Страница 1 из 3
Помогите разобраться...!Взломали...
Добавлено: 01 сен 2012, 16:50
Beautiful
Всем доброго времени суток!
В это деле, я новичёк. Столкнулся вот с какой проблемой:
Аппарат выдал выигрыш 41,704 Молдавских Лей. Игра Resident
На аппарате стоит ограничение 20,000 Молд. Лей.
Открыл крышку аппарата, пломбы оказались сорванными и потом спаянны.
осмотрел плату, чипы все пыльные, кроме софта. WB27C020
Скачал софт с чипа, сверил со своими прошивками используя WInHex(257 ошибок)
Сравнил checksum,MD5, SHA-1 со своей прошивкой и с теми, что выложенны на сайте игрософта-не совпадает.
BagSea багов не нашел.
включил статистику, заметил что время не считается(между показателем Часов и Минут, точки не мигают). Дата стоит левая, якобы сегодня 1 июня.
в аппарат зарядили 500кредитов а сняли 41тысячу. Посмотрел на Далас, пыльны, перетянут стяжкой.
архивом выложу фотки и прошивки FC и Res. оба аппарата были всрыты. прошивки не совпадают с оригинальными.
Помогите понять, что сделали с прошивками, вшили ли баг в них.
http://files.mail.ru/IUZPAW

Re: Помогите разобраться...!Взломали...
Добавлено: 01 сен 2012, 17:16
kkk28
Да, вшили. В обеих прошивках баги. Не совсем обычно написанны, скорее всего ручная работа. В остальном обычный баг.
Re: Помогите разобраться...!Взломали...
Добавлено: 01 сен 2012, 17:31
kkk28
Уточню, не ручная работа, а просто подкорректированный стандартный баг. Для сложности определения тем же BagSea. А вот ISBugger сразу ругнулся, типа "прошивка уже с багом, будем править?"

Да и Winhex-ом сразу сигнатуру бага сразу видно.
Re: Помогите разобраться...!Взломали...
Добавлено: 01 сен 2012, 18:13
vavallll
Зашит 1000%
В Молдове гост стандарт ,все опечатываю и платы, и боксы
ты леваком работаешь?!
Re: Помогите разобраться...!Взломали...
Добавлено: 01 сен 2012, 18:24
Beautiful
нет, работаю какраз в органе по сертификации. Я и ставил пломбы на эти аппараты. Пломбы ,как уже сказал на 6 аппаратах перепаянны. Но вот стрельнули эти два.
Перешивать оригиналом все аппараты буду, но хотел просто узнать что за баг.
У клиента техник приходящий, но за ним ничего замеченно не было. Если бы баг шил техник, то точно не таким способом, т.к. времени у него было бы предостаточно.
ISBugger кто может выслать на мыло:
v_senzenis@mail.ru
Вот еще 3 прошивки, которые не соответствуют с оригиналами
http://files.mail.ru/2CN2WX
Re: Помогите разобраться...!Взломали...
Добавлено: 01 сен 2012, 22:39
serg1234
забажены однозначно
крысу ищите
за все время моей работы только крысы давали доступ к автомату
за 3 часа находил
и эта крыса всех потом сдавала
но бывают случаи когда сами хозяева ставят эти баги для слива денег.
Re: http://x-gaminator.ru
Добавлено: 02 сен 2012, 05:22
lexakoh
багсеа - программа устарела еще в прошлом году, есть новая - багсканер - эта уже новая версия и ловит 99% программ с вирусом.
Скачать можно бесплатно здесь http://x-gaminator.ru/progr.html
Re: Помогите разобраться...!Взломали...
Добавлено: 02 сен 2012, 08:40
kkk28
Странный этот сайт. Программисты сайта утверждают, что баги написанные их руками не определит никакой сканер и даже WinHex-ом не увидишь. И в тоже время не могут написать не одной программы, на которую бы обычный антивирус не ругался и троян в ней не находил.

Re: Помогите разобраться...!Взломали...
Добавлено: 02 сен 2012, 11:20
billacceptor
kkk28 писал(а):
Странный этот сайт. Программисты сайта утверждают, что баги написанные их руками не определит никакой сканер и даже WinHex-ом не увидишь. И в тоже время не могут написать не одной программы, на которую бы обычный антивирус не ругался и троян в ней не находил.

они наверно про "супервидеокарту" говорят... и никакая тут метрология чипов не поможет...
Re: Помогите разобраться...!Взломали...
Добавлено: 02 сен 2012, 12:14
play_er_61
По поводу данной проги -
http://x-gaminator.ru/progr.html скажу что давно ее обходят как два пальца о...ть. В бинарниках -
http://files.mail.ru/2CN2WX нет большого криминала в Gnome_080303 и Keks_060403 изменен процент, а третий бинарник Mega_Games_15in1
Re: Помогите разобраться...!Взломали...
Добавлено: 02 сен 2012, 14:38
lexakoh
ну про трояны в програх на сайте [-gaminator.ru -это сказки (видимо конкуренты распространяют такие байки).
по поводу того что программу обходят - тоже сказки, программа сканирует только на те баги которые имеют активатор и не работает там где идет набивка кредитов - это уже факт.
Дайте мне хоть один файли с багом который прога не видит, интересно посмотреть.
Re: Помогите разобраться...!Взломали...
Добавлено: 02 сен 2012, 23:27
play_er_61
lexakoh писал(а):ну про трояны в програх на сайте [-gaminator.ru -это сказки (видимо конкуренты распространяют такие байки).
по поводу того что программу обходят - тоже сказки, программа сканирует только на те баги которые имеют активатор и не работает там где идет набивка кредитов - это уже факт.
Дайте мне хоть один файли с багом который прога не видит, интересно посмотреть.
Да сколько угодно только укажите свой ящик
Re: Помогите разобраться...!Взломали...
Добавлено: 03 сен 2012, 04:18
lexakoh
сюда
chipfiles@rambler.ru -будьте любезны. ну очень любопытно.
Re: Помогите разобраться...!Взломали...
Добавлено: 03 сен 2012, 06:59
kkk28
lexakoh писал(а):ну про трояны в програх на сайте [-gaminator.ru -это сказки (видимо конкуренты распространяют такие байки).
Да какой я вам конкурент, мы разными вещами занимаемся! Что касается сказок, вы к примеру дали ссылку
http://x-gaminator.ru/progr.html, скачайте по ссылке файл и проверьте любым антивирусом, хотя бы онлайн. Любой антивирус вам напишет- Троян.
Re: Помогите разобраться...!Взломали...
Добавлено: 03 сен 2012, 07:04
play_er_61
Re: Помогите разобраться...!Взломали...
Добавлено: 03 сен 2012, 08:03
serg1234
kkk28 писал(а):lexakoh писал(а):ну про трояны в програх на сайте [-gaminator.ru -это сказки (видимо конкуренты распространяют такие байки).
Да какой я вам конкурент, мы разными вещами занимаемся! Что касается сказок, вы к примеру дали ссылку
http://x-gaminator.ru/progr.html, скачайте по ссылке файл и проверьте любым антивирусом, хотя бы онлайн. Любой антивирус вам напишет- Троян.
согласен антивирусник ругается
play_er_61 если не сложно пришлите, очень любопытно.
vedolavik@bk.ru
Re: Помогите разобраться...!Взломали...
Добавлено: 03 сен 2012, 09:51
play_er_61
serg1234 писал(а):kkk28 писал(а):lexakoh писал(а):ну про трояны в програх на сайте [-gaminator.ru -это сказки (видимо конкуренты распространяют такие байки).
Да какой я вам конкурент, мы разными вещами занимаемся! Что касается сказок, вы к примеру дали ссылку
http://x-gaminator.ru/progr.html, скачайте по ссылке файл и проверьте любым антивирусом, хотя бы онлайн. Любой антивирус вам напишет- Троян.
согласен антивирусник ругается
play_er_61 если не сложно пришлите, очень любопытно.
vedolavik@bk.ru
Отправил, надеюсь данный простенький пример демонстрирует насколько бесполезна данная программа и остудит пыл ее рекламодателей.
Re: Помогите разобраться...!Взломали...
Добавлено: 03 сен 2012, 20:44
ADMIRAL_TEX
да в последнее время тупо шью заведомо нормальные даже не проверяю ибо только время терять...
тупо перешиваю и все
Re: Помогите разобраться...!Взломали...
Добавлено: 06 сен 2012, 04:33
lexakoh
Опять двадцать пять, ативирь ругается? И че говорит? Идите нафик....
А программка (сканер-игрсофт) - видит баг в вашей прошивочке...
Может у вас старая версия?
Re: Помогите разобраться...!Взломали...
Добавлено: 06 сен 2012, 06:26
kkk28
lexakoh писал(а):Опять двадцать пять, ативирь ругается? И че говорит? Идите нафик....
Для тупых повтор
kkk28 писал(а): Любой антивирус вам напишет- Троян.
Re: Помогите разобраться...!Взломали...
Добавлено: 06 сен 2012, 09:12
lexakoh
Для полных - идиотов!
Антивирь говорит еще и версию трояна!
У меня касперский-кристал - ну ни чего не говорит, ставит только в раздел мало-доверительных программ
(так туда попадают 50% существующих программ, включая с++, ида, хекс редакторы и т.п. не имеющие цифровую подпись).
Re: Помогите разобраться...!Взломали...
Добавлено: 06 сен 2012, 14:11
play_er_61
lexakoh писал(а):Опять двадцать пять, ативирь ругается? И че говорит? Идите нафик....
А программка (сканер-игрсофт) - видит баг в вашей прошивочке...
Может у вас старая версия?
20 минут и ваша программа опять не видит баг, я ведь написал что это один из простеньких вариантов. А модифицировать вы можете до бесконечности эту прогу с учетом что найдете новый баг, оцените комбинации и включите их проверку.
Re: Помогите разобраться...!Взломали...
Добавлено: 06 сен 2012, 19:15
kkk28
lexakoh писал(а):Для полных - идиотов!
Антивирь говорит еще и версию трояна!
У меня касперский-кристал - ну ни чего не говорит, ставит только в раздел мало-доверительных программ
(так туда попадают 50% существующих программ, включая с++, ида, хекс редакторы и т.п. не имеющие цифровую подпись).
Я очень извиняюсь, уважаемый lexakoh, если оскорбил Вас в ваших лучших чувствах, но это не первый наш разговор и я могу вам напомнить на какие оскорбления участников форума вы пускались. Это во-первых.
Во вторых вы не на том форуме идиотов ищите. Да теперь антивирус не ругается на файл, но файл то другой, он перезалит заново

Изменился размер, дата создания, да и любой Hex редактор кучу отличий найдёт.
И заметьте я не говорил, что вы намеренно хотите вирус пропихнуть, я сказал, что программисты, специализирующиеся на создании неопределяемых багов не могут грамотно программу написать.
С Уважением, жду новых оскорблений в свой адрес.

Re: Помогите разобраться...!Взломали...
Добавлено: 06 сен 2012, 20:10
vamark7
Прикольно.

Человек пишет на форуме для технарей, что может забажить все, только дайте что надо забажить как-то глупо выглядит. Это равнозначно тому, что я на оффтопе.ру/форум1 (один из сайтов темщиков и багописателей) буду писать, что смогу помочь в ремонте и обслуживании аппаратов.

Не хотел писать, но не выдержал. МНОГОУВАЖАЕМЫЙ play_er_61. Я рад, что на закате дней игорного бизнеса Вы все-таки решились написать, что научились баги вписывать. Самый простейший способ Вас обломать с Вашим багописанием заключается в том, чтобы при старте аппарата программно делать проверку точек вписывания бага. Да, да. Не программой на сканирование наличия бага, а в самом бинарнике игрушки вписать проверку. Надеюсь Вы понимаете, что я в курсе этих переходов и как это программно реализовать. И если, не дай бог, эти переходы будут отличаться от оригинала, то хер Вам, а не запуск аппарата. Будете любоваться на наличие черного экрана.
Re: Помогите разобраться...!Взломали...
Добавлено: 06 сен 2012, 20:28
Леон
vamark7 писал(а):Прикольно.

Человек пишет на форуме для технарей, что может забажить все, только дайте что надо забажить как-то глупо выглядит. Это равнозначно тому, что я на оффтопе.ру/форум1 (один из сайтов темщиков и багописателей) буду писать, что смогу помочь в ремонте и обслуживании аппаратов.

Не хотел писать, но не выдержал. МНОГОУВАЖАЕМЫЙ play_er_61. Я рад, что на закате дней игорного бизнеса Вы все-таки решились написать, что научились баги вписывать. Самый простейший способ Вас обломать с Вашим багописанием заключается в том, чтобы при старте аппарата программно делать проверку точек вписывания бага. Да, да. Не программой на сканирование наличия бага, а в самом бинарнике игрушки вписать проверку. Надеюсь Вы понимаете, что я в курсе этих переходов и как это программно реализовать. И если, не дай бог, эти переходы будут отличаться от оригинала, то хер Вам, а не запуск аппарата. Будете любоваться на наличие черного экрана.
Красавчег...
