home *** CD-ROM | disk | FTP | other *** search
/ Reverse Code Engineering RCE CD +sandman 2000 / ReverseCodeEngineeringRceCdsandman2000.iso / RCE / Library / +HCU / 051-060.TXT < prev    next >
Text File  |  2000-05-25  |  50KB  |  1,389 lines
  1. ========================================================
  2. +HCU Maillist          Issue: 51              11/06/1997
  3. --------------------------------------------------------
  4. Send Articles To:......................... *************
  5. Info, Help, Unsubscription, etc:....... ****************
  6. ========================================================
  7.  
  8. CONTENTS:
  9.  
  10. #1  Subject: asking for issues
  11.  
  12. #2  Subject: Apologies for formatting errors...
  13.  
  14. #3  Subject: BlackWidow
  15.  
  16. #4  Subject: ICQ
  17.  
  18. #5  Subject: pdf cracking
  19.  
  20. ARTICLES:
  21.  
  22. -----#1-------------------------------------------------
  23. Subject: asking for issues
  24.  
  25. Hi all!
  26.  
  27. wlc wrote:
  28.  
  29. >Checking my email, I didn't come across ML#47.  Was one sent out?  
  30. >That would be the one for Sunday, November 2, 1997.  In some time 
  31. >zones some of you would be one day ahead of me.  If one was sent, 
  32. >could I trouble you to email me a copy to ************************ 
  33. >at your convenience.  I would hate to miss the valuable contributions.  
  34.  
  35. If somebody did not get an issue or want to have an old issue, please
  36. drop a letter to the managment at **************** and I will send
  37. it to him. Its better not to ask it on the list because he might get
  38. 20 of it or not get it at all if everybody is waiting for the other to
  39. send.
  40.  
  41. Zer0+
  42.  
  43. PS: wlc if you still need them, write, I will not send it now.
  44.  
  45.  
  46. -----#2-------------------------------------------------
  47. Subject: Apologies for formatting errors...
  48.  
  49. Hello Kubak,
  50.  
  51. > Yor essay was pretty good in my opinion, althou it had some letters
  52. > missing and was tricky to read. I think that this example shows us,
  53. > how easy it is to crack a protection if You know how to find the
  54. > CRACK, the weak spot of the sheme. Keep up the good work. This one
  55. > was great !!!
  56.  
  57.        I know there were a few formatting problems that caused the
  58. loss of characters...there seems to be a problem with the text editor
  59. in my mailer (Pegasus Mail)...what do you mean when you say it was
  60. tricky to read? Was it the language that was difficult to understand
  61. or my explanations?
  62.  
  63. Cheers,
  64. +ReZiDeNt
  65.  
  66. -----#3-------------------------------------------------
  67. Subject: BlackWidow
  68.  
  69. Hi wlc,
  70.  
  71. > study or review of VB5 may help. Some may
  72. > find certain features in BlackWidow helpful
  73. > for their method of downloading, and the 
  74. > reorganizing files with Clonemaster and 
  75. > NameWiz. 
  76.  
  77.        BlackWidow is fairly easy to crack (it's a VB5 app as you say,
  78. just bpx on WideCharToMultiByteString - I think that's it - and you're
  79. more or less there, just 'hear' the echo :-))
  80.  
  81.  Unfortunately I have never had any luck with any program of this sort
  82. (BlackWidow, Internet Marauder etc.)...BlackWidow is especially slow,
  83. being a VB monster...
  84.  
  85. Cya,
  86. +ReZiDeNt 
  87.  
  88. -----#4-------------------------------------------------
  89. Subject: ICQ
  90.  
  91. Hi all!
  92.  
  93. Does anybody of you have an ICQ UIN? I often connect with ICQ activated and it 
  94. would be nice to meet you online... if you like, you can drop a mail directly 
  95. to **************** and after some days I'll put online a message with all your 
  96. UINs...
  97. byez,
  98.  
  99.     .+MaLaTTiA.
  100.  
  101. -----#5-------------------------------------------------
  102. Subject: pdf cracking
  103.  
  104.   Hi all!
  105.  
  106. I made some progress in cracking Acrobat Reader, namely managed to patch
  107. the program
  108. which now allows selection and copying of a text even when these options
  109. are not allowed.
  110. (Now Fravia can ripp of the text from Ghiribizzo's tutorials and publish
  111. them :)
  112. Some orientation for those who wants to work on it, too.
  113.  
  114. The program starts to read the /P 65476 permission value at position
  115. 47D50D the best
  116. way to break here is BPX 0047D50D IF BYTE(*ECX)==36
  117.  
  118. The rutin which converts the string to the FFC4 value is called from
  119. 4CDF3D
  120. (CALL 51C790). I was looking for this rutin for a long time in the dead
  121. listing
  122. but could not find it because it looks quite different what I was
  123. expecting.
  124.  
  125. The calcutated value FFC4 is after copying it around for a while at
  126. 442844 is moved
  127. to its place at the 26C position of a big structure.
  128. 442844 MOV [ECX+0000026C], EAX
  129.  
  130. Set a break point on this memory location and let the program run. It
  131. will get this value
  132. at two important place: at 442CB8 it gets it to use for decoding the
  133. passwords so we
  134. have to keep the original value here. At 4430E5 the value is used for
  135. setting the permissions,
  136. we sure want to patch here :) So change at
  137. 4430E5: MOV EDX, DWORD PTR [EAX+0000026C] to
  138.               MOV EDX, 0000FFFC
  139.               NOP
  140.  
  141. This lets you use the select and copy menu point. If you check the
  142. Security settings dialog
  143. don't panic if the settings  have not changed, they are calculated in an
  144. other part of the
  145. proram from the original value at 26C. The reason I have not changed the
  146. value at
  147. 26C that its used for decrypting things at least in two rounds. And I
  148. have not yet found the
  149. place where the program has already finished with all decryption and I
  150. can safely manipulate
  151. the permissions. Another thing which need to be fixed is patching the
  152. program to ignore
  153. the HideMenuBar preference of the file so the files should not be
  154. patched only the
  155. Acrobat reader. Have a good work folks!
  156.  
  157. Zer0+
  158.  
  159. PS to Fravia+: Don't put this on your pages yet, I will send a more
  160. complete description
  161. later :).
  162.  
  163.  
  164.  
  165.  
  166. =====End of Issue 51====================================
  167.  
  168.  
  169.  
  170.  
  171.  
  172. ========================================================
  173. +HCU Maillist          Issue: 52              11/07/1997
  174. --------------------------------------------------------
  175. Send Articles To:......................... *************
  176. Info, Help, Unsubscription, etc:....... ****************
  177. ========================================================
  178.  
  179. CONTENTS:
  180.  
  181. #1  Subject: 'nother tool
  182.  
  183. ARTICLES:
  184.  
  185. -----#1-------------------------------------------------
  186. Subject: 'nother tool
  187.  
  188.  
  189. For those of you who have not used it, Multi-Edit for windows (the 
  190. "ultimate programmer's editor) is a tool not to be missed. Among its 
  191. many features (sophisticated S&R, complete macro language, compiler and 
  192. debugger support, HTML, etc), there are a few that will appeal directly 
  193. to readers of this newsletter:
  194. 1) Unlimited file size--and F-A-S-T. Multi-Edit uses its own swap file; 
  195. when you first load a program, scroll all the way to the end (there will 
  196. be a 10-30 second delay) of the document...from then on, no matter what 
  197. the size, you scroll through the file with no delay. This sounds nice 
  198. and all for things like AUTOEXEC.BAT, but let me tell you it comes in 
  199. handy when working with Netscape.lst (45 MB, fast scrolling!)
  200. 2) Small footprint...the whole package is under 5 MB installed, the main 
  201. EXE is 39K, the main (largest) DLL is 500K.
  202. 3) Colorization of any source code language (ASM, C, ASPECT, PERL, even 
  203. one for the WinAPI), plus the capability to customize/add language 
  204. definitions
  205. 4) Point-and-click Bookmarks...add "create bookmark, "delete bookmark", 
  206. and "goto bookmark" to the toolbar and you are in disassembly heaven.
  207.  
  208. I've been using this app for many months now and it is unbelievably 
  209. useful for the "dead-listing" approach (not to mention ASM programming).
  210.  
  211. ....The point of all this being that you can download the v 8.0 beta (no 
  212. expiration date, so far) from
  213. ********************************************************
  214. ....about 2.5 megs total.
  215. When you install, it will ask you for a password...this is easy to fake 
  216. through if you have Soft-Ice loaded (change two JNZs to JZs or something 
  217. like that... ;). Once installed, when run it will ask you for a serial 
  218. number. Note that you can just hit cancel and everything will work fine; 
  219. you cannot delete the serial dialogue with BRW (it is created 
  220. dynamically by CreateDialogIndirectParam). You can crack it, but it's a 
  221. bitch...this is object-oriented code that could win the obfuscated ASM 
  222. contest...it may have been written in Delphi even (though the code is 
  223. interesting, take a stroll through...). I haven't used Filemon on it yet 
  224. (no reg keys made) as I just installed it, but chances are there's a 
  225. ..cfg or .pwd file that has to be created. Anyways, download, check it 
  226. out, enjoy.
  227.  
  228. Oh yeah, one more thing, you have to have a prev version of MultiEdit 
  229. installed...just download the free demo from the "demos" dection of the 
  230. FTP site and it works fine.
  231.  
  232.  
  233. mammon_
  234. 1189923 (ICQ)
  235.  
  236. ______________________________________________________
  237. Get Your Private, Free Email at **********************
  238.  
  239. =====End of Issue 52====================================
  240.  
  241.  
  242.  
  243.  
  244.  
  245. ========================================================
  246. +HCU Maillist          Issue: 53              11/09/1997
  247. --------------------------------------------------------
  248. Send Articles To:......................... *************
  249. Info, Help, Unsubscription, etc:....... ****************
  250. ========================================================
  251.  
  252. CONTENTS:
  253.  
  254. #1  Subject: Ida Pro... Last Chance!
  255.  
  256. #2  Subject: Smartcheck Trial renamed
  257.  
  258. #3  Subject: Thanks
  259.  
  260. #4  Subject: CD magazines
  261.  
  262. ARTICLES:
  263.  
  264. -----#1-------------------------------------------------
  265. Subject: Ida Pro... Last Chance!
  266.  
  267. Friends;
  268.    Just a note to remind you... If you have not downloaded Ida Pro from
  269. my web-site yet, Sunday will be your LAST chance. My site WILL go down
  270. Sunday night, and I WILL NOT re-open it any time soon.
  271.                                                       Hackmore Readrite
  272.  
  273.  
  274.  
  275. -----#2-------------------------------------------------
  276. Subject: Smartcheck Trial renamed
  277.  
  278. Hear, hear, hear
  279.  
  280. fravia+
  281.  
  282. -------------Forwarded Message-----------------
  283.  
  284. RE:    Smartcheck Trial renamed
  285.  
  286.  
  287. Hi Fravia,
  288.  
  289. just a quick note:
  290. Numega has renamed their Smartcheck Trial File on 
  291. ******************************************
  292. >from 'smchk50.exe' to  'dfjcmj.exe' (same size still),
  293. so the link in Snatch's essay doesnt work.
  294. Isn't it funny that the creators of SoftICE come up with
  295. such an absolutely disgusting lamer's trick? They can't
  296. really be serious. BTW, the same file (original name) exists 
  297. also on ********************************
  298.  
  299. as65pp
  300.  
  301. -----#3-------------------------------------------------
  302. Subject: Thanks
  303.  
  304. Hail +All:
  305.  
  306. Thought I take a few days off, give you guys a break and check into a 
  307. few useful things and do some 'honest' work for a change.  
  308.  
  309. A Thanks to Zero+ and those who sent me the missing ML#.  I had missed
  310. out on quite a bit of interesting stuff and a few personalities.  
  311.  
  312. One other Thanks to +ReZiDeNt for the hint.  Yeah, VB5 programs loves 
  313. to suck on resources and then choke on it.  I traced through the code 
  314. with WDasm for the fun of it then I dragged and dropped it into the 
  315. dead zone for non recyclables.  
  316.  
  317. Hey mammon_ , thanks for the notice re: MultiEdit V8.0 update and 
  318. hint.  
  319.  
  320. Secondly, I notice a slight change at your site on your essays 
  321. 'Mammon_ Tales to his Grandson'.  It's a great original title theme.  
  322. When I first read your essays in September I followed up on your basic
  323. explanations and tips in setting up and using SoftIce.  It was very 
  324. helpful advice, especially when I started out without the manuals at 
  325. the time.  Glad that you took the effort to expand on the topic of 
  326. using SoftIce further.  You should post more of these in the future.  
  327.  
  328. If +others have sites for me to visit, drop a note.  
  329.  
  330. wlc
  331.  
  332. -----#4-------------------------------------------------
  333. Subject: CD magazines
  334.  
  335. Hi, All!
  336.  
  337. There is a spanish magazine "CD Classic" with a very interesting CD.
  338.  
  339. Corel Draw 7
  340. AutoCad LT 3.0
  341. TurboCad 2.0
  342. Truespace 3.0
  343. Pionner 1.1
  344. Director 5.0
  345. CleanSweep 3.0
  346. PSP 4.1
  347. Communicator
  348. and more...
  349.  
  350. =46or theese old issues: +343 471 00 08
  351. =46ax: +343 375 10 53
  352. I bought the special august issue for 600 pts. (~$4)
  353.  
  354. hope it helps
  355.  
  356. trurl
  357.  
  358. =====End of Issue 53====================================
  359.  
  360.  
  361.  
  362.  
  363.  
  364. ========================================================
  365. +HCU Maillist          Issue: 54              11/10/1997
  366. --------------------------------------------------------
  367. Send Articles To:......................... *************
  368. Info, Help, Unsubscription, etc:....... ****************
  369. ========================================================
  370.  
  371. CONTENTS:
  372.  
  373. #1  Subject: Read this :)
  374.  
  375. #2  Subject: java search applet
  376.  
  377. #3  Subject: two requests.....
  378.  
  379. #4  Subject: Better than Teleport PRO
  380.  
  381. #5  Subject: Smartcheck
  382.  
  383. #6  Subject: Reality cracking for money, or, a Crack for Intercasino
  384.  
  385. #7  Subject: pentium bug
  386.  
  387. #8  Subject: pdf again
  388.  
  389. ARTICLES:
  390.  
  391. -----#1-------------------------------------------------
  392. Subject: Read this :)
  393.  
  394. Hi All! :)
  395. Look at this data found in FtpWolf ******************************
  396.  
  397. * Possible StringData Ref from Data Obj ->"Ask yourself, do you think it "
  398.                                         ->"Wise to use a pirate copy in a "
  399.                                         ->"Network environment where one "
  400.                                         ->"can so easily be traced?"
  401.  
  402. ...It's nice how they try to scare you if you make a wrong crack.... :)
  403. (*phew*... fortunately I didn't... :))
  404. byez,
  405.  
  406.     .+MaLaTTiA.
  407.  
  408. -----#2-------------------------------------------------
  409. Subject: java search applet
  410.  
  411. Better late than never....
  412.  
  413. On 25 Oct 97 at 14:32, +HCU ML wrote:
  414.  
  415. >  > OH!!! IT WOULD BE _GREAT_!!! :)) > I was afraid of making up a >
  416. > cgi, also because fortunecity doesn't > give the possibility to use
  417. > > them... :)
  418.  
  419. Java search applet is at ****************************************
  420.  
  421. WAFNA of FCA
  422.  
  423. -----#3-------------------------------------------------
  424. Subject: two requests.....
  425.  
  426. Hello all -
  427.  
  428. request 1) - does anyone have TASM available for d/l?
  429.  
  430. request 2) - what's the name of that program that creates a crosshair 
  431. on the PC and then shows the info for every window you put that 
  432. crosshair on?
  433.  
  434. TIA,
  435.  
  436. WAFNA of FCA
  437.  
  438. -----#4-------------------------------------------------
  439. Subject: Better than Teleport PRO
  440.  
  441. Hello all,
  442.  
  443. IMHO, better than Teleport PRO is Incontext Web Analyzer.
  444.  
  445. It comes in a 15-day time-limited version, and then you have to enter 
  446. your c/c number, it dials a number in the USA, and then unlocks the 
  447. program.
  448.  
  449. I'm afraid I don't have the URL right now..... but it's a very good 
  450. program. It is also useful for montoring your own Web Page to see if 
  451. there are any links to things that no longer exist....
  452.  
  453. WAFNA
  454.  
  455. -----#5-------------------------------------------------
  456. Subject: Smartcheck
  457.  
  458. On  5 Nov 97 at 7:21, +HCU ML wrote:
  459.  
  460. > Subject: An interesting tool: Numega's Smartcheck
  461. > 
  462. > Hi +gthorne!
  463. > 
  464. > Hope you have downloaded (and used) this NEW JUWEL by Numega: 
  465. > Smartcheck
  466. > (Snatch's essay will help you to crack it in three seconds flat...
  467.  
  468. Well, but where exacty in Fravia's pages is Snatch's essay on 
  469. Smartcheck?
  470.  
  471. Thanks,
  472.  
  473. WAFNA 
  474.  
  475. -----#6-------------------------------------------------
  476. Subject: Reality cracking for money, or, a Crack for Intercasino
  477.  
  478. Hello all,
  479.  
  480. This, believe it or not, is true.
  481.  
  482. A few months ago I found out that there were Casinos on the Net. 
  483. Since I myself like playing the roulette, I went to 
  484. *************************** and downloaded their program, noting, 
  485. too, that it is possible to play it in 'practice mode' (ie without 
  486. money).
  487.  
  488. After downloading the program, I started playing with it. Began with 
  489. 50 (fake) dollars, and eventually reached 500, very easily. This 
  490. happened more than once.
  491.  
  492. Now, for those who do not go too much to Casinos, it's not easy at 
  493. all to win! In fact, most of the time, you lose!
  494.  
  495. Anyway, I was happy that I was winning easily, and then tried to use 
  496. Intercasino for money. And very quickly I lost $50. This happened 
  497. more than once.
  498.  
  499. So, smelling something very fishy (when you play for fun you win, 
  500. when you play for money you lose), I thought of writing them a nasty 
  501. e-mail.
  502.  
  503. But what would that do? Nothing...
  504.  
  505. So I stopped playing with Intercasino until a few weeks ago, when, 
  506. having nothing to do, I gave it one go, and decided to bet against my 
  507. better judgement. And I won.
  508.  
  509. I tried again with my new criteria, and I won again.
  510.  
  511. And again.
  512.  
  513. So I thought 'hmmm.... this is nice, I can win $500 every time, and 
  514. buy many nice PCMCIA cards...' .  But I also thought it would be 
  515. something worth telling other people, as long as it remains fairly 
  516. 'secret', otherwise we all stop winning. So here it is, my 'reality 
  517. cracking' techniques for Intercasino:
  518.  
  519. you see, people who normally go gambling on roulettes know that it is 
  520. very very unlikely to get, say, five 'reds' in a row, or the same 
  521. number twice, or things like 22-23-22-24, although, strictly 
  522. speaking, the probability of getting a fifth red after four reds is 
  523. 50%.
  524.  
  525. Anyway, what I noticed, is that Intercasino is not really random, it 
  526. uses these psychological subtleties to make people lose. And, since 
  527. it is not random, it is crackable.
  528.  
  529. Here's how.
  530.  
  531. When you enter Intercasino proper with money, you will have a choice 
  532. of games.
  533.  
  534. Select 'roulette'. The computer will connect to the net and display, 
  535. on the left hand side, the last four or five numbers that came out. 
  536. Now, this is the tricky bit - you have to bet on what seems 
  537. 'unlikely'.
  538.  
  539. For instance, if you have R-R-R-R, bet on red again, USD 5 for each 
  540. USD 50 you have. In about 4 cases out of 5, you will win.
  541.  
  542. If you notice something like R-R-B-R-R, bet on red, which is the 
  543. 'unlikely' event.
  544.  
  545. Now this for colours. If you want to bet on numbers, then do as 
  546. following:
  547.  
  548. always put one coin on 0 and 00 (you put it between the two), because 
  549. these numbers, for some 'strange' reason, pop up more than the 
  550. others....
  551.  
  552. Now, when looking at the list of the last numbers, you will notice 
  553. that, OFTEN, they are strangely grouped, eg 2-3-4,  10-12-13, and so 
  554. on. In a normal roulette, everyone would bet AWAY from these numbers, 
  555. but not in Intercasino. So bet on numbers NEAR those which just came 
  556. out, preferably using the carre' - eg you bet on the center of the 
  557. four numbers 7-8-10-11, and what you place there will be 1/4 on each 
  558. number.
  559.  
  560. OK, so you bet your $5 and you won $5 (or more if you bet on the 
  561. numbers and won).
  562.  
  563. You must then LEAVE roulette, and play something else (I play 
  564. blackjack), this will 'reset' the roulette. Then you go back to the 
  565. roulette and repeat all the above.
  566.  
  567. After one hour, or 90 minutes, you will notice that your technique 
  568. has stopped working - STOP immediately, and leave Intercasino for a 
  569. day or two - don't be tempted to play soon after because you will 
  570. lose.
  571.  
  572. I tried it three times:
  573.  
  574. 1) started at $50, went to $500, started losing, stopped at $300
  575. 2) started at $50, went to $500 and stopped
  576. 3) started at $50, went to $300, lost $100, stopped at $200.
  577.  
  578. Now, this could be a coincidence, but I really don't think so. I have 
  579. played many years with the roulette, and I never saw a roulette 
  580. 'behaving' so predictably.
  581.  
  582. However, if it starts working for you too, it would be wonderful, 
  583. besides getting some $$$ we could show Intercasino that not everyone 
  584. is stupid (let's hope they don't notice...).
  585.  
  586. But if you do lose, don't blame me, OK? I just sent this message 
  587. because I thought it is something we might all benefit from.
  588.  
  589. WAFNA
  590.  
  591. -----#7-------------------------------------------------
  592. Subject: pentium bug
  593.  
  594. Hi all!
  595.  
  596. I just came across the info:
  597. the  F0, 0F, C7, C8 instruction codes freeze a pentium processor
  598. and only the reset helps. This translates to the
  599. LOCK CMPXCHG EAX instruction which is not a privileged
  600. instuction so you can do it in all rings. With this you can kill
  601. a multiuser system (NT or linux) instantly. The only way to
  602. bring it back is going to the machine and press reset.
  603. That much about secure operation systems on a PC.
  604. BTW I have 486 and PPro so I could not check the
  605. info.
  606.  
  607. Zer0+
  608.  
  609.  
  610.  
  611. -----#8-------------------------------------------------
  612. Subject: pdf again
  613.  
  614. Hi all!
  615.  
  616. Here I send, as promised, a polished version of the Acrobat reader
  617. patch which enables to select and copy parts of a document
  618. independently of the security settings.
  619. I do not want to repeat here how the whole encryption is working
  620. in  a PDF document (you can find that in the PDF specs from
  621. Adobe), so I just point out the most important things.
  622.  
  623. - If a PDF document is encrypted by using the Standard security
  624. handler the P key containes the permissions which are granted
  625. when the document is opened with the user password. Its a word
  626. value, FFFC meaning you are allowed to do everything, FFC0 means
  627. you can=B4t touch the document.
  628.  
  629. - You can't just rewrite this value in the document because it
  630. is used for generating the key which is used to encrypt the
  631. document (check the specs for details.)
  632.  
  633. - However, here is a note from the PDF specs:
  634.  
  635. "Despite the specification of document permissions in a PDF file,
  636. PDF cannot enforce the restrictions specified. It is up to the
  637. implementors of PDF viewers to respect the intent of the document
  638. creator by limiting access to an encrypted PDF file according to
  639. the permissions and passwords contained in the file."
  640.  
  641. This means that a reader can ignore the permission settings.
  642. Unfortunatly, this nice feature is missing from Acrobat Reader
  643. so we have to work a bit.
  644.  
  645. Target: Adobe Acrobat Reader 3.00   2 263 552 bytes
  646.  
  647. Our main aim is to find the place of the program where the
  648. permission value can be modified to let us do everything without
  649. affecting the decryption of the document.
  650.  
  651. What I did was: set a break point on kernel _lread to monitor
  652. the file access, if the P value was read into memory breakpoint
  653. set break point on its memory position and see where the program
  654. touches it. This way I got to code at 47D50D where the program
  655. starts to parse it, at 4CDF3D it converts the string to word
  656. value and later puts it at the 26C position of a structure
  657. at 442844 MOV [ECX+0000026C], EAX. This was an effective, but
  658. long and boring way to find this position. Now looking back
  659. I could have found it by searching the dead listing for the
  660. value FFFC (remember this is the let everything to do value
  661. which is used when there is no protection) the program sure
  662. moves it into [ECX+0000026C] a few times. Well, this means
  663. I am still quite a way from being a ZEN cracker :( and once
  664. again proves the words of the great Dave Mustaine "Hindsight
  665. is always 20-20" :)
  666.  
  667. Now that we have this position we can see what the program
  668. is doing with it. It takes the value at 442CB8 for generating
  669. the decryption key and at 4430E5 it copies it to position
  670. 20C and used for setting the permissions. I wanted to fiddle
  671. with the permission settings as far as possible from the
  672. decryption part so I followed it till 480A62 where it moved
  673. to [esi+78] position. Actually the value has been transformed
  674. a bit high order byte to 7F and low order byte incremented
  675. by 1 so the desired value at this position is 7FFD instead
  676. of FFFC. It seems the program is not moving it any further
  677. so we have to patch here to move 7FFD into [esi+78].
  678.  
  679. This enables selecting text and pictures from any document
  680. and printing it. If you check the security settings menu
  681. point you will see the original settings because the
  682. program reads the 26C position which we have not changed
  683. to present the settings. If you want to change that you
  684. can fiddle with one of the few instructions which reads
  685. [reg+0000026C], but I actually forgot which one. I myself
  686. prefer not to change it, this way I can check what kind of
  687. permissions the author originally set for us :)
  688.  
  689. One last thing: the author of the pdf document can set
  690. whether the menubar toolbar and windowUI is displayed
  691. when a document is opened. This is controlled by the
  692. HideToolBar, HideMenuBar and HideWindowUI flags in the
  693. ViewerPreferences dictionary. We of course want to have
  694. these goodies always on (which is the default value) so
  695. can destroy the reference to these flags so the program
  696. cannot recognise them. Therefore search these strings in
  697. the reader exe file and change one letter in them. The
  698. program cannot parse these settings in the PDF file
  699. correctly anymore so we always have the goodies on.
  700.  
  701. PS: I think now I move on to analyse deeper the pdf
  702. standard encryption handler and write a small utility
  703. to get the user and owner password of a document if
  704. I can. I am just curious what could be the owner
  705. pw of the Ghiribizzo files :)
  706.  
  707. Zer0+
  708.  
  709.  
  710.  
  711.  
  712.  
  713. =====End of Issue 54====================================
  714.  
  715.  
  716.  
  717.  
  718.  
  719. ========================================================
  720. +HCU Maillist          Issue: 55              11/11/1997
  721. --------------------------------------------------------
  722. Send Articles To:......................... *************
  723. Info, Help, Unsubscription, etc:....... ****************
  724. ========================================================
  725.  
  726. CONTENTS:
  727.  
  728. #1  Subject: Ida Pro Stats...
  729.  
  730. #2  Subject: none
  731.  
  732. #3  Subject: +daQ... HELP!
  733.  
  734. #4  Subject: Sorry +daQ!
  735.  
  736. ARTICLES:
  737.  
  738. -----#1-------------------------------------------------
  739. Subject: Ida Pro Stats...
  740.  
  741. Friends;
  742.  
  743.    I have removed my web-page, and thought I would share some statistics
  744. with anyone who might be interested.
  745.  
  746.    My page recieved 129 hits. Of those, 67 hits were from personal
  747. friends (NON-programers) who enjoyed watching the little guy piss on
  748. Microsoft. The remaining 62 hits were from HCU crackers, and four
  749. personal invitations I had sent out.
  750.  
  751.    Some of you had problems downloading Part-1, which would account, in
  752. part at least, for the difference between the 62 HCU hits and the
  753. (aproximately) 40 readers of this News Letter.
  754.  
  755.    Ten people actualy took the time to say "Thank You", and to all of
  756. you, you're welcome!
  757.  
  758.                                                 Hackmore Readrite
  759.  
  760.  
  761.  
  762. -----#2-------------------------------------------------
  763. Subject: none
  764.  
  765. 1) Javascript search
  766. ....Just about every Javascript example you will ever need will be found 
  767. at "the Javascript Planet",
  768. ********************************************
  769. It's worth it, go there....
  770.  
  771. 2) TASM download
  772. ....Yes, I have TASM avail for download; since there seems to be a demand 
  773. I will repost it this week (give me till Wed) on that file area I set up 
  774. at Fortunecities. The download this time will be as I originally 
  775. specified (there was a snag before), all three disks in tasm1.zip 
  776. through tasm3.zip. Check yer back ish for the URL or contact me 
  777. *********************
  778.  
  779. 3). Program that creates a crosshair&etc&etc is called System 
  780. Information, it is a fantastic utility that I have available for 
  781. download at 
  782. ************************************************************
  783. or, alternately, you can track it down using oak.oakland.edu or from 
  784. whereever I got it (winsite or simtel or Dave's or something...)
  785.  
  786. 4). wlc: thanks&etc&etc, I have been updating my site but moved it to 
  787. eccentrica. BTW, for all, ****************** has a policy which says 
  788. pretty much that as long as you don't put up stuff like kiddie porn, yer 
  789. okay..they believe in "free speech" (whatever that is...); they start 
  790. you off with 500K (so put your downloads and mirrors elsewhere), but 
  791. will increase it if you get a lot of hits...regardless of your content. 
  792. Plus, NO ADs. 
  793. So, wlc: all of the essays are now lodged at 
  794. ************************* 
  795. on a special page /tales.html
  796. ....so now you have the latest ;). Any other questions, email me at the 
  797. above addr--no need making this ML too 'chat room'...(ps Zero+: if we 
  798. have "personal" or one-on-one messages, can we remail through you or 
  799. should we try and track each other down? -_m)
  800. And one last thing, to wlc and others...Lord Caligo has the greatest 
  801. collection of essays/tuts you have ever seen.
  802.  
  803. 5)trurl: who publishes that mag? I haven't come across it and so will 
  804. have better luck going through distributors. Email me or post, as you 
  805. prefer....
  806.  
  807. _m
  808.  
  809. ______________________________________________________
  810. Get Your Private, Free Email at **********************
  811.  
  812. -----#3-------------------------------------------------
  813. Subject: +daQ... HELP!
  814.  
  815. +daQ;
  816.    If you are reading this, I need your help in a very bad way. Would
  817. you please contact me with an address where we can communicate?
  818.                                                    Hackmore
  819.  
  820.  
  821. -----#4-------------------------------------------------
  822. Subject: Sorry +daQ!
  823.  
  824. +daQ;
  825.    I forgot... Contact me at: ********************
  826.                                             Hackmore
  827.  
  828.  
  829. =====End of Issue 55====================================
  830.  
  831.  
  832.  
  833.  
  834.  
  835. ========================================================
  836. +HCU Maillist          Issue: 56              11/12/1997
  837. --------------------------------------------------------
  838. Send Articles To:......................... *************
  839. Info, Help, Unsubscription, etc:....... ****************
  840. ========================================================
  841.  
  842. CONTENTS:
  843.  
  844. #1  Subject: SNATCHED!
  845.  
  846. #2  Subject: A cracking problem ... :(
  847.  
  848. #3  Subject: A lame question 'bout wdasm ...
  849.  
  850. ARTICLES:
  851.  
  852. -----#1-------------------------------------------------
  853. Subject: SNATCHED!
  854.  
  855. Hail +All:
  856.  
  857. WAFNA:
  858. If you used Teleport Port, you may have grabbed the file Snatch1.html
  859. off fravia+ site.  Check your subdirectory for this document.  Bet you
  860. $5.00 that it is there.
  861.  
  862. Hackmore: Guess I was the culprit hitting on your site so much.  
  863. Finally by deadline I manage to get half of a workable version of 
  864. part1 to unzip.  Difference between the two, demo and release version 
  865. is a reduction in size in the ida.wll in the demo and the inclusion of 
  866. a key file in the orginal.  A reduction in size in the demo probably
  867. means that some of the features were taken out.  Wonder what the
  868. differences are? Thanks for having it available to investigate.
  869.  
  870. Thank Mammon_ for address to you essays.  Yeah, I agree Lord Caligo 
  871. got a great site to visit. 
  872.  
  873. wlc
  874.  
  875. -----#2-------------------------------------------------
  876. Subject: A cracking problem ... :(
  877.  
  878. Hi guys !!!
  879. As we hadn't talked about cracking a concrete program for a long time I
  880. think I'll change the subject.
  881. As I couldn't find the proper file on Fravia's site here goes:
  882.  
  883. The proggie is WebSeeker32. It is a handy utility for W95 it enables You
  884. to ask all (or some) search engines a question.
  885. The beauty of WS is that he'll check all the pages after he receives the
  886. reply from the search engines, if they really exist or if have they been
  887. censored :(
  888. It comes as a 30-day trial, and then You have to buy it (register). Here
  889. comes the funny part:
  890. You have to enter a 5 chunk code (called VIP#), and then another code
  891. (if You get the first one right) called VIP event.
  892. When You enter each chunk (not all numbers are allowed !) it either
  893. writes "VIP# wrong" (even when the chunk isn't filled entirely) or does
  894. nothing which means You are entering the right code)
  895. I have tried live approach and I yelled no results, so I tried the dead
  896. listing one.
  897. I have menaged to patch the DLL the program uses (wc.dll) in about 10
  898. places so when I enter only 5s (and some other numeric combinations) as
  899. the code it goes all right.
  900. Then You have to enter the VIP event, and it either says (after the
  901. patches) that it is entered wrongly or does nothing at all :(
  902. I am also worried about some other strings I have found ("Sending Your
  903. registration to server", "Could not connect the registration server" or
  904. "There is a problem with Your VIP number call SOME-BUMB-NUBER")
  905. This could mean that the only way to register the proggie is to connect
  906. with their reg. server and d/l some files.
  907. If someone has an idea how to defeat this scheme I'm opened to
  908. suggestions. (If You are interested I can send the locations I patched)
  909.  
  910. KUBAK
  911.  
  912. -----#3-------------------------------------------------
  913. Subject: A lame question 'bout wdasm ...
  914.  
  915. Hi All !!
  916. Does anyone know the name of file with full Wdasm8 ? I have tried a lot
  917. of combinations and they yielded no results.
  918. I know that it is not +OUR way to use programs stolen by someone else,
  919. but I (like Hackmore I hope) like to use the full version with all it's
  920. capabilities, not crippled in any way.
  921. Thanx for THE answer
  922. KUBAK
  923.  
  924. =====End of Issue 56====================================
  925.  
  926.  
  927.  
  928.  
  929.  
  930. ========================================================
  931. +HCU Maillist          Issue: 57              11/13/1997
  932. --------------------------------------------------------
  933. Send Articles To:......................... *************
  934. Info, Help, Unsubscription, etc:....... ****************
  935. ========================================================
  936.  
  937. CONTENTS:
  938.  
  939. #1  Subject: IDA and SmartCheck
  940.  
  941. #2  Subject: magazine
  942.  
  943. #3  Subject: Let's take a vote!
  944.  
  945. #4  Subject: none
  946.  
  947. #5  Subject: casino
  948.  
  949. ARTICLES:
  950.  
  951. -----#1-------------------------------------------------
  952. Subject: IDA and SmartCheck
  953.  
  954.  
  955. by virtue of a new ftp site i have, i have put ida pro from hackmore 
  956. and smartcheck (in case the guys at numega get a tad smarter than 
  957. changing the name...) in my storage directory
  958.  
  959. if you link to the site, the only dirs i can guarantee will stay in 
  960. the same order are pub and +ORC (since the site is new for me and I 
  961. have only put a few things on it, I haven't really ordered things the 
  962. way i would like yet.
  963.  
  964. Anyway, the site is at:
  965.  
  966. *************************
  967.  
  968. and also:
  969.  
  970. ******************************
  971.  
  972. Fravia has mentioned that he would like me to start keeping a full zip 
  973. of the student essays from his page in the site as well
  974.  
  975. I will add that when I get a chance
  976.  
  977. take care all
  978.  
  979. +gthorne
  980.  
  981.  
  982. -----#2-------------------------------------------------
  983. Subject: magazine
  984.  
  985. Hello!
  986.  
  987. >   My page recieved 129 hits.=20
  988.  
  989. Aaaargh! I put a web page on programming (with good contents, I think)
  990. a month ago and it has received less hits. :-DDD
  991.  
  992. >   Ten people actualy took the time to say "Thank You",=20
  993.  
  994. Well I'll say you now:
  995.  
  996. Thanks :-)
  997.  
  998.     trurl
  999.  
  1000. /*************************/
  1001.  
  1002. > trurl: who publishes that mag? I haven't come across it and so will=20
  1003. > have better luck going through distributors
  1004.  
  1005. I've found their Internet addresses.
  1006. Ares Inform=E1tica S.L.
  1007.  
  1008. ********************************
  1009. ***********************
  1010.  
  1011. I bought that old issue in their stand at SIMO for 600 pts. They told
  1012. me the price is the same by mail.
  1013. If there is some South America reader... there is a distributor in
  1014. Argentina too.
  1015. It's really not a computer magazine, but a "crack me" CD wrapped with
  1016. some paper ads...=20
  1017.  
  1018. greetings
  1019.  
  1020.     trurl
  1021.  
  1022. -----#3-------------------------------------------------
  1023. Subject: Let's take a vote!
  1024.  
  1025. Friends;
  1026.  
  1027.    Those of you who frequent +Fravias web-pages are, no doubt, aware of
  1028. the "+ORC secret pages" riddle which is located near the bottom of the
  1029. "ORC.HTML" page. So far, nobody has been able to solve the riddle.
  1030.  
  1031.    A friend of mine maintains a web-page dedicated to solving this
  1032. riddle, where every-one can "get together" to share thier ideas.
  1033.  
  1034.    Recently, my friend and I were discussing what should be done IF the
  1035. solution is ever found. I've posed this question to several of the +HCU
  1036. senior officers, but none of them seem to think the question deserves to
  1037. be answered. So lets take a vote on the subject.
  1038.  
  1039.    1) IF the solution is EVER found, should it...
  1040.  
  1041.       A) Be kept a secret forever?
  1042.  
  1043.       B) Be shared ONLY with members of this News Letter?
  1044.  
  1045.       C) Be shared with the world through my friends web-page?
  1046.  
  1047.    2) If you answered "B" or "C" to the question above, what
  1048. "proof"       would we need that the site had actualy been found?
  1049.  
  1050.       A) A description of the web-page?
  1051.  
  1052.       B) The ACTUAL web-page, or a URL?
  1053.  
  1054.       C) The details of the solution itself?
  1055.  
  1056.    If you have any ideas or opinions OTHER than those listed above,
  1057. please feel free to share them with us.
  1058.  
  1059.                                                  Thank You;
  1060.                                                  Hackmore Readrite
  1061.  
  1062.  
  1063. -----#4-------------------------------------------------
  1064. Subject: none
  1065.  
  1066. Kubak: w32dasm filename are:
  1067. rvw32dsm.zip
  1068. w32dasm.zip (size 915K)
  1069. w32dsm89.zip
  1070.  
  1071.  
  1072. ______________________________________________________
  1073. Get Your Private, Free Email at **********************
  1074.  
  1075. -----#5-------------------------------------------------
  1076. Subject: casino
  1077.  
  1078. Hello all, esp. WAFNA.
  1079. Before speaking on the subject, briefly my general vision of all
  1080. discussed problems:
  1081. The reverse engineering is a specific aspect of the base problem:
  1082. ENCRYPTING - DECRYPTING. All human and machine languages encrypt
  1083. something. Understanding a certain language means its DECRYPTING,
  1084. it is based on the stocked knowledge (dictionnary, rules, grammar,
  1085. etc.) in the human or computer memory. Translating from one language
  1086. (machine or human) to another (machine or human) is a decrypting
  1087. (first stage)+encrypting(second stage). The real solution of the
  1088. discussed problems lies in engaging computer in decrypting process
  1089. by giving him precise instructions. It is like mathematics, especially
  1090. algebraic problems: from certain known facts to find (= calculate!)
  1091.  the unknown, and the computer is very strong in mathematics!
  1092. Now first OCR (optical character recognition) programs appear on
  1093. the market, including sharewares: Papyrus, Cuneic forms. They are
  1094. based on decryption process.
  1095. Casino problem: I speak here only about roulette. There are two
  1096. absolutly different classes: 1) mechanical roulette. It is a fair
  1097. play. It is up to you to chose the right moment to enter the game,
  1098. in order to win. It is true that here the mathematical probability rule
  1099. is valid, but it concerns the roulette table in general and ALL the
  1100. participants taken together, and NOT A PARTICULAR GAMBLER. First
  1101. conclusion: never play alone at the roulette table! But in an
  1102. Internet casino you are alone at the roulette table, and secondly:
  1103. 2)it is an electronical roulette, it is PROGRAMMED (while the
  1104. mechanical roulette is not programmed by anybody) for a particular
  1105. purpose. An electronical roulette can be defeated by its own arms:
  1106. a counter program. I do not mean counterfeating the downloaded
  1107. program (there are such demands in certains newsgroups...), but
  1108. using your own computer as an assistant, I mean teaching your
  1109. computer to defeat another in gambling. Remember: in real casino
  1110. it is forbidden to use the computer, in Internet casino nobody
  1111. can check it. For further details look for CASINO and ROULETTE
  1112. by your search engines. I play at the Golden Palace Casino
  1113. *********************** with their huge software of 8.5 Mb, and
  1114. now they force me to upgrade it with 1.5 Mb more. Why? I do not play
  1115. with real money, but it takes me certains efforts not to lose.
  1116. And why is it so huge? Is it not to spy on my hard disk?
  1117. While I am playing online their game, they perhaps in the meantime
  1118. reading all my files through their software... And remember also:
  1119. in a real casino nobody (at least officially) traces your losses
  1120. and gains, while in the Internet casino everything is registered,
  1121. and may be used for the feedback. Good chance to all!
  1122. I am interested in any published article (or message) on this subject,    
  1123. but I will not enter into discussion on a personal level
  1124. (by E-mail). With my greetings, AZ111.
  1125.  
  1126. =====End of Issue 57====================================
  1127.  
  1128.  
  1129.  
  1130.  
  1131.  
  1132. ========================================================
  1133. +HCU Maillist          Issue: 58              11/14/1997
  1134. --------------------------------------------------------
  1135. Send Articles To:......................... *************
  1136. Info, Help, Unsubscription, etc:....... ****************
  1137. ========================================================
  1138.  
  1139. CONTENTS:
  1140.  
  1141. #1  Subject: WDAsm 8.9 full
  1142.  
  1143. #2  Subject: SmartCheck for dummies
  1144.  
  1145. #3  Subject: Forum (the next level...)
  1146.  
  1147. ARTICLES:
  1148.  
  1149. -----#1-------------------------------------------------
  1150. Subject: WDAsm 8.9 full
  1151.  
  1152. Hi KUBAK!
  1153.  
  1154. > Hi All !!
  1155. > Does anyone know the name of file with full Wdasm8 ? I have tried a
  1156. > lot of combinations and they yielded no results. I know that it is
  1157. > not +OUR way to use programs stolen by someone else, but I (like
  1158. > Hackmore I hope) like to use the full version with all it's
  1159. > capabilities, not crippled in any way. Thanx for THE answer KUBAK
  1160.  
  1161.         Go to the below page (my site :-)) and you'll find the *full*
  1162. version of WDAsm 8.9 there: **************************************
  1163.  
  1164. Cya,
  1165. +ReZiDeNt
  1166.  
  1167. -----#2-------------------------------------------------
  1168. Subject: SmartCheck for dummies
  1169.  
  1170. Hail +Friends:
  1171.  
  1172. A thanks to +gthorne for SmartCheck.  Took off a copy for evaluation 
  1173. and read Snatch1.html for hints and reference to get it up and running.  
  1174. Great tool to dismantle those VB programs.  Now we can be reduced to 
  1175. simple, mindless code tracers.  No more chasing elusive calls and 
  1176. trying to read assembler.  Start up SmartCheck and use it to run your 
  1177. program.  In this case, it was NameWiz which I previously mentioned in 
  1178. ML#49 from ******************** or you can try BlackWidow or Clone
  1179. Master, all using VB5 from this site.
  1180.  
  1181. Starting SmartCheck, you will see two screen panes pop up in
  1182. SmartCheck.  
  1183. Use it to run the target, NameWiz.  When the target execute, the usual
  1184. registration window pops up on start up, therefore no need to hunt for 
  1185. it.  Enter the 2 items asked for and then switch back to SmartCheck. On 
  1186. the left window pane you have a detail listing (similar to a Window File 
  1187. Explorer file directory and subdirectory listing).  Click on the items 
  1188. to open them up.  Check around and you will see one re: the routine for 
  1189. registration.  Click to open it up and follow it down.  Every time you 
  1190. see a line doing a string compare, a letter of the serial number is 
  1191. compared your input. There were 12 comparisons in my case and if you 
  1192. copied down the comparisons you have the 12 digit code to reenter later 
  1193. to register.
  1194.  
  1195. Beware, overuse of this program will make you lazy and reliant on power 
  1196. tools but it will leave you more time to read fravia+ essays.
  1197.  
  1198. wlc
  1199.  
  1200. -----#3-------------------------------------------------
  1201. Subject: Forum (the next level...)
  1202.  
  1203. Attn: All
  1204. * Bulletin Board Now Open *
  1205.  
  1206. It came to me during my long commute this evening that there is a great 
  1207. need for training/documentation (especially regarding such tools as IDA 
  1208. and Soft-Ice), both for the readers of this ML and for the "cracking 
  1209. community" at large. Over the past few days I have peen frequenting the 
  1210. bulletin boards at Eccentrica and at American Cybernetics, and was 
  1211. surprised by both the wealth of information they provided (more the 
  1212. latter than the former site), and the speed of the reponses.
  1213.  
  1214. "Inspired", if you will, I set up a bulletin board for the purpose of 
  1215. posting questions & answers/tips & tricks for the tools we use the most. 
  1216. This bulletin board will hopefully attract a few outsiders who know more 
  1217. about these tools than we do and, if the "cracking" aspect is not too 
  1218. blatant, we may be able to convince the authors or programs such as 
  1219. W32Dasm or IDA to pay the page a visit and answer "their buyer's" 
  1220. questions.
  1221.  
  1222. The bulletin board is now (11/13) up an active--and empty :(--at 
  1223. *******************************************
  1224. I hope a few of you attend; I hope many post questions--I, for one, will 
  1225. answer.
  1226.  
  1227. mammon_
  1228.  
  1229. ______________________________________________________
  1230. Get Your Private, Free Email at **********************
  1231.  
  1232. =====End of Issue 58====================================
  1233.  
  1234.  
  1235.  
  1236.  
  1237.  
  1238. ========================================================
  1239. +HCU Maillist          Issue: 59              11/15/1997
  1240. --------------------------------------------------------
  1241. Send Articles To:......................... *************
  1242. Info, Help, Unsubscription, etc:....... ****************
  1243. ========================================================
  1244.  
  1245. CONTENTS:
  1246.  
  1247. #1  Subject: SmartCheck, bug or feature?
  1248.  
  1249. #2  Subject: free books on the net
  1250.  
  1251. ARTICLES:
  1252.  
  1253. -----#1-------------------------------------------------
  1254. Subject: SmartCheck, bug or feature?
  1255.  
  1256. Greets, i'm writting this letter because while playing around with
  1257. SmartCheck after i had d/l it the other day i tried to open up a random
  1258. VB program that was sitting on my HDD and got and error message saying
  1259. "programx.exe is not a valid Win32 executable". it just so happened that
  1260. this program was NOT a shareware product but instead a program that was
  1261. packaged on a digital telephone directory (WhitePagesCD). After futher
  1262. inspection i found that it was a VB 3 exe (using VBRUN300.DLL) and that
  1263. neither quikveiw or BRW had problems opening it and it decompiled
  1264. without a hitch. i'm almost positive that this program would run on Win
  1265. 3.x, so is it that SmartCheck can only open pure Win32 executables? or
  1266. haven't i configured it right? or maybe this is just a freak bug... any
  1267. ideas?
  1268.  
  1269. Regards,
  1270. faeton
  1271.  
  1272.  
  1273. -----#2-------------------------------------------------
  1274. Subject: free books on the net
  1275.  
  1276. Hi all!
  1277.  
  1278. at ******************* you can find the text of complete books
  1279. on different computer subjects from JAVA to WIN registry.
  1280. You have to sign up with you email, go through a stupid
  1281. registering procedure and you can select five books (actually
  1282. more) from lista to read online. When you are asked at the
  1283. begining for your favourite subjects select all, then you can
  1284. chose from all the books. (changing the settings later is
  1285. tricky). Then you can read the books you are interested in
  1286. online or just grab the whole thing onto your harddrive.
  1287. >From some books like Linux system administrators survival guide
  1288. the pictures are missing, you better check it before grabbing.
  1289. Have a nice hunting.
  1290.  
  1291. Bye zer0+
  1292.  
  1293.  
  1294. =====End of Issue 59====================================
  1295.  
  1296.  
  1297.  
  1298.  
  1299.  
  1300. ========================================================
  1301. +HCU Maillist          Issue: 60              11/16/1997
  1302. --------------------------------------------------------
  1303. Send Articles To:......................... *************
  1304. Info, Help, Unsubscription, etc:....... ****************
  1305. ========================================================
  1306.  
  1307. CONTENTS:
  1308.  
  1309. #1  Subject: SmartCheck
  1310.  
  1311. #2  Subject: MCP book site is great!
  1312.  
  1313. #3  Subject: The Vote Is In!
  1314.  
  1315. ARTICLES:
  1316.  
  1317. -----#1-------------------------------------------------
  1318. Subject: SmartCheck
  1319.  
  1320. No chance for me with the SmartCheck. Following a notice in
  1321. your list I have found smchk50.exe at ftp.numega.com and downloaded
  1322. not without difficulties(at 80% stage the transfer became very slow:
  1323. 80-90 bt per sec, though other numega files at that moment were
  1324. not so reluctant). I have lost the time for nothing: the file asks
  1325. for a password to be opened, and for the same reason it collapsed
  1326. at the final stage of landing on my hard disk: only 10% remained.
  1327. Neither could I open the sites announced by +gthorne:
  1328. ************************* and *******************************
  1329. Maybe a password is also required there.
  1330. Finally I downloaded it from ftp.ultranet.com, but I could not
  1331. install it, as it asked me from the start: " Please enter the
  1332. password to extract the attached files". As I did not respond to
  1333. that request, the file has completly dissapeared from my hard
  1334. disk! No trace anywhere!
  1335. Additional information to the recent interview of Mr.Fravia+
  1336. "Smartchecking targets": ******************** propose now
  1337. the version 1.3 (2.7 Mb), and not the version 1.2 of AnonMail.
  1338. AZ111.
  1339.  
  1340. -----#2-------------------------------------------------
  1341. Subject: MCP book site is great!
  1342.  
  1343. Hi +Zer0!
  1344.  
  1345. > at ******************* you can find the text of complete books
  1346. > on different computer subjects from JAVA to WIN registry.
  1347. > You have to sign up with you email, go through a stupid
  1348. > registering procedure and you can select five books (actually
  1349. > more) from lista to read online. When you are asked at the
  1350. > begining for your favourite subjects select all, then you can
  1351. > chose from all the books. (changing the settings later is
  1352. > tricky). Then you can read the books you are interested in
  1353. > online or just grab the whole thing onto your harddrive.
  1354. > >From some books like Linux system administrators survival guide
  1355. > the pictures are missing, you better check it before grabbing.
  1356. > Have a nice hunting.
  1357.  
  1358.           I've just been there, this site is *fantastic*! Thanks for
  1359. telling us about it, I just hope it stays there for awhile :-)
  1360.  
  1361. Cya,
  1362.  
  1363. -----#3-------------------------------------------------
  1364. Subject: The Vote Is In!
  1365.  
  1366. Friends;
  1367.  
  1368.    The Vote is in! Here are the results:
  1369.  
  1370.    One person contacted me by E-mail, his vote was to expose everything.
  1371.  
  1372.    Nobody else had an opinion, so the majority of ONE rules. (It might
  1373. be worth mentioning that I abstained from voting.)
  1374.  
  1375.    Now that we know what should be done with the solution, I'm free to
  1376. inform you that the solution to the riddle HAS been found. Very soon,
  1377. you will find the solution to +ORCs riddle, the addresses of his two
  1378. remaining "gates", and the location of his web-site at:
  1379.  
  1380.                **************************************
  1381.  
  1382.    If you intend to solve the riddle yourself, you should avoid the link
  1383. mentioned above.
  1384.  
  1385.                                                       Hackmore
  1386.  
  1387.  
  1388. =====End of Issue 60====================================
  1389.