Ventrilo-crack

Precis som tidigare nämndes, du kan starta multipla instanser av Ventrilo med VentriloMix, som tur är. Men annars är det kul att du gav dig på Ventrilo och anti-CreateMutex:ade (vilket ord) Ventrilo, OnY. Nu är det bara limiteringen av 8 klienter kvar som skall bort, kanske kan kolla lite i kväll.

japp

det jag har funnit änsålänge är.. connectar med 9e klienten.. får en break i olly.. server säger connected.. sen dör pga timout.. tog för långtid och connecta pga av olly.. efter det "unable to authentiate user".. saken är att jag har följt stegen ner och är där den läser registret.. bara och fortsätta neråt..

00401AA9 < har en break här
00401ADD < har en break här

änsålänge lovande.. verkar inte va mkt av check innan dessa.. så vill ni ge er på det.. börja med att sätta dessa..

*edit*
fann detta också som får bli ett senare problem.. verkar som censur.. det vill vi inte ha

0041C217 ASCII "has been disabled by order of the Department of Homeland Security."
0041C238 ASCII "has been disabled by order of the Federal Bureau of Investigation."
0041C259 ASCII "has been disabled by order of the United States Government."
0041C27A ASCII "has been disabled by order of the United States Secret Service."
0041C29B ASCII "has been disabled by order of the goverment in which the server is hosted."
0041C2BC ASCII "has been disabled by order of the United States Military."

*edit 2*
starta ventrilo.. klicka about.. skriv in en nyckel i detta format..
11-22222222-33333333-44444444-55555555.. starta om ventrilio.. sätt break här..
00401193 |> 66:0FB61C39 /MOVZX BX,BYTE PTR DS:[ECX+EDI]

mkt intressant.. kollar när den för steg går igenom nyckeln.. glöm ej att detta är fortfarande när vi klickar på connect knappen mot servern..

*mumlar*

De försöker försvåra analyseringen av limiteringskoden genom att dela in den i bl a onödigt många procedurer, de har alltså lämnat "CMP"-metoden á...


Sedan kör de också en fuling och importerar MessageBoxA dynamiskt. Men men, jag analyserar vidare.

var är du? offset/fil? antog att de måste vara nåt annat så nu har jag gett mig in i server exen.. kollade ventrilo_srv.ini filen där.. MaxClients=8 ändrade den till 12.. bara för att kolla var den läser ini filen.. så man kanske kan göra en analys där.. still no go..

well iaf.. har två st test al,al som ja lekt med.. mov al,1 och mov al,0 jämför dem hela tiden mot de 8a första clienterna som connectar och den 9'e.. det är nåt där.. kan fan bara in se det.. så ge gärna din location.. jag är här och rör

00403F6E 84C0 TEST AL,AL
00403FD1 84C0 TEST AL,AL

*edit*
har åxå märkt att allt körs fördjävla många gånger extra.. rätt störigt när man steppar.. tar ju sån tid.. e väl inne på min 3-4e timme idag.. haha.. well.. gjorde en fuling och drog en jump över lite skit test al, auth saken.. resulterade.. exception error.. server done an invalid loop eller nåt.. .. fortsätter..

då kan ja glädja dig att säga att nu kan man connecta 9 pers iaf verkar de som alltid nåt.. det står maxclients 8 i servern som status.. utan det jag patchat kommer bara 8 in.. men nu funkar det med 9.. försöker ja connecta den 10 står de.. "Server is at physical limit 9." vad dom nu menar med det..

nå ni som vill hjälpa till:

ventrilo server 2.3.1 [ventrilo_srv.exe 221184bytes]

004041F2 6801010000

ändrar vi till detta så går den förbi 8 user spärren och låter oss ta in en gubbe till
004041F2 E991000000 JMP 00404288

004152BE 7C4E JL SHORT 0041530E psysical limit 9> gubbar check.. *edit* alltså, tvingar att de är mindre än 9 users här.. kolla under..
så patchar vi EB4E på den så händer detta.. får inget ID även om den går förbi auth verifikationen.. hm.. *kliar*?!

MSG_CONN: ID 1, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 1, IP 127.0.0.1, localhost
MSG_CONN: ID 2, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 2, IP 127.0.0.1, localhost
MSG_CONN: ID 3, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 3, IP 127.0.0.1, localhost
MSG_CONN: ID 4, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 4, IP 127.0.0.1, localhost
MSG_CONN: ID 5, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 5, IP 127.0.0.1, localhost
MSG_CONN: ID 6, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 6, IP 127.0.0.1, localhost
MSG_CONN: ID 7, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 7, IP 127.0.0.1, localhost
MSG_CONN: ID 8, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 8, IP 127.0.0.1, localhost
MSG_CONN: ID 9, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072) LOGON: ID 9, IP 127.0.0.1, floppy
MSG_CONN: ID 10, IP 127.0.0.1, Accepted. (8192,131072) (8192,131072)

*edit 2*
för att köra multipla instanser av ventrilo så fanns väl ventrilomix eller så patchar ni [ventril.exe 983040 bytes] 2.3.2.Beta.3

Offset: 28343 FF1510534A00
Offset: 28343 B80000000090 MOV EAX,0 och NOP'ar bort sista byten.

Nu är du där jag tröttnade.

Va står det verkligen floppy? Hur går det ihop egentligen?

någon nicka väll det ?

Snyggt jobbat, OnY! Skall kolla lite nu, med hjälp av dina senaste uppdateringar, och se i fall jag kan bistå med något nu på morgonkvisten.

ah, fast jag fick väl in en gubbe till iaf.. det har ju alltid strulat med 8 users.. se vad man kan göra idag.. om man orkar.. frågan är om psyical limit gränsen är vad den utger sig att vara?! att servern inte kan ta mer än vad den säger! det kanske är en strippad server version? eller om de bara lagt in det för att lura oss så vi lägger ner.. well de märks..

japp, de andra användarna kallar ja localhost, den 9e och däröver för floppy så jag lättare ser vad som händer.. lättare och hålla koll då