home *** CD-ROM | disk | FTP | other *** search
/ Reverse Code Engineering RCE CD +sandman 2000 / ReverseCodeEngineeringRceCdsandman2000.iso / RCE / Library / +HCU / 071-080.TXT < prev    next >
Text File  |  2000-05-25  |  68KB  |  1,731 lines
  1.  
  2. ========================================================
  3. +HCU Maillist          Issue: 71              11/27/1997
  4. --------------------------------------------------------
  5. Send Articles To:......................... *************
  6. Info, Help, Unsubscription, etc:....... ****************
  7. ========================================================
  8.  
  9. CONTENTS:
  10.  
  11. #1  Subject: iWinDbg debugger
  12.  
  13. ARTICLES:
  14.  
  15. -----#1-------------------------------------------------
  16. Subject: iWinDbg debugger
  17.  
  18. Thanks to Mr. Fravia's references in his latest lesson I've got
  19. iWinDbg and some other SDK utilities. I don't have the SDK kit: it is too
  20. expensive for me. It is the first time I get know about it ("Copyright
  21. Microsoft 1981-1995", for Windows NT). Mr. Fravia names it as "a very
  22. powerful debugger". But why he didn't mention it in his previous lessons?
  23. Nor in "The tools of the trade" of his Website. I hope he will speak
  24. more about that utility and how he proposes to use it. The debugger
  25. has a Help file, rather confused. But before examining that utility,
  26. I would like to gather more references. Has anybody of you used it?
  27. What is your opinion?
  28. Another SDK utility I've got is Apimon.exe (monitor of API calls),
  29. which persistantly claims the presence of Psapi.dll, though I have
  30. put it in the same folder. Very capricious and without any Help file.
  31. My greetings to all readers, AZ111.
  32.  
  33. =====End of Issue 71====================================
  34.  
  35.  
  36.  
  37.  
  38.  
  39. ========================================================
  40. +HCU Maillist          Issue: 72              11/28/1997
  41. --------------------------------------------------------
  42. Send Articles To:......................... *************
  43. Info, Help, Unsubscription, etc:....... ****************
  44. ========================================================
  45.  
  46. CONTENTS:
  47.  
  48. #1  Subject: The suspence is getting to much !!
  49.  
  50. #2  Subject: possible problem with the corel crack?
  51.  
  52. #3  Subject: +ORC riddle
  53.  
  54. #4  Subject: +gthorne ???
  55.  
  56. ARTICLES:
  57.  
  58. -----#1-------------------------------------------------
  59. Subject: The suspence is getting to much !!
  60.  
  61. Hi all
  62. Don't know about you but I can't take this waiting anymore):
  63. To those who know please tell us were the +ORC site is.
  64.  
  65. I might be able to add some very interesting stuff...
  66. The OLD RED CRACKER might be Grey ... and from (PTA)...
  67.  
  68. Bye
  69.  
  70.  
  71.  
  72.  
  73. ______________________________________________________
  74. Get Your Private, Free Email at **********************
  75.  
  76. -----#2-------------------------------------------------
  77. Subject: possible problem with the corel crack?
  78.  
  79. Hi all!
  80.  
  81. I've just received an interesting email from someone, informing me 
  82. that there may be a problem with the corel crack I made - apparently, 
  83. if you patch all the components of the Corel Suite 8 package (eg 
  84. Quattro Pro, WordPerfect etc) and then try to run them 
  85. *simultaenously* the protection snaps :-( I tried this on Corel Suite 
  86. 8 but it worked fine for me - so has anybody else had this problem? 
  87. If not, can you try to run a few packages together and see if it 
  88. works? Thanks...
  89.  
  90. Cya,
  91. +ReZiDeNt
  92.  
  93. -----#3-------------------------------------------------
  94. Subject: +ORC riddle
  95.  
  96. On 16 Nov 97 at 7:22, +HCU ML wrote:
  97.  
  98. >    Now that we know what should be done with the solution, I'm
  99. > free to inform you that the solution to the riddle HAS been found.
  100. > Very soon, you will find the solution to +ORCs riddle, the
  101. > addresses of his two remaining "gates", and the location of his
  102. > web-site at:
  103. > 
  104. >                **************************************
  105. > 
  106. >    If you intend to solve the riddle yourself, you should avoid
  107. > the link mentioned above.
  108. > 
  109. >                                                       Hackmore
  110.  
  111. Not to complain, but I did check out the link, and the solution is 
  112. still announced for 'a few days from now'..... when is it really 
  113. going to be published?
  114.  
  115. WAFNA
  116.  
  117. -----#4-------------------------------------------------
  118. Subject: +gthorne ???
  119.  
  120. Hail AZ111:
  121.  
  122. Guess most of us were too busy, leaving you the only poster for ML#71.  
  123. Most of MS stuff is 'awfully' powerful.  I guess that is one reason 
  124. why most of us avoid it and use our poor man's tools such as SoftIce, 
  125. WDasm89, and of course the lowly rated IDA Pro 3.7 (which we all want 
  126. to keep a secret and can't afford). There are lots of tools you can 
  127. have out on the web for free, but who got time to investigate them 
  128. all. By reading the essays at fravia+ you get all you need to know on 
  129. how to use the above three tools effectively with working examples.
  130.  
  131. "But why he didn't mention it in his previous lessons?" 
  132.  
  133. Well if you remember seeing his Microsoft Hostile applet at his site, 
  134. I wouldn't put it pass him that he is redirecting the losers and 
  135. lamers there.  As you have so elegantly stated, "their help files are 
  136. of no help at all" which also say a lot for their development tools.  
  137. Check out Mammon's essays and web site (and links mentioned in the 
  138. previous Mail Lists).  Thanks to them and others, that's the best way 
  139. to get started.  
  140.  
  141. Hail All:
  142.  
  143. I was evaluating IDA and wanted to try out the TASM compilation as 
  144. suggested by IDA with TASM /ml/m5.  One of my project was to take a 
  145. program that I had written and decompile it with IDA. With the source 
  146. codes, it was easier to trace and figure out the IDA environment for
  147. debugging without the manuals.  You can add, edit, delete functions 
  148. and features, output the result to an asm listing to recompile.  Not 
  149. a bad idea to eliminate the crap out of most programs.  I was going 
  150. to download a copy of TASM5 from +gthorne to test this feature on.
  151.  
  152. So what's with +gthorne's storage link at
  153.  
  154. *******************************************
  155.  
  156. My server keeps repeating that it was not responding or that it was 
  157. down.  When I try to get at it via Lord Caligo's link to the same 
  158. address, I get the same message.  Did he get bombed before leaving for 
  159. his holiday or is it my stupid IP?  Last email up post, the IP told me 
  160. it didn't send my email, but it did.  I sent it again before receiving 
  161. the ML, so it was sent in double.  Makes me look like the fool that I 
  162. am for believing it.  TIA.
  163.  
  164. wlc
  165.  
  166. =====End of Issue 72====================================
  167.  
  168.  
  169.  
  170.  
  171.  
  172. ========================================================
  173. +HCU Maillist          Issue: 73              11/29/1997
  174. --------------------------------------------------------
  175. Send Articles To:......................... *************
  176. Info, Help, Unsubscription, etc:....... ****************
  177. ========================================================
  178.  
  179. CONTENTS:
  180.  
  181. #1  Subject: The Orc Info...
  182.  
  183. ARTICLES:
  184.  
  185. -----#1-------------------------------------------------
  186. Subject: The Orc Info...
  187.  
  188. Friends;
  189.  
  190.    It seems some of you have missed the new +ORC page, or haven't
  191. visited the site recently. By the time you read this, the new page has 
  192. been up for four days. You'll find it at:
  193.  
  194.                **************************************
  195.  
  196.    You'll have to be patient though. Nobody bothered to answer my
  197. questions when I asked you how this information should be presented. So
  198. my friend and I figured nobody at HCU was that interested. As a result, 
  199. it was decided to release the information slowly, so that "other" 
  200. (non-HCU) people would get a chance to "solve" the riddle themselves.
  201.  
  202.    I can assure you, the riddle HAS been solved, and the web-page HAS
  203. been located. But those of you who expected to find +ORC sitting on the
  204. web-page, waving hello to you, are out of luck. "+ORC" is still a
  205. mystery, but his two remaining "gates" have fallen, and his "camp" has 
  206. been discovered.
  207.  
  208.                                                     Hackmore Readrite
  209.  
  210.  
  211. =====End of Issue 73====================================
  212.  
  213.  
  214.  
  215.  
  216.  
  217. ========================================================
  218. +HCU Maillist          Issue: 74              11/30/1997
  219. --------------------------------------------------------
  220. Send Articles To:......................... *************
  221. Info, Help, Unsubscription, etc:....... ****************
  222. ========================================================
  223.  
  224. CONTENTS:
  225.  
  226. #1  Subject: Re: +HCU ML Issue 64  
  227.  
  228. #2  Subject: MazeMap Program Source
  229.  
  230. #3  Subject: comments
  231.  
  232. ARTICLES:
  233.  
  234. -----#1-------------------------------------------------
  235. Subject: Re: +HCU ML Issue 64  
  236.  
  237. Hello all of +HCUlist...
  238.  
  239. > #1  Subject: 2k Party and FTP
  240. > -----#1-------------------------------------------------
  241. > Subject: 2k Party and FTP
  242. > 
  243. > 
  244. > Fravia and myself would probably go for the idea of a party - we
  245. > both love a good beer :)
  246. > 
  247. > +ORC and our original HCU counterpart(s) are always an enigma however. 
  248. > I think that even if we did figure out who +ORC is, and even if he
  249. > met Fravia or myself, it would be another ice age before we could
  250. > get him to show up.
  251.  
  252. Now.... isn't that a little elitist, especially by someone who has 
  253. such 'socialist' views? Shouldn't +ORC be normally 'available'. 
  254. Furthermore, why the ignoring of people who write to him (or to 
  255. +Fravia, to whom I wrote a letter when I had just begun cracking). 
  256. IMHO, OK, there are many many lamers around, but isn't it better to 
  257. chat with them, to explain how things work, etc. rather than just 
  258. ignoring them? I mean, if we had a crackers 2k party, why shouldn't 
  259. +ORC showup? OK, he can be an excellent cracker, but that surely 
  260. wouldn't make him someone 'above' us.....
  261.  
  262. All IMHO, of course.....
  263.  
  264. WAFNA
  265.  
  266. -----#2-------------------------------------------------
  267. Subject: MazeMap Program Source
  268.  
  269. Hail +All:
  270.  
  271. >hi fravia+,
  272. >I read wlc's essay and i think this project is a very interesting one. 
  273. >I think this project is important, and it maybe should not be 
  274. >developed by a single person but by everybody who'd like to 
  275. >participate. i for instance do some programming in pascal, too, so i 
  276. >would very much like taking a look at the source code... it would fit 
  277. >the spirit of this +pages much more, by the way :-)
  278. >if wlc is interested in some sort of colaboration, please give him my
  279. >address...
  280. >thank you and keep up the great work...
  281. >cya
  282. >FanTC
  283.  
  284. This above email was sent to fravia+, which he forwarded to me re:
  285. the submission to his student page on the project worked on by myself
  286. and +.MaLaTTia. a short while back, and donated to fravia+ for general
  287. release.  Needless to say, this was only a rushed solution to test the 
  288. water and response with source codes slapped together from my other 
  289. projects around ideas generated between +.MaLaTTia. and myself.
  290.  
  291. In the world of programming, some hang on to source codes like sacred
  292. treasures hiding it from the rest of the world.  This is also the same
  293. program which I used to learn and test the potential of IDA Pro v3.7
  294. with, over the last few days.  Using the source codes for comparison, 
  295. I saw how my compiler works and how IDA handles the disassembly. So
  296. what is there to hide?  Programing is taking these snippets of codes,
  297. rearranging them into a working order and voila, you solved a problem.
  298.  
  299. In keeping with the tradition established by fravia+, I would release 
  300. the source code freely to anyone in this group upon request if they
  301. want to make use of it to enhance the functions of the program or to 
  302. study it for their own use.  Post a request and you've got it.
  303.  
  304. I'm not a conventional programmer so I don't document my codes.  I 
  305. figure that if I don't know what I'm doing, I shouldn't be doing it.
  306. If you have questions on how or why the codes are used, I would be 
  307. more than happy to take the time to explain them.  
  308.  
  309. There are many other directions which I could take this project into,
  310. but then it would be no fun to do it alone.  Collaboration brings out 
  311. more perspective and detail into focus on a problem and I for one 
  312. wouldn't mind exploring this project further.    Who knows what new
  313. aspects and friends we can gain from this?  It need not be solely a 
  314. Turbo Pascal or a Dos based project.  +.MaLaTTia. is working on a 
  315. version in C.  
  316.  
  317. Gee! If it was possible and enough of us got together to share our
  318. collective knowledge, we would eventually be able to produce the tools 
  319. we need for our own use.  Are we lamers, relying on others for our 
  320. tools or will the day come when we collectively own and produce the 
  321. tools we use?  My humble release is a step in that direction, thanks
  322. to fravia+.  
  323.  
  324. wlc
  325. ************************
  326.  
  327.  
  328. -----#3-------------------------------------------------
  329. Subject: comments
  330.  
  331. Hi to all, esp. TIA.
  332. It is regretfull to put emotional comments on participants or
  333. companies. Of course, we are not on the same level, and some
  334. questions and answers may appear too stupid to more advanced.
  335. But we are here to exchange personal technical findings concerning
  336. a particular software (bad or good, from Microsoft or elsewhere)
  337. FOR OUR PERSONAL NEEDS, if somebody had an experience in dealing with
  338. it. I understand feelings of many people face to Microsoft Empire,
  339. but it is not here to discuss that subject. It may be that many
  340. Microsoft products were made deliberately obscure, huge and clumsy
  341. for certain political and commercial purposes (the policy of the
  342. "black box", as it calls Mr. Fravia), and we are here to make them
  343. more transparent, and not to judge them.
  344.     And I do not judge anybody at that gathering, nor Mr.Fravia,
  345. but try to understand, because everybody has its own aims.
  346. For example, as it was mentionned, Mr. Gthorne has left his
  347. storage adress invalid, but it may be that the adress is fully
  348. valid and operational for him and invalid for others, because he is
  349. actually testing new communications and anti-survaillance
  350. techniques, with certain filters.  It is a new interesting subject, I am not
  351. strong in it. Fortunately, Mr. Fravia has begun recently lessons on that
  352. subject.
  353. With my best regards, AZ111.
  354.  
  355. =====End of Issue 74====================================
  356.  
  357.  
  358.  
  359.  
  360.  
  361. ========================================================
  362. +HCU Maillist          Issue: 75              12/01/1997
  363. --------------------------------------------------------
  364. Send Articles To:......................... *************
  365. Info, Help, Unsubscription, etc:....... ****************
  366. ========================================================
  367.  
  368. CONTENTS:
  369.  
  370. #1  Subject: ignoring people, and not answering emails by fravia+
  371.  
  372. #2  Subject: has the list vanished and more....
  373.  
  374. #3  Subject: Let's Party!
  375.  
  376. ARTICLES:
  377.  
  378. -----#1-------------------------------------------------
  379. Subject: ignoring people, and not answering emails by fravia+
  380.  
  381. >Shouldn't +ORC be normally 'available'. 
  382. >Furthermore, why the ignoring of people who write to him (or to 
  383. >+Fravia, to whom I wrote a letter when I had just begun cracking)...
  384. > WAFNA
  385.  
  386. I don't know about +ORC, but I receive more than 200 (two hundred) emails
  387. per day, 
  388. and believe it or not, even with the bloody faq and info.htm page on my
  389. site, there 
  390. are at least TWENTY-THIRTY lamers (I say at least!) asking for a crack or
  391. where is 
  392. softice or what cmp eax means or similar bloody banal things.
  393.  
  394. So many people that imply DO NOT MAKE ANY EFFORT, and don't read, 
  395. that you get some doubts at time.
  396.  
  397. Even nice people (like me :-) get a little annoyed by this.
  398. I have some batch files sorting out this mess and throwing away emails 
  399. where words like "please could you send" (and other typical 
  400. lamer phrases) appear. It happens, of course, that some GOOD emails
  401. get lost. I cannot help it.
  402. WAFNA was not (and is not) on the 'pass everything no matter what they
  403. write'
  404. list. This has nothing to do with elite (or +HCU), has a lot to do with
  405. WHAT one 
  406. writes and offers and with the limited time amount disponible for all this
  407. game.
  408. So anyone that wants answers from me better offer something in exchange, 
  409. like I do when I write myself to somebody... that's normal Netiquette in a 
  410. world where only knowledge counts.
  411.  
  412. And yes I myself... would probably go for the idea of a party, and would
  413. love to 
  414. meet +gthorne (that I have invited at least twenty times to Europe, btw). I
  415. doubt 
  416. that +ORC (who is reading this, I'm sure) would appear. He promised me long
  417. ago 
  418. a 'meeting' in a 'neutral' location, yet never substantiated this... he is
  419. not socialist, IMO, 
  420. btw, he seems to me on the countrary rather elistist ('aristocrat' he
  421. called himself once).
  422. This suits me well, I'm rather elitist myself... see Wafna, the problem
  423. when you teach 
  424. is that only a tiny part of the students are worth... and the same is true
  425. the other way 
  426. round... when you learn only a tiny part of the 'masters' are worth.
  427.  
  428. That's the reason we are glad to have found +ORC, with all his (many)
  429. defects, 
  430. I would not swap him for another teacher (yet :-)
  431.  
  432. So let's organise the party, somewhere in Europe, next spring!
  433. May be we'll get the elusive +Alistair as well :-)
  434.  
  435.  
  436.  
  437.  
  438. later
  439. fravia+
  440.  
  441. -----#2-------------------------------------------------
  442. Subject: has the list vanished and more....
  443.  
  444. Hello all,
  445.  
  446. I found that ******************** has an interesting proggie - they 
  447. archive old web pages, and when you reach a 404 it gets the page from 
  448. the archive (6 terabytes). Could be nice for us to get our censored 
  449. pages....
  450.  
  451. BTW, where's the list????? I haven't received the newsletter in quite 
  452. a while....
  453.  
  454. WAFNA
  455.  
  456. -----#3-------------------------------------------------
  457. Subject: Let's Party!
  458.  
  459. Hail +All:
  460.  
  461. Sorry to open up a can of worms with my year 2000 suggestion. If we
  462. make it happen and 'they will come.'  Fravia+ posted 'AccessMy.HTM'
  463. showing access to his site.  Scanning the list, we seem to be world
  464. wide at quite a few interesting locales.  I for one believe that our
  465. activity brings out the best in us in spirit more so than any other
  466. group or site on the net.  Elitists are outnumbered by the genuine 
  467. seekers of knowledge and the seekers will collectively determine the 
  468. course of this group.  In helping each other we all move forward and
  469. we can, in time overtake those currently ahead of us.  Where the 
  470. group collectively move, the rest must follow or be left out.
  471.  
  472. +Orc is not an immortal.  He set an example which drove into motion
  473. this group. I can respect that and the work done by fravia+ to help 
  474. assemble us here today as a collective force working together.  It 
  475. will be through our achievements that they will show up.  
  476.  
  477. "Show me something new, and I'll send you a lesson."
  478.  
  479. Let's just say, "You wanna to see it?  You better show up at our
  480. party."
  481.  
  482. We've got the time so let's plan for it and do it.  Let's work hard
  483. and we can all show up as peers and not elitists.  
  484.  
  485. What we write can say so much about us that we have to be careful in 
  486. our choice of words because there is no censorship preventing us from
  487. being disclosed as _________.  Make stupid comments and who knows how
  488. many readers will have copies of it to hold over your head and that 
  489. is their only impression of you.  Be your best and you may find and 
  490. make a lot of new friends instead.  The choice is yours to make.
  491.  
  492.  
  493. wlc
  494.  
  495. =====End of Issue 75====================================
  496.  
  497.  
  498.  
  499.  
  500.  
  501. ========================================================
  502. +HCU Maillist          Issue: 76              12/02/1997
  503. --------------------------------------------------------
  504. Send Articles To:......................... *************
  505. Info, Help, Unsubscription, etc:....... ****************
  506. ========================================================
  507.  
  508. CONTENTS:
  509.  
  510. #1  Subject: Anonymous Mail
  511.  
  512. #2  Subject: ftp site 
  513.  
  514. #3  Subject: re: ignoring people, and not answering emails by fravia+
  515.  
  516. #4  Subject: free web space - 50 whole megs
  517.  
  518. #5  Subject: Elitist?
  519.  
  520. #6  Subject: Regarding M$oft
  521.  
  522. #7  Subject: Micro$oft
  523.  
  524. ARTICLES:
  525.  
  526. -----#1-------------------------------------------------
  527. Subject: Anonymous Mail
  528.  
  529. Hi all!
  530.  
  531. I wonder if anybody knows how to use the xref functions
  532. of IDC ( the built in language of IDA). The script below
  533. should list all references from a user selected
  534. function.
  535.  
  536. #include <idc.idc>
  537.  
  538. static main() {
  539.   auto ea,x;
  540.  
  541.   ea = ChooseFunction("Please choose a function");
  542.  
  543.   Message("\n*** Code references from " + atoa(ea) + "\n");
  544.   for ( x=Rfirst0(ea); x != BADADDR; x=Rnext0(ea,x) )
  545.     Message(atoa(ea) + " refers to " + atoa(x) + "\n");
  546.  
  547. }
  548.  
  549. Unfortunately, its not working because the Rfirst and Rnext
  550. functions don't give back the references. Rfirst can not
  551. find the first reference (returns with BADADDR) unless the
  552. reference is at the very first address which is scanned (ea).
  553. But even then Rnext cannot step to the next reference, but
  554. returns with BADADDR. Seems that the scanning part of these
  555. functions are not working for me. If somebody knows how to
  556. use these xref functions (Rfirst, Rfirst0, Rnext, Rnext0)
  557. correctly, please tell me.
  558.  
  559. Thanks Zer0+
  560.  
  561. -----#2-------------------------------------------------
  562. Subject: ftp site 
  563.  
  564.  
  565.  
  566. I just checked the ftp site i was donated and notice it is not responding.
  567. I assume this may have been most of the last week I was on vacation 
  568. though I do not know.
  569. I will check with the guy who donated me the space and find out if 
  570. this is going to be a problem. 
  571.  
  572.  
  573. +gthorne
  574.  
  575. /*****************************************************\
  576.  
  577.            Greythorne The Technomancer
  578.  
  579.   WebSite: *******************************
  580.    (AKA:)  ************************************
  581.    (IP:)   ****************************
  582.   Gateway: *************************************
  583.   Old Mirror: ****************************** 
  584.   FTP1:    ******************************************
  585.   FTP2:    *******************************************
  586.  
  587. \*****************************************************/
  588.  
  589.  
  590. -----#3-------------------------------------------------
  591. Subject: re: ignoring people, and not answering emails by fravia+
  592.  
  593.  
  594. In their defence mien partner fravia, even I get lost in your site and 
  595. have trouble spotting things that would be very easy on a less 
  596. intensive set of pages. It is definately overwhelming to the newer 
  597. person (and a few older ones) on occasion.
  598.  
  599. Oh yes- back from holiday all - watching porpoises play in the surf 
  600. and a bit of relaxation (and a massage or two) seemed to be just what 
  601. I needed ;)
  602.  
  603. +gthorne
  604.  
  605. /*****************************************************\
  606.  
  607.            Greythorne The Technomancer
  608.  
  609.   WebSite: *******************************
  610.    (AKA:)  ************************************
  611.    (IP:)   ****************************
  612.   Gateway: *************************************
  613.   Old Mirror: ****************************** 
  614.   FTP1:    ******************************************
  615.   FTP2:    *******************************************
  616.  
  617. \*****************************************************/
  618.  
  619.  
  620. -----#4-------------------------------------------------
  621. Subject: free web space - 50 whole megs
  622.  
  623.  
  624. I seem talkative today :)
  625.  
  626. If I were you guys, I wouldn't let anyone other than the HCU ML 
  627. subscribers know about this one or we will lose it.
  628.  
  629. *****************************************
  630.  
  631. +gthorne
  632.  
  633. -----#5-------------------------------------------------
  634. Subject: Elitist?
  635.  
  636. Hail +All:
  637.  
  638. If you want respect you've got to earn it.  Anyone can brag and say
  639. how good they are, but can you prove it? Or do you have to prove it
  640. to every gunslinger who cross your path?  Yes, there should be some
  641. elite members in any group.  But if the herd of buffalo want to jump 
  642. off a cliff, do you want to be a member?
  643.  
  644. All too often, we've been brainwashed that by society that by making
  645. noise, others should pay attention.  Well, that is not how things 
  646. work.  If you want to make noise, you will be ignored.  When my cat
  647. cries 'Feed Me!' everytime I open a can of food, I kick its butt out
  648. of the kitchen.  You've got to 'social engineer'.  Just like you 
  649. wanting attention from them, you've got to have something they want 
  650. from you.  
  651.  
  652. I'm not writing this in defence of anyone but expressing a different
  653. perspective on this matter.  If fravia+ took the time to write me the
  654. first time I visited his site, I might get the impression, gee how
  655. desperate he must be, everyone must be ignoring him.  Life sure is 
  656. lonely for him, he's got nothing better to do than to talk to me. 
  657. Great guy to follow cause he's going to have time to give me the 
  658. personal attention treatment.
  659.  
  660. Look at his site and you see a different story.  It takes time and
  661. effort to build it up and he's not wasting it on idle chatter.  You
  662. have to respect him for that.  If you want to help by feeding the
  663. strays cats for him, but all means do so.  How many can you handle
  664. and will they scratch you when you pet them?
  665.  
  666. When I made a submission to him, it wasn't even a crack, yet he sent
  667. me an email of one line which is more dear to me because it came 
  668. from his heart.  He doesn't have to be my friend, but I will be his.
  669. If he sent me that same line the first time I visited his site I
  670. would have no respect for him because I did nothing to deserve it
  671. except to mouth off a few empty words to which he could have replied
  672. the same in return.
  673.  
  674. Think about it?  If you can do something to gain his respect, would
  675. he refuse to show?
  676.  
  677. wlc
  678.  
  679. -----#6-------------------------------------------------
  680. Subject: Regarding M$oft
  681.  
  682. .....
  683.  
  684. Microsoft can be regarded as the Evil Galactic Empire, or they can be 
  685. viewed as just another consumer product on the shelf. Either way, the 
  686. simple fact is that Microsoft has what might be termed a controlling 
  687. interest in the PC market (i.e., a dominating market share), and they 
  688. employ questionable if not dishonorable business practices. 
  689.  
  690. Regardless, they are a large software development group with a huge (and 
  691. well-funded) R&D department--which, it seems, has been largely ignored 
  692. by the underground community. MSResearch, the R&D department for this 
  693. colossal company, has a page full of technical papers (but few tools, 
  694. alas) at 
  695. *************************************
  696.  
  697. It is well worth checking out, for 1) these guys will be defining the 
  698. future of PC computing, 2) you get to see where the M$oft people are 
  699. coming from and where they are going to, and 3) some of this stuff is 
  700. just damn interesting. It is worth keeping in mind that Microsoft's 
  701. (publicly stated) long-term goals are admirable; it is their products 
  702. and their methods (and some of their short-term goals) that are not.
  703.  
  704. _m
  705.  
  706. ______________________________________________________
  707. Get Your Private, Free Email at **********************
  708.  
  709. -----#7-------------------------------------------------
  710. Subject: Micro$oft
  711.  
  712. Hello AZ111,
  713.  
  714. > It is regretfull to put emotional comments on participants or
  715. > companies. Of course, we are not on the same level, and some
  716. > questions and answers may appear too stupid to more advanced.
  717. > But we are here to exchange personal technical findings concerning a
  718. > particular software (bad or good, from Microsoft or elsewhere) FOR
  719. > OUR PERSONAL NEEDS, if somebody had an experience in dealing with
  720. > it. I understand feelings of many people face to Microsoft Empire,
  721. > but it is not here to discuss that subject. It may be that many
  722. > Microsoft products were made deliberately obscure, huge and clumsy
  723. > for certain political and commercial purposes (the policy of the
  724. > "black box", as it calls Mr. Fravia), and we are here to make them
  725. > more transparent, and not to judge them.
  726.  
  727.  I don't think there is any need to play devil's advocate for 
  728. Micro$haft - the reason so many of us are against Micro$haft more than
  729. other companies is because of the detrimental effect they have on the
  730. computer industry and competition in general. For example, in the UK,
  731. Bill Gates has 'generously donated' a sizeable sum of money to
  732. Cambridge University. Many uninformed (and even most informed)
  733. observers praised this 'philanthropical' move - but they failed to see
  734. the hidden agenda behind it - by making this donation, Micro$haft have
  735. secured access to some of the world's finest computer engineers and
  736. researchers. This means that instead of pushing forward with new
  737. technology for the benifit of all, these brilliant workers will
  738. instead be working soley for Micro$hafts benefit, on Micro$hafts
  739. useless projects. Talk about pearls before swine!
  740.  
  741. I agree that the primary purpose of cracking is technical, but I don't
  742. think there is anything wrong with attacking those who attack us.
  743.  
  744. Cya,
  745. +ReZiDeNt
  746.  
  747. =====End of Issue 76====================================
  748.  
  749.  
  750.  
  751.  
  752.  
  753. ========================================================
  754. +HCU Maillist          Issue: 77              12/03/1997
  755. --------------------------------------------------------
  756. Send Articles To:......................... *************
  757. Info, Help, Unsubscription, etc:....... ****************
  758. ========================================================
  759.  
  760. CONTENTS:
  761.  
  762. #1  Subject: elitism again
  763.  
  764. #2  Subject: Wafna: spectralab again! :)
  765.  
  766. #3  Subject: Putting it all together in between the lines.
  767.  
  768. #4  Subject: Microsoft
  769.  
  770. #5  Subject: WindowsCE decompiling...
  771.  
  772. ARTICLES:
  773.  
  774. -----#1-------------------------------------------------
  775. Subject: elitism again
  776.  
  777. Hello all,
  778.  
  779. I think I must have stirred up some trouble if the subject is still 
  780. on after such a long time. Now, a little explanation: due to a little 
  781. mix up by our beloved (ahem) listadmin, I haven't been receiving the 
  782. +HCU/ML for quite a long time, therefore I don't know what has been 
  783. going on... He sent the all the missing issues in one zip file, and I 
  784. will be checking it ASAP.
  785.  
  786. WAFNA of FCA
  787.  
  788. OK, just checked (and, BTW, zero, you forgot issue 74 in the zip 
  789. file)
  790.  
  791. Now, regarding elitism, I read +Fravia's comments, which seemed 
  792. farily reasonable (see, I'm often in irc and Usenet, so I'm used to 
  793. really bad flame wars....)
  794.  
  795. I just wanted to say that, we, once were all complete lamers 
  796. (horror!) and we had no idea on how to use a computer. Some of us 
  797. (like me) started with the Sinclair back in.... whatever... and have 
  798. eventually evolved into the PC. I understand that getting 200 e-mails 
  799. a day is really a bother (you have 2 weeks off and you find 1400 
  800. e-mails, how can you read them all?). A suggestion, perhaps, would be 
  801. to make your e-mail address a little 'cloaked', so that only people 
  802. with a little brains would contact you.
  803.  
  804. For instance, if I recall correctly, you are in Venice (oh, BTW, I'm 
  805. Italian too, but I live in South America now.... curious that this 
  806. list seems to be mainly European, eh?), you are a man, and, taking a 
  807. very wild shot, perhaps called Francesco or Franco. 
  808.  
  809. So - and it's only a suggestion -, you could perhaps eliminate the 
  810. reference to your compuserve account on your main pages, and create a 
  811. stupid web page that, somewhere, contains the words 'Venezia' and 
  812. 'cracking', or 'reverse engineering'. Call your page perhaps 
  813. 'cracking in Venice'. In this way, anyone who has a little brains 
  814. and who has searched for you will find you, and the most obvious 
  815. lamers will have been cut out.
  816.  
  817. Since we're on the subject, I noticed that +orc has had quite an 
  818. influence in you - for instance, you like to use the verb 'to delve' 
  819. like he does (which is quite an uncommon word).
  820.  
  821. OK, now for all of you, since I have lived 8 years in Brazil (yes, I 
  822. had a friend who lived near Ronald Biggs, the train robber; no I 
  823. never met him) - now I'm not in Brazil - here's the recipe for 
  824. 'caipirinha' (pron caipirigna, read as an Italian word), a Brazilian 
  825. cocktail which is quite insidious and which therefore might enable 
  826. you to spot exactly that JNE you have been looking for the whole 
  827. day....
  828.  
  829.  
  830. 1) get one or two lemons (note: Brazilian lemons are green and tiny, 
  831. not like the European ones, so use, say, half of one of our 
  832. 'yellow' lemons), cut them in four and place them in a glass:
  833.  
  834. |        |
  835. |        |
  836. ----------
  837.  
  838. understood the kind of glass? The fairly 'square' one. Anyway....
  839.  
  840. 2) add 1 tbsp sugar (or more to taste), replace sugar with 'diet' 
  841. powder to have a diet caipirinha (ridiculous, but one never knows).
  842.  
  843. 3) add lots of ice
  844.  
  845. 4) add cacha=E7a (pron casciassa, again, read as an Italian word), or 
  846. if you don't have it, vodka.
  847.  
  848. 5) get merry and press ctrl-D at will. Don't drink too much, 
  849. otherwise you might end up trying to crack the ROM and wondering why 
  850. it doesn't accept any changes.
  851.  
  852. WAFNA of FCA
  853. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  854.  
  855. ------ ATTENTION! ATTENTION! ATTENTION!
  856.  
  857. ------ CHANGE OF E-MAIL ADDRESS
  858.  
  859. ------ PLEASE NOTE THAT MY ADDRESS IS NO LONGER **************
  860.  
  861. ------ MY NEW ADDRESS IS ***********************
  862.  
  863. ------ PLEASE UPDATE YOUR RECORDS
  864. ------ any mail sent to **************
  865. ------ or ******************* will still
  866. ------ be received for a limited time,
  867. ------ but please change your records
  868.  
  869. -----#2-------------------------------------------------
  870. Subject: Wafna: spectralab again! :)
  871.  
  872. Hi WAFNA, hi All! :)
  873.  
  874. I've got a question for you: have you tried to install Spectralab on different 
  875. systems, such as NT and 95, or 3.1 and 95? A friend of mine told me that the 
  876. patch in cryp95.dll doesn't work if you install the program under NT or if you 
  877. have 32bit fat, because that dll isn't even installed... I've got only 95 
  878. installed and didn't realize my patch was wong :-/
  879. Did you make the crack in the .dll or in the .exe? Maybe if you just modify 
  880. the .exe file it works fine... :)
  881.  
  882. byez,
  883.  
  884.     .+MaLaTTiA.
  885.  
  886. -----#3-------------------------------------------------
  887. Subject: Putting it all together in between the lines.
  888.  
  889. Hail +All:
  890.  
  891. Given that the idea of a get together is desirable,  we may be faced
  892. with an Olympic decision as to where to host this thing.  Seems that
  893. +gthorne doesn't like to travel to Europe. Have to nominate HackMore 
  894. to lead a committee to resolve this. Maybe WAFNA can help provide us
  895. with passports and diplomatic passes from  his friends in the greedy
  896. government agencies for those who want to travel anonymously. Got to
  897. have beer for fravia+gthorne, any brand in particular? AZ111 & WAFNA 
  898. should have some great ideas on how to raise up some casino money to 
  899. cover all our expenses.  If not, we may have to ask ReZiDent to sell 
  900. a better protection scheme to Corel for the air fare that we need.  
  901.  
  902. Got to get this thing moving, fravia+ set on a spring meeting doesn't 
  903. leave us too much time as always.  Those unnamed are not forgotten.
  904. Of course you are invited.  Just post up some feedback as to who you
  905. are and where you'll be coming from so that Hackmore and  mammon_ can 
  906. source out a good site.  Keep in mind that Kubak and +.MaLaTTiA. got
  907. school schedules and exams to meet.   Zero+ will keep you up to date 
  908. on all the latest developments.   If you should fear that you'll get 
  909. lost, +.MaLaTTia. and I will draw you a map.  For those newly coming
  910. onto this Mail List, like FanTC, check in with +.MaLaTTiA. for old 
  911. issues in HTML format at:
  912.  
  913. **********************************************************
  914.  
  915. or make a search at
  916.  
  917. ***********************************************************
  918.  
  919.  
  920. RSVP
  921. wlc
  922.  
  923.  
  924. -----#4-------------------------------------------------
  925. Subject: Microsoft
  926.  
  927. Hi _m!
  928.  
  929. >Microsoft can be regarded as the Evil Galactic Empire, or they can be=20
  930. >viewed as just another consumer product on the shelf.=20
  931.  
  932. Unfortunately they want to be the ONLY product in the shell and they
  933. don't just want it, as you say:
  934.  
  935. >employ questionable if not dishonorable business practices.=20
  936.  
  937. More:
  938.  
  939. >(publicly stated) long-term goals are admirable;=20
  940.  
  941. They want to convert Internet in a huge T.V. show. This don't seem so
  942. admirable to me :(
  943.  
  944. >it is their products=20
  945. >and their methods (and some of their short-term goals) that are not.
  946.  
  947. I do have very good goals. But I don't expect that people judge them,
  948. but my actual work ;-)
  949.  
  950. ----------------
  951.  
  952. and Hello AZ111!
  953.  
  954. > It is regretfull to put emotional comments on participants or
  955. > companies.=20
  956.  
  957. Of course. I don't think lions are "bad". But I don't think that it is
  958. a good idea to have one as my pet =3D:-O
  959.  
  960. > but it is not here to discuss that subject. It may be that many
  961. > Microsoft products were made deliberately obscure, huge and clumsy
  962. > for certain political and commercial purposes (the policy of the
  963.  
  964. There is a real danger against privacy and *everybody* should become
  965. aware of it. Null security on IE and all MS comms systems are
  966. specially dangerous because of the huge power of Microsoft and its
  967. known tendecy to unfair play...
  968.  
  969. If people who are diving deepest into software and internetworking
  970. seem indiferent, who do you think that will care?=20
  971.  
  972. > "black box", as it calls Mr. Fravia), and we are here to make them
  973. > more transparent, and not to judge them.
  974.  
  975. The only way to make it more transparent is to find out how it works.
  976. This is impossible unless you reverse engineer it.=20
  977. Are you curious about how Microsoft judges reverse engineers?=20
  978. Check the story of Mr. Fravia's site.
  979.  
  980. I don't think W95 is too bad. It's easy to use and comfortable and
  981. there's a ton of good programs made for it :)''
  982.  
  983. Anyway I prefer to use something like Linux, a free, more powerful and
  984. more secure system, supported by its own users. The main warranty is
  985. that you have the complete *source* code.
  986. It's too raw right now for home users but it's vastly used by Internet
  987. sites and many business. Give it a chance.=20
  988.  
  989. greetings
  990.  
  991.     +trurl
  992.  
  993. -----#5-------------------------------------------------
  994. Subject: WindowsCE decompiling...
  995.  
  996. Recently there has been an influx of Hand-Held PC hype. so much so i got
  997. intreasted and investigated some H/PC's and WindowsCE (the OS which
  998. seems too be coming out on top in the market, what a suprise), and there
  999. (just as on any other OS) are alot of shareware programs being released
  1000. for WinCE. As far as i can make out WinCe isnt very compatable with
  1001. Win95 because most of the H/PC's run RISC processors, so much so it cant
  1002. run normal Win32 programs.
  1003. I was wondering if any of you out there have had any expirence with
  1004. WinCE? and if the tradional cracking techniques/tools work with the
  1005. WinCE programs, because if M$ have their way WinCE will be in every item
  1006. with a chip, so one day you might end up cracking your toaster ;P
  1007.  
  1008. Regards,
  1009. faeton
  1010.  
  1011. =====End of Issue 77====================================
  1012.  
  1013.  
  1014.  
  1015.  
  1016.  
  1017. ========================================================
  1018. +HCU Maillist          Issue: 78              12/04/1997
  1019. --------------------------------------------------------
  1020. Send Articles To:......................... *************
  1021. Info, Help, Unsubscription, etc:....... ****************
  1022. ========================================================
  1023.  
  1024. CONTENTS:
  1025.  
  1026. #1  Subject: WebSkr, Mgfx, and meeting...
  1027.  
  1028. #2  Subject: Windows CE
  1029.  
  1030. #3  Subject: Undercover Investigators on IRC
  1031.  
  1032. #4  Subject: bpx problems
  1033.  
  1034. #5  Subject: Venice?
  1035.  
  1036. #6  Subject: are we really going to have a meeting? :-)
  1037.  
  1038. #7  Subject: a pretty long attack on the forces of oppression :-)
  1039.  
  1040. ARTICLES:
  1041.  
  1042. -----#1-------------------------------------------------
  1043. Subject: WebSkr, Mgfx, and meeting...
  1044.  
  1045. Hi all !!!
  1046. Some free time at last !! (but not for long;(
  1047.  
  1048. 1. For the first thing, I'm very happy that the list "got alive" after
  1049. several numbers of silence. There is finally something to read at last.
  1050.  
  1051. 2. I do not know if You have missed my posting on WebSeeker, or have
  1052. just ignored me because of lameness of the topic. I still think it is an
  1053. interesting scheme, and I'm stuck half the way (maybe 75%). So if anyone
  1054. has tried, or cracked WebSeeker, please contact me. It is not a crack
  1055. demmand, it is only question for showing me the right way (as this list
  1056. was (is ??!!) intended to be.
  1057. 3. I know that this is an easy one, so can enyone give me a tip, where
  1058. Micrographics Picture Publisher time trial demo marks, the instalation ?
  1059. I have checked the registry, and the filesystem (it doesn't seem to lay
  1060. eggs. (althou i have noticed that it does something wint win.com)
  1061. 4. As for the meeting. I think that it is a good idea, but:
  1062.     a) I don't think that +ORC would show up, simply because he doesn't
  1063. wont to be recocnized, nor on the web nor IRL
  1064.     b) don't You think it could be a bit dangerous ? I'm not a lweyer, but
  1065. it wouldn't be nice to get arrested, the first thing after we say Hello
  1066. ?
  1067.     c) the exam sessions aren't as big problem as money is. As You all know
  1068. i'm a student, and Poland is'n a country where a student can afford
  1069. cross European trips (overseas ? SIC!). But i'm sure that if it all
  1070. fires up I'll find a way to be THERE!! (reverse engeneering of railway
  1071. companies ;)))
  1072.     d) I want to say that such meeting would be a wonderfull thing to
  1073. happen to us, but i'm very sceptical about it. My main worry is showing
  1074. up of the grat ones : +ORC, +Fravia, +gthorne.
  1075.  
  1076. So Fravia, gthorne, what do You think about it ????
  1077.  
  1078. BTW: Thanx wlc for remembering me ;) The letter i prommised is comming
  1079. You way (slowly, but it's comming ;) 
  1080.  
  1081. Allrighty then, thanks to evryone who answers this posting and keep
  1082. coool (or warm ?? ;)
  1083.  
  1084.     Kubak
  1085.  
  1086. -----#2-------------------------------------------------
  1087. Subject: Windows CE
  1088.  
  1089.  
  1090. Recently the company where I work was considering Windows CE palmtops 
  1091. (the execs were too lazy to carry their laptops on short trips) and I 
  1092. had to do an evaluation with a few of the available models. Naturally, 
  1093. the first idea I had was to put SysInfo or FileMon on these things, but 
  1094. I found 2 problems:
  1095. 1) Space Available--Most of these palmtops have about 2-4MB of storage 
  1096. space available; not a lot for your cracking tools
  1097. 2) API Functionality--Only about 150 API calls are supported in Windows 
  1098. CE, so some of your more tricky apps will not run
  1099.  
  1100. However, when scouting the CE issue at micro$oft.com (a site more 
  1101. cumbersome than Fravia's ;), I found a copy of the Windows CE SDK 
  1102. available for download.
  1103. This allows you to debug applications on the palmtop from your desktop 
  1104. PC--files included are Process Viewer, RemoteSpy, RemoteMemView, 
  1105. RemoteRegEdit, RemoteZoomin, Dialog/Font Editor, Windiff, Spy, Remote 
  1106. Connection Server, help files for the SDK and DDK, and an Emulation 
  1107. Shell/Build environment (the compiling tools are command-line). Needless 
  1108. to say, this should allow you to decompile any CE application from your 
  1109. desktop...and with the CE API being a subset of the 95 API, there should 
  1110. be very few unfamiliar commands.
  1111.  
  1112. M$oft should have this available still. If not, contact me and I'll see 
  1113. if I still have a copy stashed somewhere for upload (14 MB). 
  1114.  
  1115. mammon_
  1116.  
  1117. ______________________________________________________
  1118. Get Your Private, Free Email at **********************
  1119.  
  1120. -----#3-------------------------------------------------
  1121. Subject: Undercover Investigators on IRC
  1122.  
  1123. Hello fellow crackers,
  1124.  
  1125. While I was searching the net I stumbled upon an interesting article
  1126. from wired.com.
  1127.  
  1128. In this article you can read
  1129. - how crackers, warez-traders are trapped, and catched.
  1130. - what profile do those investigators have, and how they operate.
  1131. - and much more.
  1132.  
  1133. Location :  ****************************************************
  1134.  
  1135. I like to add something to this article :
  1136.  
  1137. These undercover IRC investigators seem to know all the Ins and outs of
  1138. the underground computer world. The first thing they look for is your
  1139. IP-adres.
  1140.  
  1141. Can anybody tell me how get on IRC anonymous ? With a fake IP or
  1142. something ?
  1143.  
  1144. Keep in touch,
  1145.  
  1146. Code-X
  1147.  
  1148.  
  1149.  
  1150.  
  1151.  
  1152. -----#4-------------------------------------------------
  1153. Subject: bpx problems
  1154.  
  1155. Hi all,
  1156.  
  1157. I've just recieved a message form someone asking why SoftICE for 
  1158. Windows 95 won't break on the old 16-bit file I/O functions (e.g. 
  1159. _lseek,  _lopen etc) - I'm not sure why this is, although I have an 
  1160. idea....can anyone tell me how to get around this problem?
  1161.  
  1162. Cya,
  1163. +ReZiDeNt
  1164.  
  1165. -----#5-------------------------------------------------
  1166. Subject: Venice?
  1167.  
  1168. Wafna, you will probably not believe it, yet I'm not living in Venice,
  1169.  (even if I have been often there) that's only part of the smoke (wich 
  1170. I learned from +ORC, btw).
  1171. My "actual" smoking is more German oriented, and I have intensified it 
  1172. in recent times..., you'll notice a (bogus) 'forgotten' signature as Franz 
  1173. Von Iannecke on one of my new pages :-)
  1174. I think I will slowly drift "Austrian", und warum auch nicht? Ich liebe 
  1175. Sachertorten! Yet I love belgian beer (Ename and Gran Cru!), and 
  1176. you will probably be able to meet me in Essen every year at the 
  1177. Spielmesse (strategische Spielen, that is).
  1178.  
  1179. Even +gthorne (who is really good in these stalking matters) lost sight 
  1180. of me on my 'second' defence line. The only one that caught me 
  1181. really unaware until now is +Alistair (and that seems to be his 'job' :-(
  1182.  
  1183. This said I could not care less about you knowing my real identity and 
  1184. will therefore gladly come to any (reasonable european located) party
  1185. in spring. Could we now close all this useless and a little boring 
  1186. personal 
  1187. things and go over to cracking matters with our maillist?
  1188.  
  1189. later
  1190. fravia+
  1191.  
  1192. -----#6-------------------------------------------------
  1193. Subject: are we really going to have a meeting? :-)
  1194.  
  1195. Hi wlc,
  1196.  
  1197.  Regarding this idea of a meet someplace....
  1198.  
  1199. > Got to get this thing moving, fravia+ set on a spring meeting
  1200. > doesn't leave us too much time as always.  Those unnamed are not
  1201. > forgotten. Of course you are invited.  Just post up some feedback as
  1202. > to who you are and where you'll be coming from so that Hackmore and
  1203. > mammon_ can source out a good site.  Keep in mind that Kubak and
  1204. > +.MaLaTTiA. got school schedules and exams to meet.   Zero+ will
  1205. > keep you up to date on all the latest developments.   If you should
  1206. > fear that you'll get lost, +.MaLaTTia. and I will draw you a map. 
  1207.  
  1208.  You seem to be moving quickly! I'd better get my name on the 
  1209. guest list :-)
  1210.  
  1211.  But seriously, there are a few things I thought it might be good to
  1212. say. 
  1213.  
  1214.  Firstly, I agree with fravia+ on a location in (western?) Europe -
  1215. this would make it possible for me to come along :-) I'm as poor as a
  1216. church mouse, and couldn't afford to go to the States. However, what
  1217. if there were to be one meet in the States (for those in the US, South
  1218. America, Far East and Australia etc) and one in Europe - these could
  1219. be linked via the Internet and video-conferencing...big business do it
  1220. all the time, so could we :-)
  1221.  
  1222.  Secondly, what about security? I wouldn't be surprised if we found a
  1223. few real 'rezidents' turned up, so perhaps someplace with lax laws on
  1224. computers would be an idea? Also, people might not want to disclose
  1225. their real identities, so if a place were arranged in plenty of time
  1226. and adequately advertised, that would give everyone the opportunity of
  1227. turning up without having to much sensitive information having to swop
  1228. hands....or am I being paranoid? :-)
  1229.  
  1230.  Oh yes, after May/early June is the best time for me, as well as
  1231. probably many people (summer holidays, school holidays).
  1232.  
  1233. Cya,
  1234. +ReZiDeNt
  1235.  
  1236. -----#7-------------------------------------------------
  1237. Subject: a pretty long attack on the forces of oppression :-)
  1238.  
  1239. Hello _m,
  1240.  
  1241. > It is well worth checking out, for 1) these guys will be defining
  1242. > the future of PC computing, 2) you get to see where the M$oft people
  1243. > are coming from and where they are going to, and 3) some of this
  1244. > stuff is just damn interesting. It is worth keeping in mind that
  1245. > Microsoft's (publicly stated) long-term goals are admirable; it is
  1246. > their products and their methods (and some of their short-term
  1247. > goals) that are not.
  1248.  
  1249. I'm afraid I have to take issue with that last statement :-) The
  1250. primary (indeed, the only) real purpose of business is to make money.
  1251. Now, maybe you are a small business and only want to survive, like
  1252. most people, and you don't trample on others and become an oppressive
  1253. international force. On the other hand, if you are infected with the
  1254. seeds of meglomania (cue Bill Gates and an inestimable number of his
  1255. counterparts, particularly in politics and *big* business) you do not
  1256. desire to 'make the world a better place' or even simply to make
  1257. money, whatever your PR department or autobiography might say. Once
  1258. you've made your millions (or billions) you quickly realise that money
  1259. is no longer relevent (you have more than you could realistically ever
  1260. spend anyway) - and you become interested solely in the *power* of the
  1261. money. 
  1262.  
  1263. Remember, 'the love of money is the root of all evil' - this point I'm
  1264. making about money and power becoming blurred is what O'Brien told
  1265. Winston Smith in the Ministry of Love during the interrogation (if you
  1266. don't understand that last statement, I strongly suggest you go to a
  1267. library or bookshop and get ahold of a copy of '1984', by George
  1268. Orwell and *study* it, from cover to cover. Read it twice, make notes,
  1269. underline the important parts and see and *understand* how so much of
  1270. that book is, perhaps unwittingly, chillingly accurate when compared
  1271. to the world today).
  1272.  
  1273. I'm not a communist/socialist; I have nothing against people making
  1274. money to live (so long as they do it honestly, and without greed), but
  1275. Bill Gates is no philanthropist. You can call me a cynic, but I don't
  1276. believe that *anyone* gets into positions of power, excessive wealth
  1277. and influence without selling their souls to the devil. These
  1278. billionaires may wake up one morning and give a million to so-called
  1279. charity, but its just another cunnigly disguised press conference, a
  1280. carefully calculated gesture.
  1281.  
  1282. The people who run the world (I mean *really* run the world, not the
  1283. puppets-on-a-string who the media tell us run the world) have no other
  1284. interest than *absolute* power and control of *everyone* - just look
  1285. how they attempt to bend the benefits of modern technology to suit
  1286. themselves - by creating databases to track us all, push electronic
  1287. 'smart ID cards' down our throats like you would tag cattle, and
  1288. brain-wash the population with TV and other mass media channels (even
  1289. the Internet, if they can!). These people are trying to herd us over
  1290. the edge, into total subservience to their will  - the sad thing is
  1291. that, with a few exceptions (such as, I hope, at least some of us
  1292. +crackers) the population are completely oblivious to this, to the
  1293. extent that they rush towards their own doom, building their own
  1294. scaffolds and digging their own graves, pathetically stupid lemmings
  1295. who are charging to their sad fate (but are nevertheless thrilled to
  1296. death about it).
  1297.  
  1298. Now, all my ramblings abve may be overdoing it a bit in the case of
  1299. Bill Gates; he is not, of course, the Antichrist, but he does hob-nob
  1300. with those who are addicted to power, who use (abuse!) it as a drug.
  1301. He is just 'small fry' compared to the full pond, a flea on the hide
  1302. of those who really run the show - nevertheless he is a part of it,
  1303. and they doubtless will use and are using him to exert force on those
  1304. they cannot control as they would wish (e.g. ourselves, those who are
  1305. aware of the world around them!).
  1306.  
  1307. This is why we must resist him, just as we must resist all the forces
  1308. of oppression.
  1309.  
  1310. (wow, I feel tired after all that :-))
  1311.  
  1312. Cya,
  1313. +ReZiDeNt
  1314.  
  1315. =====End of Issue 78====================================
  1316.  
  1317.  
  1318.  
  1319.  
  1320.  
  1321. ========================================================
  1322. +HCU Maillist          Issue: 79              12/05/1997
  1323. --------------------------------------------------------
  1324. Send Articles To:......................... *************
  1325. Info, Help, Unsubscription, etc:....... ****************
  1326. ========================================================
  1327.  
  1328. CONTENTS:
  1329.  
  1330. #1  Subject: Clarification...
  1331.  
  1332. #2  Subject: Reply to legal issues
  1333.  
  1334. #3  Subject: +HCU ML Repository!
  1335.  
  1336. #4  Subject: A Net Conference?
  1337.  
  1338. #5  Subject: Cracking Photoshop, and problems with IDA pro
  1339.  
  1340. ARTICLES:
  1341.  
  1342. -----#1-------------------------------------------------
  1343. Subject: Clarification...
  1344.  
  1345. Not to perpetuate a debate regarding a company whose interests I truly 
  1346. do not care about, but I gather that one of my comments was a little 
  1347. misunderstood (more than once, apparently ;). When I referred to 
  1348. That-Which-Shall-Not-Be-Named (any Lovecraft fans out there?)'s public 
  1349. goals, I was referring to their self-professed desire to make computers 
  1350. easy to use, sort of a "computers for the masses" plan. From a customer 
  1351. support standpoint (where I stand in most of my jobs), it is easier to 
  1352. train/setup/support customers on a Windows 95 machine than on any other 
  1353. (except MacIntosh)--this is not to say that 95 is better than, oh, 
  1354. Linux, but rather that most people are not willing to put any time into 
  1355. learning computers, and people like that need simple Mac-like PCs if 
  1356. people like me are going to be able to get any work done (by not being 
  1357. burdened with dumb questions like "what's a directory?").
  1358.  
  1359. The real goals of this company, as with any capitalist venture are of 
  1360. course to make money--there is not even a pretense otherwise (hence the 
  1361. comment about their business practices. The point I had been trying to 
  1362. make at the time was "Microsoft is just another company. They only 
  1363. happen to be very rich and huge. They are not a force of evil, they are 
  1364. a market force." I'll let the bulk of Rezident's email slide on to those 
  1365. who need to hear it; 1984/THX1138/ Brave New World/Brazil/et al. are old 
  1366. news here ;). 
  1367.  
  1368. Rezident:
  1369. RE SoftIce and 16-bit functions...are you sure they have loaded the 
  1370. exports for kernel.exe in addition to kernel32.dll? I haven't had any 
  1371. problem with 16-bit code in soft-ice; I managed to plumb through some 
  1372. interesting kernel routines (exception handling, swap file, mem 
  1373. allocation) in an old 3.1 dll with no problem...
  1374.  
  1375. mammon_
  1376.  
  1377. ______________________________________________________
  1378. Get Your Private, Free Email at **********************
  1379.  
  1380. -----#2-------------------------------------------------
  1381. Subject: Reply to legal issues
  1382.  
  1383. >    b) don't You think it could be a bit dangerous ? I'm not a >          
  1384. lawyer, but
  1385. >it wouldn't be nice to get arrested, the first thing after we say 
  1386. >hello
  1387.  
  1388. After HIP in the Netherlands passed without any attempts of arrest, I 
  1389. guess that a +HCU convention wouldn't do too much harm to anyone. 
  1390.  
  1391. In most european countries the issue of reverse engineering is largely 
  1392. unclear. I don't know of any "Hacker/Cracker"-related cases which were 
  1393. actually taken to court in the style they did it in the states in 90/91. 
  1394. The only case I can remember was that german guy who went to jail for 
  1395. getting free phonecalls to his own sex-line, therefore amassing money. 
  1396. If you're well know in the warez scene, you'd better 
  1397. keep your handle secret to the authorities, since there are some 
  1398. free-lance lawyers seeking to make a buck. 
  1399.  
  1400. In fact, I don't think that there is ANY danger of being harassed by 
  1401. cops. I don't know about most of the other guys here, but 
  1402. I'd say that none of you is searched with a warrant, therefore no 
  1403. arrests.
  1404.  
  1405. HalVar from Flake
  1406.  
  1407. ______________________________________________________
  1408. Get Your Private, Free Email at **********************
  1409.  
  1410. -----#3-------------------------------------------------
  1411. Subject: +HCU ML Repository!
  1412.  
  1413. Hi All! :)
  1414.  
  1415. I wanted it to be a surprise... well, I think it is, even if I'm late... :) 
  1416. I've put online the ml repository, if you've seen it yet forget it, I'm 
  1417. uploading the new pages right now... :) 
  1418. First of all, I've grouped the issues in groups of 10: 1-10, 11-20 and so on, 
  1419. 'cause it's easier for me to maintain the ml in this way (just two new files 
  1420. every 10 days), and it's easier to upload 1/10 of the files with that damned 
  1421. fortunecity's file manager... :)
  1422. Then I added a little FAQ, just to keep away most of the lamers, tell me if you 
  1423. think I should change it in any point...
  1424. Finally, I added the .zip files to make the download easier and faster... 
  1425. uhmm... do you think I should put less bigger zips, or maybe just one with all 
  1426. the issues?
  1427. That's all for now, tell me if you liked my job and if you see any non-stripped 
  1428. address, tell me what you think I should change in every page, 'cause the ML is 
  1429. yours and so is its page :)
  1430. Now, you have to remember just ONE address:
  1431.  
  1432. **********************************************************
  1433.  
  1434. byez,
  1435.  
  1436.     .+MaLaTTiA.
  1437.  
  1438. -----#4-------------------------------------------------
  1439. Subject: A Net Conference?
  1440.  
  1441. Hail +All:
  1442.  
  1443. I for one enjoy reading this Mail List, regardless of the topic.  So
  1444. what's the reason for being here?  Technical contributions can be hard
  1445. to come by, unless we are doing it full time.  I can't afford to give
  1446. up my job and family just yet.  People (friends included) still expect
  1447. us crackers to perform our services free of charge. Kinda like, you go
  1448. rob the bank and give me the money.
  1449.  
  1450. If you haven't seen any cracks from me, it is because they were too
  1451. trivial to mention and covered by essays on the topic.  I'm still
  1452. following up on material and techniques covered by others and far from
  1453. being an expert to give the right answers.  If I don't ask questions,
  1454. it is because of my tenacious nature to go at it on my own and try and
  1455. find the answer before troubling anyone by asking.
  1456.  
  1457. It goes without saying that if anyone takes the time to write anything
  1458. to this Mail List, it is being read and responded to, even if it is off
  1459. topic.  There is enough space to accommodate more participation.  We 
  1460. should not drive ourselves underground with our paranoia?  If so, we
  1461. should stop meeting here and go back into the closet to hide.
  1462.  
  1463. It takes a guy like WAFNA to crack the stone fortress of fravia+ 
  1464. personality and draw out some personal insights into the great man.  
  1465. Great job WAFNA.  
  1466.  
  1467. Hey ReZiDeNt, where do you get your views from?  After reading your 
  1468. work on Corel, I didn't think you had much time left for other things.
  1469. Good thing I'll be on your side of the fence when it comes to throwing
  1470. rocks. You can be on my list any time.  Your idea of an Internet video
  1471. conferencing link would be a practical solution to follow up on due to 
  1472. the nature of our interests.  Can anyone recommend a Xmas wish list of 
  1473. the programs and equipment needed for this project before Santa comes 
  1474. and goes?
  1475.  
  1476. wlc
  1477.  
  1478. -----#5-------------------------------------------------
  1479. Subject: Cracking Photoshop, and problems with IDA pro
  1480.  
  1481. Firstly a disclaimer.
  1482. I've only been reading this list a couple of days, so if I say something
  1483. stupid, dont yell at me!
  1484.  
  1485. Anyway, I have recently spent my time trying to crack a save disabled
  1486. version of Photoshop(I can get a full vesrion easy, I am just cracking this
  1487. for fun)
  1488.  
  1489. Its been a lot harder than all the other save disabled targets I have read
  1490. about, because it disables the menu items.
  1491. Therefore you can't use bpx MessageBox
  1492. It also does not use use Resources to store the menus.
  1493. Eventually I found out how createmenu, appendmenu, enablemenuitem etc work,
  1494. and was able to write a quick half crack, by ensuring that it only called
  1495. enablemenuitem when enabling items(This enables menus all the time[although
  1496. save is enabled even when you haven't opened anything, so I'll have to fix
  1497. it up a bit for a final crack])
  1498.  
  1499. Unfortunately this is only half the crack, I now have to find where it gets
  1500. processed when the WM_COMMAND comes in.
  1501. I made a program that showed me the WM_COMMAND numbers of each menu item,
  1502. and after a bit of lucky, was able to work out where it goes to(sometimes).
  1503.  
  1504. Anyway, the problem is that the code is large and convulated(54 megs, takes
  1505. 2 hours to decompile with IDA!). Some parts of the code seem to use function
  1506. pointers, and recursively call themselves many times. Having read some of
  1507. the latest essays on call tables, I am pretty sure it is has been written
  1508. using Object oriented code, with a complicated object hierarchy, and virtual
  1509. functions etc.
  1510.  
  1511. Has anyone come across code like this before? Got any suggestions as to how
  1512. I might proceed(I absolutely refuse to give up, there is no way some
  1513. compiler is going to beat me!)
  1514.  
  1515. My second problem is with IDA Pro. I have been using a quine cracked version
  1516. for a while now, but I can't seem to run it at the same time as Softice 3.2,
  1517. as soon as I set a breakpoint, system crashes :(
  1518. I haven't been able to download the full version off Greythornes ftp yet, so
  1519. I am not sure if it is my demo version, or my system setup.
  1520. Anyway come across this problem before?
  1521.  
  1522. One last thing, what is the status with the PDF cracking? I was netless for
  1523. a while, and by the time I got back on it seems to have already been
  1524. finished. Is there anything left to do?
  1525.  
  1526. +Alt-F4
  1527.  
  1528.  
  1529. =====End of Issue 79====================================
  1530.  
  1531.  
  1532.  
  1533.  
  1534.  
  1535. ========================================================
  1536. +HCU Maillist          Issue: 80              12/06/1997
  1537. --------------------------------------------------------
  1538. Send Articles To:......................... *************
  1539. Info, Help, Unsubscription, etc:....... ****************
  1540. ========================================================
  1541.  
  1542. CONTENTS:
  1543.  
  1544. #1  Subject: OOP assembly
  1545.  
  1546. #2  Subject: IDA Pro
  1547.  
  1548. #3  Subject: IDA and SoftIce 3.2
  1549.  
  1550. #4  Subject: Win 16 imports
  1551.  
  1552. #5  Subject: Cracking PhotoShop?
  1553.  
  1554. #6  Subject: Security...
  1555.  
  1556. #7  Subject: Time.... :-)
  1557.  
  1558. ARTICLES:
  1559.  
  1560. -----#1-------------------------------------------------
  1561. Subject: OOP assembly
  1562.  
  1563. Alt-F4:
  1564.  
  1565. First off, for large targets like that you may want to stick with 
  1566. W32DASM for the time factor alone. I recently tackled a 3 MB exe with 
  1567. IDA and the resulting 54 MB ASM file took over an hour....
  1568.  
  1569. Secondly, if you are seeing calls like "call [ebp+24]", then yes, this 
  1570. is OOP code. The first time I came across it I had thought the 
  1571. programmers were just really clever; then I read some of Barry Kauler's 
  1572. OOP asm code and found the same style...so yes, you are dealing with 
  1573. classes.
  1574.  
  1575. I have found only two ways of dealing with this kind of code, and 
  1576. neither is very elegant:
  1577.  
  1578. 1) Run the prog with soft-ice and BPX on the area of code in question, 
  1579. then dump [ebp+24] or whatever and get the address of the function, 
  1580. which you then note down and crack later, or
  1581.  
  1582. 2) Back-track through the source code to see what gets put in [ebp+24] 
  1583. etc; usually it is the result of a GetProcAddress function that has 
  1584. passed hands a few times...this is a bit of work though (but IDA is 
  1585. perfect for it)
  1586.  
  1587. As a final thought, you may look at the dll exports that come with 
  1588. Photoshop and see where the "Save As" function lies, then put a 
  1589. GetProcAddress of your own into the code and force the menu item to that 
  1590. dll function. I was considering this with w32dasm, as it comes with the 
  1591. full Borland OWL library (replete with Save functions), but never got 
  1592. around to it...
  1593.  
  1594. Oh, one more thing...I have for my use and experimentation both the 
  1595. "Quine" and the "Hackmore" IDA versions and have not had your problem, 
  1596. but I do get a GPF when I try to decompile a second .exe in IDA. Maybe 
  1597. system resources are a problem?
  1598.  
  1599. mammon_
  1600.  
  1601. ______________________________________________________
  1602. Get Your Private, Free Email at **********************
  1603.  
  1604. -----#2-------------------------------------------------
  1605. Subject: IDA Pro
  1606.  
  1607. Attn Everyone:
  1608.  
  1609. IDA Pro has the potential to be a fantastic "modular" disassembler, 
  1610. basically to be used as the "engine" behind a decompiling environment or 
  1611. a code analysis/abstraction tool. I am probing these areas right now 
  1612. with back ends, etc, trying to see what would be the best 
  1613. approach--i.e., a simple file parser/abstraction engine (with a huge 
  1614. database that classifies the code and searches for patterns), a neural 
  1615. net back-end with an API "knowledge store" trained on simple .exes, or  
  1616. just a conglomeration of IDC scripts for specific purposes (DOS int 
  1617. calls, kernel calls, file access, resources, etc).
  1618.  
  1619. This may take me awhile, and I could use any time-savers available. If 
  1620. any of you have written IDC scripts (or even C/C++ front- or back-ends) 
  1621. for IDA, I would appreciate it if you would send them (in original or 
  1622. psuedocode, whatever) to me at *******************
  1623.  
  1624. Thanks,
  1625. mammon_
  1626.  
  1627. ______________________________________________________
  1628. Get Your Private, Free Email at **********************
  1629.  
  1630. -----#3-------------------------------------------------
  1631. Subject: IDA and SoftIce 3.2
  1632.  
  1633. Hi All!
  1634.  
  1635. In reply to Alt-F4's problem: I have experienced the same problem with 
  1636. my SoftIce and IDA. To work around it, I just use the dos version of ida 
  1637. pro (idax). It does not seem to conflict.
  1638.  
  1639. Later,
  1640.  
  1641. Great Dalmuti
  1642.  
  1643. ______________________________________________________
  1644. Get Your Private, Free Email at **********************
  1645.  
  1646. -----#4-------------------------------------------------
  1647. Subject: Win 16 imports
  1648.  
  1649.  
  1650. Hi there mammon,
  1651.  
  1652. > Rezident:
  1653. > RE SoftIce and 16-bit functions...are you sure they have loaded the
  1654. > exports for kernel.exe in addition to kernel32.dll? I haven't had
  1655. > any problem with 16-bit code in soft-ice; I managed to plumb through
  1656. > some interesting kernel routines (exception handling, swap file, mem
  1657. > allocation) in an old 3.1 dll with no problem...
  1658.  
  1659.  hmm....you mean load the krnl386/286.exe from Win 16?
  1660.  
  1661. Cya,
  1662. +ReZiDeNt
  1663.  
  1664. -----#5-------------------------------------------------
  1665. Subject: Cracking PhotoShop?
  1666.  
  1667. Hi there Alt-F4!
  1668.  
  1669. > enablemenuitem etc work, and was able to write a quick half crack,
  1670. > by ensuring that it only called enablemenuitem when enabling
  1671. > items(This enables menus all the time[although save is enabled even
  1672. > when you haven't opened anything, so I'll have to fix it up a bit
  1673. > for a final crack])
  1674.  
  1675.  Does this mean that the save code is actually in the program? (e.g.
  1676. have you been able to get up the save dialog boxes and save a file?).
  1677. If so, I'd be very interested in this....I took a (very quick) look at
  1678. one demo version of Photoshop, it seemed to be deadware....
  1679.  
  1680. Cya,
  1681. +ReZiDeNt
  1682.  
  1683. -----#6-------------------------------------------------
  1684. Subject: Security...
  1685.  
  1686.  
  1687. Hi there HalVar,
  1688.  
  1689. > In fact, I don't think that there is ANY danger of being harassed by
  1690. > cops. I don't know about most of the other guys here, but I'd say
  1691. > that none of you is searched with a warrant, therefore no arrests.
  1692.  
  1693.  I admire your courage :-) However, I would not like to put this to
  1694. the test in the UK. Unfortunately in this country we have seen several
  1695. instances of the police overstepping their authority when it comes to
  1696. computer issues....although of course in theory they should leave us
  1697. in peace, since we are not criminals :-)
  1698.  
  1699. Cya,
  1700. +ReZiDeNt
  1701.  
  1702. -----#7-------------------------------------------------
  1703. Subject: Time.... :-)
  1704.  
  1705.  
  1706. Hello wlc,
  1707.  
  1708. > Hey ReZiDeNt, where do you get your views from?  After reading your
  1709. > work on Corel, I didn't think you had much time left for other
  1710. > things. Good thing I'll be on your side of the fence when it comes
  1711. > to throwing rocks. You can be on my list any time.  Your idea of an
  1712. > Internet video conferencing link would be a practical solution to
  1713. > follow up on due to the nature of our interests.  Can anyone
  1714. > recommend a Xmas wish list of the programs and equipment needed for
  1715. > this project before Santa comes and goes?
  1716.  
  1717.  I don't 'get' my views from anywhere :-) I don't subscribe to any
  1718. particular political/social movements, I'm just trying to get people
  1719. to wake up and look around before its too late....
  1720.  
  1721.  Yes, I am very busy, but I still manage to find time for different
  1722. (important) things, such as cracking, experimenting with Linux (which
  1723. I sadly don't know enough about), delving (I hope nobody minds me
  1724. using this word :-)) deep into the false information we are fed and
  1725. making sense of it, finding the truth behind the facade....
  1726.  
  1727. Cya,
  1728. +ReZiDeNt
  1729.  
  1730. =====End of Issue 80====================================
  1731.