Русский / Russian English / Английский

Сейчас на форуме: ==DJ==[ZLO], Adler (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Софт, инструменты —› IceStealth 1.4
Посл.ответ Сообщение


Ранг: 568.2 (!)
Статус: Участник
оптимист

Создано: 25 февраля 2009 14:32 New!
Цитата · Личное сообщение · #1

Last updated: Feb 25, 2009

Author: Daniel Steinhäußer

IceStealth is a SoftICE hiding tool, that should protect from:

CreateFileA, CreateFileW, NtCreateFile, also nmtrans.dll wont find SoftICE with these methods
NtQueryDirectoryObject
NtQueryObject
OpenServiceA, OpenServiceW, EnumServicesStatusA,EnumServicesStatusW,EnumServicesStatusExA, EnumServicesStatusExW
UnhandledExceptionFilter (2 Options)
SEH BPM protect
NtQuerySystemInformation
int 41 killed + DPL 0
int 1 DPL 0
Basic Registry Protection (if ever needed)
--> Link <-- http://www.woodmann.com/collaborative/tools/index.php/IceStealth



{ Атач доступен только для участников форума } - Bin_IceStealth_2009-2-25_12.56_IceStealth1.4.rar




Ранг: 681.5 (! !)
Статус: Участник
ALIEN Hack Team

Создано: 25 февраля 2009 14:51 New!
Цитата · Личное сообщение · #2

И что там есть такое, чего нету в IceExt?




Ранг: 154.2 (ветеран)
Статус: Участник
REVENGE Crew

Создано: 25 февраля 2009 16:38 · Поправил: kioresk New!
Цитата · Личное сообщение · #3

И что там есть такое, чего нету в IceExt?

Themida/WinLicense по идее не должна ее палить в отличии от IceExt, хотя Tmd/Wl можно и без SoftIce'а отлаживать, да и имя поменять у IceExt вроде не проблема.



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 21 августа 2015 10:47 New!
Цитата · Личное сообщение · #4

Совсем недавно обновился сей замечательный продукт.
SoftIce живее всех живых!

Tool name: IceStealth
Website: http://www.woodmann.com/collaborative/tools/index.php/IceStealth
Current version: 1.81
Last updated: April 10, 2015
License type: Free
Description: IceStealth is a SoftICE hiding tool, that should protect from:

CreateFileA, CreateFileW, NtCreateFile, also nmtrans.dll wont find SoftICE with these methods
NtQueryDirectoryObject
NtQueryObject
OpenServiceA, OpenServiceW, EnumServicesStatusA,EnumServicesStatusW,EnumServicesStatusExA, EnumServicesStatusExW
UnhandledExceptionFilter (2 Options)
SEH BPM Protection
BPM Protection
NtQuerySystemInformation
int 41 killed + DPL 0
int 1 DPL 0
Basic Registry Protection (if ever needed)
(RegOpenKeyExA, RegOpenKeyExW, RegOpenKeyA, RegOpenKeyW)
SaveDisk Protection



Ранг: 101.0 (ветеран)
Статус: Участник

Создано: 21 августа 2015 11:17 New!
Цитата · Личное сообщение · #5

gloom пишет:
SoftIce живее всех живых!

x64 бита не поддерживает...



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 21 августа 2015 11:57 New!
Цитата · Личное сообщение · #6

int пишет:
x64 бита не поддерживает...

не вижу в этом проблемы, пока...
отладкой занимаюсь под vmware+winxp_32bit+softice и IceStealth, как раз в тему пришелся.
Для x64 насколько я помню отладчик в IDA юзался, но мне пока не довелось. ;)



Ранг: 432.7 (мудрец)
Статус: Участник

Создано: 21 августа 2015 23:55 · Поправил: dosprog New!
Цитата · Личное сообщение · #7

gloom, какой версией SoftIce пользуетесь, если не секрет?




 eXeL@B —› Софт, инструменты —› IceStealth 1.4

Видеокурс ВЗЛОМ