25 Antworten in diesem Thema

[vendetta]

Hallo

ich habe den Unrecom rat 3.2.1 und wollte es euch zu Verfügung stellen weis nicht wer damit was anfangen kann hab auch alle Plugins
wen es jemand cracken kann bitte ich den es hier hochzuladen damit jeder davon was hat


Unrecom RAT v 3.2.1 :

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

100 % clean das garantiere ich

die Plugins stelle ich zu Verfügung wen es jemand gecrackt hat.
Ich denke aber das es ein ziemlich große Herausforderung ist für ein cracker




MFG vendetta

[Ich]

Virenscann ist immer Pflicht

[ProHex]

Virenscann ist immer Pflicht

doch nicht bei nem RAT?

[PaulaAbdul]

doch nicht bei nem RAT?

Doch bei allem, auch bei rats!

Außerdem fehlt hier ebenfalls ein Bild/Screenshot. Bitte ergänzen. @ vendetta

[vendetta]

Ok mach ich aber doch von was soll ich ein Screenshot machen wen ich das rat nicht öffnen kann

[Ich]

Du upst hier ein Rat welches du selber noch nie geöffnet hast? Und da auch noch ohne Virenscanner ich glaub ich Spinne....

[vendetta]

Ehhh falst du lesen kannst sag ich da das es ungecrackt ist und wen du unrecom rat kennst wir es nicht aufgehe ich habe es dierekt vom Verkäufer naja ich könnte nur ein bild zeigen wo man den disinge auswählt.

[MrTube]

Also du suchst einfach jemanden der es dir Cracken kann, es ist Original aber du sucht wenn der es dir Crackt.
Hmm....

[vendetta]

ja

Bearbeitet von vendetta, 29 June 2014 - 12:47 Uhr.

[vendetta]

und hat es jemand schon versuch zu cracken

[pdr0]

Warum bist du so scharf auf unrecom?

Das Ding ist obfuscated durch Allatori (

Please Login HERE or Register HERE to see this link!

) obfuscated.

Hier ist aber Hilfe zur Selbsthilfe.

Methode1:

$ wget http://varaneckas.com/jad/jad158e.linux.static.zip
$ unzip jad158e.linux.static.zip
$ unzip [Unrecom].jar
$ cd Neuer Ordner(4)
loop:
$ cd [ordner]
$ ../jad -s "java" *.class
$ [Lieblingseditor] *.java
[read code]
$ cd ..
nächster [ordner]
goto loop

Methode2 (erster treffer auf google "cracking allatori"):

Please Login HERE or Register HERE to see this link!

Jetzt solltest du alles haben was du Brauchst.

[vendetta]

Jetzt solltest du alles haben was du Brauchst.

Danke für die links. Hab es jetzt ein paar tage versucht zu cracken aber nichts ist dabei raus gekommen kenn mich halt nicht so gut mit Java aus

[pdr0]

Danke für die links. Hab es jetzt ein paar tage versucht zu cracken aber nichts ist dabei raus gekommen kenn mich halt nicht so gut mit Java aus

Bitte! Ich bin gerne hilfsbereit aber "antworte" nicht mit einem Einzeiler. Was hast du gemacht? Wo kammst du nicht weiter?

100 % clean das garantiere ich

Im Code habe ich das gefunden aber nicht weiter untersucht und deswegen das thx verschoben.

PC.java:		H.setText(gui.A.ALLATORI_DEMO("TDgR7ByMrHcNs013Oo")); = "Copy infected <img src='http://www.toolbase.bz/board/public/style_emoticons/<#EMO_DIR#>/_0017_XD.png' class='bbc_emoticon' alt='xD' />"

tl;dr
"Lösung" gegen Allatori ist weiter unten.

Hints für Skills:

- JVM Bytecode ist nicht so kompliziert und du brauchst auch nicht immer alle Befehle:

Please Login HERE or Register HERE to see this link!

- Du solltest nicht Kopflos beim Verzeichnis a anfgangen und bis f durchgehen. Fang bei der MANIFEST.MF an (Unrecom v3.2.1/META-INF/) (nebenbei ist Ordner a-e uninteressant )
- Du kannst die .class dateien auch da hoch laden

Please Login HERE or Register HERE to see this link!

(unter Live-Demo), jd generiert recht guten high level code
- IDA kann auch mit .class umgehen (man sieht nur JVM Bytecode aber die references sind drin und "klickbar")

Der Code den jad erstellt ist aber ziemlich lesbar. Als weiterer Hint solltest du dir Funktion "public static String ALLATORI_DEMO(String a)" in HA.class ansehen. Dort wird die Obfuscation entfernt (ist nur ein XOR). Wenn du Programmieren kannst, kannst du es in deiner Lieblingssprache nachbauen und anhand der deobfuscateten Strings, vielleicht eher sehen was der Sinn davon ist.

GOOGLE?
- Da ist noch ein Thread zur Entfernung von Allitori

Please Login HERE or Register HERE to see this link!

- Ein Tool das die Allatori obfucation entfernt:

Please Login HERE or Register HERE to see this link!

-

Please Login HERE or Register HERE to see this link!

wie im ersten Post beschrieben, wird das Tool zur entfernung der Obfuscation genutzt (

Please Login HERE or Register HERE to see this link!

)


Lösung:
Hier noch mal die Methode aus dem ersten Link etwas genauer beschrieben. Du rufst die Funktionen zur Deobfucation einfach auf und kümmerst dich nicht um die Implementierung (31337 Mode, noch mehr LEET ist die Reflection API von Java zu nutzen

Please Login HERE or Register HERE to see this link!

java only). Die Jar kannst du in Eclipse (oder Netbeans oder ..) einbinden und go:

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

Wie kommst du an die Aufrufe? Siehe mein vorheriger Post, oder so:

$ mkdir decompiled
$ ./jad -s "java" -d decompiled/ -safe -f -a -af -b $(find . -name *.class)
$ cd decompiled
$ grep "ALLATORI_DEMO("" *.java -h > sting_obfuscation

Welche davon sinnvoll sind musst du selber herausfinden, wenige sind Sinnvoll:

...
f.a.a.K.ALLATORI_DEMO("013<%9,!,'({;4;");
e.L.ALLATORI_DEMO("022Q031177035qJ");
f.a.a.K.ALLATORI_DEMO("u177mp{zai036013");
f.a.a.K.ALLATORI_DEMO("$ =01");
...

Zum Cracken sind die Strings nur bedingt nützlich. Du müsstest die jar-Dateien "patchen" das geht so:

jar uf foo.jar foo.class

Edit: Es gibt noch andere Möglichkeiten die Jar zu Patchen aber das beschreib ich einem extra Thread mal bei Gelegenheit

[vendetta]

Danke nochmals das du dir so viel mühe gemacht hast um mein frage zu beantworten.

Das Problem ist das ich nicht weis wo ich anfangen soll und ehrlich gesagt habe ich so gut wie kein Ahnung wie ich das machen soll bzw cracken soll.

Mfg vendetta

[Juri]

PS.Soweit ich in Erinnerung habe klappt bzw ist der Allatori DEobfuscater auf GitHub outdated und wird nicht weiter entwickelt. Hatte schon mal mit Allatori zutun.

Bearbeitet von »Ĵura, 09 July 2014 - 22:51 Uhr.

[aitano]

Thanks for your good work

[neepro]

Thanks for sharing but I cant see any plugins within the folder?

[vendetta]

I give thw plugins onley when a member crack it

[pdr0]

Hier sind die Updates und die aktuelle Versionsnummer. Sie sind nicht gecracked aber dafür kann man es ohne authentifizierung ziehen. Muss da auch ein Scan sein ?

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

Vielleicht hilft das jemanden.. Die Version von Vendetta ist noch die neuste.

[Bad Grandpa]

Ich hab jetzt die RAT cracked Hat jemand das Plugin Package?
Hat jemand noch Kontakt zu Vendetta?