда вдруг поймешь, что раньше не понимал, а сейчас вдруг понял.
Сказали Спасибо: balton, -User-, DIverSA.T, skad163, sankr, lift-man, 08floda, Shurik406
Жалоба 178.19.253.189

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #53: Вторник 07 Сентября 2021, 23:00:58 »
Даже интересно смотреть на дамп ОЗУ и видить вирус в действии.
...
00C0 : 00 00 00 00 00 00 00 00 9D C6 00 CB 9D CC 12 F2 <<-- C6 = 00 CB - как раз и байт в этом адресе сейчас и вычитывается.
00D0 : 00 00 00 00 FF F4 0C 20 00 00 1F 00 00 00 00 00
...
Сказали Спасибо: balton, Ethereal
Жалоба Записан

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #54: Среда 08 Сентября 2021, 05:28:58 »
Ну вот видишь, ты сам начал видеть логику в происходящем. Все действительно так.
Вырус вычитывает байт по адресу hilo, где hi - старший байт адреса, lo - младший байт адреса.
Будем обозначать адрес как hi:lo , а байт по этому адресу как [hi:lo]
Когда он вычитывает байт своего тела в котором хранится lo имеет место
[hi:lo] = lo
Ну а когда вычитывает байт своего тела в котором хранится hi имеет место
[hi:lo] = hi
Если бы мы не знали по каким адресам вирус лежит, то УВИДЕВ КАК ОН ВЫЧИТАЛ САМ СЕБЯ по этим совпадениям бы узнали. Он вычитал сам себя так:
9D С6 00 СB ...
^^ - значит старший байт адреса где лежит этот байт 00
^^ - значит младший байт адреса где лежит этот байт CB
А тогда сам вирус лежит по адресу 00CB - 3 = C8
Красота этого дела !

Подумал(a) и добавил(a): Среда 08 Сентября 2021, 06:29:50

P.S. Выложил потрошение карты Eurocrypt-S Telenor CTV Норвегия
www.karelmasters.com/...
и описание превращения ее в пиратку. В выложенном тексте в пиратку Виаксесс, но в данный момент именно эта карта давно переделана в пиратку Триколор. Выложил бы полный дамп EEPROM этой карты в Триколор-виде, но там боекомплект ключей и UA Триколор-карты, которую я проплачиваю, чтобы друзья смотрели на клонах. Поэтому выложил дамп EEPROM-а варианта переделки в Виаксесс. Mezzo с Хотберда такая небось и сейчас откроет.
Сказали Спасибо: balton, Sergio, -User-, DIverSA.T, Andro, skad163, sankr, Доктор Зло, lift-man, 08floda, gold77, Shurik406
« Последнее редактирование: Среда 08 Сентября 2021, 06:31:26 от Ethereal »
Жалоба 178.19.253.189

#### skad163

- Модератор раздела
- Старожил
- 2.690
- 6.203 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #55: Среда 08 Сентября 2021, 10:29:39 »
Цитата(Ethereal от Среда 08 Сентября 2021, 05:28:58)

> чтобы друзья смотрели

...во,а ё недавно павлику положили,правда с одним ключом,но серано не есть хорошо,а точнее совсем недопустимо для такого пользователя..
- Спасибо
Сказали Спасибо: 08floda
« Последнее редактирование: Среда 08 Сентября 2021, 11:10:35 от skad163 »
Жалоба Записан

#### Ethereal

- ВИП
- Старожил
- 1.581
- 8.611 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #56: Среда 08 Сентября 2021, 11:14:32 »
Если ты про группу A8 то это не мое. У меня неприметный UA с Единым и Детским. Ногомяч мне проплачивать не хочется, а порнуху нефиг.
Сказали Спасибо: balton, Sergio, DIverSA.T, Andro, skad163, sankr, lift-man, 08floda, repa63
Жалоба 178.19.253.189

#### Andro

- ВИП
- Старожил
- 3.915
- 13.826 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #57: Среда 08 Сентября 2021, 15:03:35 »
@Ethereal,
У меня заряженная тобой пустышка из твоего огорода, трудится досих пор в одном ресе на даче... Та которую фёст ин зэ ворлд онлайн зарядили.
Сказали Спасибо: balton, Sergio, Ethereal, skad163, lift-man, 08floda
Жалоба Записан

#### skad163

- Модератор раздела
- Старожил
- 2.690
- 6.203 раз

##### Иформация о Eurocrypt (помните такое?)

« Ответ #58: Среда 08 Сентября 2021, 15:15:36 »
Цитата(Ethereal от Среда 08 Сентября 2021, 11:14:32)

> Если ты про группу A8

не,не авосем. Ту,которая по легенде проплачивалась группой лиц во главе с ... .
Легенда оказалась липовая. Звиняйте..
- Спасибо
« Последнее редактирование: Среда 08 Сентября 2021, 16:49:33 от skad163 »
Жалоба Записан

#### Shurik406

- Начинаю писать
- 232
- 488 раз
- 58W |-----| 55E
  Много чего
  UK

##### Иформация о Eurocrypt (помните такое?)

« Ответ #59: Среда 08 Сентября 2021, 16:48:19 »
Вот это да, 25 летняя карта все еще работает... ТК/НТВ у меня не принимается, так что я не знаю ситуацию с Дре-криптом.
Я просто восхищаюсь от вашего волшебства!

Подумал(a) и добавил(a): Среда 08 Сентября 2021, 17:21:57

Цитата(Ethereal от Среда 08 Сентября 2021, 05:28:58)

> Если бы мы не знали по каким адресам вирус лежит, то УВИДЕВ КАК ОН ВЫЧИТАЛ САМ СЕБЯ по этим совпадениям бы узнали.

Точно! Вот из CTV...
0040 : 9D C6 00 43 CD 4F C6 3C 43 26 F6 20 FE 00 00 00
А какой там проц стоит? Ведь на sc21 можно только закинуть в пространство между $80 и $FF, а тут в $40 сидит?
- Спасибо
Сказали Спасибо: balton, skad163, lift-man, pickit
« Последнее редактирование: Среда 08 Сентября 2021, 17:21:57 от Shurik406 »
Жалоба Записан

Страницы: « 1 ... 4 5 6 7 8 ... 44 » Вверх
« предыдущая тема следующая тема »
Перейти в:

### Кто онлайн

Просматривают тему:
Ethereal и 1 Гость

### Быстрый ответ

В быстром ответе можно использовать BB-теги и смайлы.

Предупреждение: в данной теме не было сообщений более 120 дней.
Если не уверены, что хотите ответить, то лучше создайте новую тему.

- Базовые
- Дополнительные

[дополнительные смайлы]
Ошибка во время нажатия Спасибо
Спасибо...

Загружается...