PassCape

Тема в разделе "WASM.CRYPTO", создана пользователем Leopard, 17 июл 2021.

  1. Leopard

    Leopard New Member

    Публикаций:
    0
    Регистрация:
    17 июн 2021
    Сообщения:
    14
    Если открыть зашифрованные архивы для программ с сайта passcape.com , то там оказывается лежат исходники для разных GPU , как например в приложенном здесь архиве ;)
     

    Вложения:

    • ntfp.rar
      Размер файла:
      1,6 КБ
      Просмотров:
      426
  2. Leopard

    Leopard New Member

    Публикаций:
    0
    Регистрация:
    17 июн 2021
    Сообщения:
    14
    Кстати там есть еще один интересный момент . В файле loader.dll есть скрытые названия динамических библиотек и названия динамически загружаемых функций из этих библиотек , которые правда спрятаны весьма детским способом . Вот они :


    lsasrv.dll
    QueryLsaInterface
    LsaIFreeReturnBuffer
    LsaICallPackageLsaIHealthCheck
    LsaICancelNotification
    LsaIRegisterNotification
    LsaICryptUnprotectData
    LsarDeleteObject
    LsarDelete
    LsarCreateSecret
    LsarSetSecret
    LsarClose
    LsarQuerySecret
    LsarOpenSecret
    LsaIOpenPolicyTrusted

    ntdll.dll
    RtlEnumerateGenericTableAvl

    livessp.dll
    SsiCredentialsUpdateFree
    SpInstanceInit

    crypt32.dll
    CryptUnprotectData

    samsrv.dll
    SamIRetrievePrimaryCredentials
    SamrCloseHandle
    SamIFree_SAMPR_ENUMERATION_BUFFER
    SamIFree_SAMPR_USER_INFO_BUFFER
    SamrEnumerateUsersInDomain
    SamrOpenDomain
    SamrSetInformationUser
    SamrQueryInformationUser
    SamrOpenUser
    SamIConnect