[THREAD UFFICIALE] SP2 HACKED FILES (uxtheme.dll, tcpip.sys, sfc_os.dll)

[me]

e' qui...

http://www.lvllord.de/?lang=en&url=downloads#4226patch

[me]

mi sa' ke ne avete gia' parlato...giusto?
l'ho trovata solo fino a 50 pero'...per me funziona...

[netquik]

Ne abbiamo parlato in maniera esaustiva in questo thread...


se scarichi l'ultima versione... basta che premi C dopo averla fatta partire... e puoi impostare il valore che vuoi...

[me]

per mettere illimitate?
quella ke ho scaricato io mi kiede solo se volgio cambiare il valore a 50...
p.s. evita le faccine per favore,mi stanno un po' sui coglioni...grazie.

[JACK83]

mi sono scaricato dalla prima pagina il file: tcpip_XPSP2_ITA_unlimited.......chi mi spiega dove devo mettere questi file? con quale programma? dove lo trovo?

[netquik]

Originariamente inviato da JACK83
mi sono scaricato dalla prima pagina il file: tcpip_XPSP2_ITA_unlimited.......chi mi spiega dove devo mettere questi file? con quale programma? dove lo trovo?

dalla prima pagina

In tutti gli archivi troverete il file modificato e lo stesso file cabbato per venire incontro a coloro che si dilettano con le installazioni UNATTENDED. I CRC dei file sono stati tutti corretti.

Per sostituire i files vi consiglio di usare l'utility REPLACER
che trovate qui http://www3.telus.net/_/replacer/

**Per la modifica dei files con il programma REPLACER fate cosi:**

Fate partire il replace
Trascinate all'interno della finestra la .dll interessata presente nella cartella XXX ( di solito windows\system32\)
Premete ENTER
Ritrascinare poi dentro il file moddato
Premere ENTER
Verra chiesta conferma premendo il tasto YES per procedere
Riavviate ed il gioko è fatto

in specifico il file tcpip.sys si trova in WINDOWS\system32\drivers

[axettone83]

Io ho scaricato il file tcpip.sys, l'ho disassemblato e confrontato con quello dell'SP2 attraverso diff: nessuna differenza tra i due.... tutta questa storia ha l'aria della bufala....
E comunque scaricare file di sistema editati da non si sa bene chi è quanto mai pericoloso.

[netquik]

Originariamente inviato da axettone83
Io ho scaricato il file tcpip.sys, l'ho disassemblato e confrontato con quello dell'SP2 attraverso diff: nessuna differenza tra i due.... tutta questa storia ha l'aria della bufala....
E comunque scaricare file di sistema editati da non si sa bene chi è quanto mai pericoloso.

a parte la polemica...

mi diresti quale file hai scaricato e precisamente cosa hai fatto?

[axettone83]

Ho scaricato tutti e tre le versioni del file (quella con limitazione 50, 100 e unlimited). Li ho disassemblati e ho quindi ottenuto i file di testo contenenti il codice assembler di tutti e tre.
Poi ho fatto la stessa cosa con il file che il SP2 mi ha installato nel sistema.
Bene... a quest punto ho fatto un confronto carattere per carattere tra le rispettive versioni scaricate e quella che ho installato nel sistema...NESSUNA DIFFERENZA. Quindi è totalmente inutile scaricare quei files.
Soprattutto non vedo quale problema possa nascere dall'avere un massimo di 10 connessioni per porta. Mica bisogna tenerne tante in simultanea.....ho fatto una prova installando emule e ho notato che potevo scaricare materiale da più di 10 persone contemporaneamente...quindi ci deve essere una qualche azione di scheduling da parte del programma che rende non problematico quel limite.

[Yashiro]

Non mi sembra carino arrivare qui e sparare a zero sul lavoro che gli utenti fanno, ricordo oltretutto che non ci guadagnano niente e anzi sono gli altri a guadagnarci, perché se ognuno lavorasse per le sue cose e stesse zitto non esisterebbe nemmeno il forum...

Piuttosto, elenca i file e le fonti, i tipi di comparazione e lascia che sia qualcun altro a parlare di bufale, se proprio bisogna chiamarle così!

[netquik]

Originariamente inviato da axettone83
Ho scaricato tutti e tre le versioni del file (quella con limitazione 50, 100 e unlimited). Li ho disassemblati e ho quindi ottenuto i file di testo contenenti il codice assembler di tutti e tre.
Poi ho fatto la stessa cosa con il file che il SP2 mi ha installato nel sistema.
Bene... a quest punto ho fatto un confronto carattere per carattere tra le rispettive versioni scaricate e quella che ho installato nel sistema...NESSUNA DIFFERENZA. Quindi è totalmente inutile scaricare quei files.
Soprattutto non vedo quale problema possa nascere dall'avere un massimo di 10 connessioni per porta. Mica bisogna tenerne tante in simultanea.....ho fatto una prova installando emule e ho notato che potevo scaricare materiale da più di 10 persone contemporaneamente...quindi ci deve essere una qualche azione di scheduling da parte del programma che rende non problematico quel limite.

che programma hai usato per dissasempbalare?

cmq bastava che facessi una conparazione dei files per vedere le modifiche... per esempio con buon veccho Hview o con qualsiasi editor di testo o HEx (ultraedit o hexworkshop)

nel caso della modifica di tcpip.sys non ci dovrebbero essere modifiche del codice (call, jumps o altro).

cmq non capisco dove sia il problema...

abbiamo più volte ripetuto che questa modifica (come qualsiasi HACK) non è indispensabile.. ognuno ha (spero) il libero arbitrio per decidere e testare...

nei programmi P2P il limite (secondo le mie prove) limita di molto la velocità di reperimento o fonti o simili.



EDIT
la cosa che più mi lascia perplesso è che ti sei iscritto al forum apposta per dire sta cosa... mah...

[Nemolo]

Due codici assembler identici, compilati (ovviamente con lo stesso compilatore, stesse impostazioni etc) danno luogo SEMPRE a due codici macchina identici, quindi "diff" potrebbe essere fatto anche sui sys no?

Ora son di fretta, dopo facico qualche prova su sti benedetti sys.

[axettone83]

Innanzitutto tengo a precisare che la mia non è una polemica né tantomeno un tentativo di offendere il lavoro altrui. Io frequento spesso questo forum, senza tuttavia scriverci mai. E' stato un mio amico a segnalarmi questa cosa...e dopo aver fatto i controlli di cui sopra mi sono sentito in dovere di iscrivermi per poter comunicare i risultati dei miei lavori.
E' chiaro che non ci sono modifiche a livello di istruzioni, ma a livello di valori sì! Non so...trovarsi un 10 al posto di un 50 (è solo un esempio...) sarebbe stato normale... invece niente.
A Nemolo rispondo invece che se c'è stata qualche modifica nei file (ovviamente a livello di asm....almeno che qualcuno qua non abbia i sorgenti dell'SP2) questa deve comparire per forza.
Se invece i due file sys sono assolutamente IDENTICI....quale vantaggio/svantaggio dovrei averne? Nessuno!
Comunque, Nemolo, controlla anche tu... e se avrò torto trovami le differenze.
Il mio intento principale era quello, se ho ragione, di aprirvi gli occhi da una possibile bufala.

[netquik]

guarda che i files li ho modificati io in persona con il mio bel hex editor

il problema al massimo sarebbe capire perchè a te non risultano le differenze...

hai provato semplicemente a fare un compare dei due files con hex workshop??


EDIT

per la precisione troverai un

32 00 00 00

al posto di un

0A 00 00 00


nell'offset 4F322

oltre alla correzione del CRC

[axettone83]

Accidenti...penso di doverti delle scuse..e così anche a tutti voi. Probabilmente il tool che ho usato prima non era così valido.
Scusa ancora, credimi... le mie intenzioni non erano quelle di screditare un lavoro ben fatto.

[axettone83]

Ho visto bene, ora, la modifica nel codice macchina....dimmi un po', anche se so che i segreti del mestiere no si dovrebbero rivelare, hai usato un disassembler o hai visto che era l'unico "50" del file per trovare il punto giusto da sostituire?

[netquik]

più che altro mi hai fatto spaventare... pensavo a qualche problema col upload dei files...


gurada di questa modifica si parla da molto tempo...

purtroppo noi in italia abbiamo avuto SP2 con 1 mese di ritardo...

la modifica era già conosciuta e se ne parlava su diversi forum stranieri... lo scopritore della cosa è stato appunto llevlodd che poi ha fattoil famoso programma patcher...

io su questo file mi sono preoccupato più di controllare che le versione italiana fosse uguale all versione inglese...


ovviamente il lavoro è stato fatto con un debugger

[Nemolo]

axet non ero in polemica io ti pare è solo che mi avevi fatto venire il dubbio poichè su Reget constatavo che apriva segmenti con la stessa lentezza di prima quindi pensavo che in effetti non avesse avuto effetto, la modifica. Ma quello poteva dipendere anche dal sito da cui scaricavo il file quindi...

[MasterJukey]

Scusa Net forse è un po OT ma dopo aver installato cabinet manager mi è uscita sta chiave qui nel menu del cestino (tasto DX)

puoi indicarmi come levarla da li ???




Grazie mille !

[>°°Pun][sh£r°°<]

Originariamente inviato da MasterJukey
Scusa Net forse è un po OT ma dopo aver installato cabinet manager mi è uscita sta chiave qui nel menu del cestino (tasto DX)

puoi indicarmi come levarla da li ???




Grazie mille !

Netquick va che Jukey è una pressa per queste cose

Non dargli corda