[THREAD UFFICIALE] SP2 HACKED FILES (uxtheme.dll, tcpip.sys, sfc_os.dll)

[netquik]

Ho aggioranto il messaggio iniziale ... fatemi sapere se è tutto a posto

netquick ti volevo fare i complimenti x il sito lo visito molto spesso (e ti clicko pure i banner) lo trovo molto ben fatto.
La cosa che apprezzo di piu' e' la tempestivita' con la quale vengono aggiornati gli ultimi files usciti dalla rete! Sono talmente aggiornati che mi sono sempre chiesto se si aggiornassero automaticamente...lo so teoricamente e' impossibile xo' vista la tempestivita' ci deve essere un trucco!
se vuoi togliermi questa curiosita' rispondi

ciao DragonZ, ti ringrazio per i complimenti e ti aspetto sul sito quuando vuoi....

per i files nessun trucco e nessu autoaggioranemnto...

ho ottimizzazto l'uso dei feed RSS provenoienti da almeo 20 siti
e ho scritto un programmino in PHP che mi consete di aggioranare e aggiungere files con pochi clicks....

il resto è merito mio...ihii...

[>°°Pun][sh£r°°<]

Originariamente inviato da netquik

Ho aggioranto il messaggio iniziale ... fatemi sapere se è tutto a posto

ciao

[PIRATA!]

LvlLord ha risposto alla mia nuova domanda che ho posto nel thread che aprii tempo fa sul suo forum (quello linkato in prima pagina di questo thread).

Per gli ultimi arrivati, tempo fa ho aperto sul forum di LvlLord un bel thread ponendo domande basilari e quasi ovvie solo per avere da lui tutte le possibili risposte utili per poter far interagire noi italiani con il creatore dell'EventID 4226 Patcher, un po' come se fossero delle FAQ non ufficiali. L'unico inconveniente è che il tutto è in lingua inclese.

In pratica mi riporta che il suo patcher dovrebbe essere compatibile con anche l'ultima build .2631 di TCPIP.SYS. Ulteriori info le trovate in quel thread.

Anche sulla sua home page c'è accennato di tale probabile compatibilità.


Ora proverò tale patcher di persona abilitanto la connessione a 50 e poi posterò qui il file così magari netquik potresti confrontarlo col tuo per così vedere se in realtà il patcher sembra funzionare correttamente o meno.

[>°°Pun][sh£r°°<]

Originariamente inviato da PIRATA!

LvlLord ha risposto alla mia nuova domanda che ho posto nel thread che aprii tempo fa sul suo forum (quello linkato in prima pagina di questo thread).

Per gli ultimi arrivati, tempo fa ho aperto sul forum di LvlLord un bel thread ponendo domande basilari e quasi ovvie solo per avere da lui tutte le possibili risposte utili per poter far interagire noi italiani con il creatore dell'EventID 4226 Patcher, un po' come se fossero delle FAQ non ufficiali. L'unico inconveniente è che il tutto è in lingua inclese.

In pratica mi riporta che il suo patcher dovrebbe essere compatibile con anche l'ultima build .2631 di TCPIP.SYS. Ulteriori info le trovate in quel thread.

Anche sulla sua home page c'è accennato di tale probabile compatibilità.


Ora proverò tale patcher di persona abilitanto la connessione a 50 e poi posterò qui il file così magari netquik potresti confrontarlo col tuo per così vedere se in realtà il patcher sembra funzionare correttamente o meno.

Ma cosa ti frega se è compatibile o meno? Lo apri per vedere e controllare la build e il limite di connessioni aperte....Se vuoi modificare quest'ultimo usi i file di Netquick e sei a posto

ciao

[DragonZ]

Originariamente inviato da netquik

Ho aggioranto il messaggio iniziale ... fatemi sapere se è tutto a posto




ciao DragonZ, ti ringrazio per i complimenti e ti aspetto sul sito quuando vuoi....

per i files nessun trucco e nessu autoaggioranemnto...

ho ottimizzazto l'uso dei feed RSS provenoienti da almeo 20 siti
e ho scritto un programmino in PHP che mi consete di aggioranare e aggiungere files con pochi clicks....

il resto è merito mio...ihii...

Ah ok perfetto grazie x la delucidazione!
Buon proseguimento di lavoro con il tuo sito!

[DragonZ]

Intelligent TCPIP.SYS patcher / EventID 4226 patch Version 2.11a
(c) 2004 LvlLord (www.LvlLord.de) use parameter /? for more options

This program is in development. Visit http://www.LvlLord.de for a new version
--------------------------------------------------------------------------------

- Windows mode
- Retrieved windows directory: E:\WINDOWS

- 'Windows XP SP2 or newer' TCPIP.SYS detected ...

- Build of TCPIP.SYS : 5.1.2600.2631
- Build of safety copy: 5.1.2600.2631

Found limit position: 0x4F5A2

Current maximum concurrent half-open connections: 100


...

senza niente togliere al nostro
Mi sembra tutto ok nostro netquik, io al tempo avevo usato questo per modificare le connessioni, e appena dopo l'upgrade sono andato sul sito a dare una letta e ho deciso di usarlo sul nuovo file...
All'inizio mi diceva max: 10
ora l'ho modificato e ho messo 100...come potete vedere, non ci sono particolari problemi a me funziona anche su questa versione di tcpip.sys
come potete vedere

[PIRATA!]

Originariamente inviato da >°°Pun][sh£r°°<

Ma cosa ti frega se è compatibile o meno? Lo apri per vedere e controllare la build e il limite di connessioni aperte....Se vuoi modificare quest'ultimo usi i file di Netquick e sei a posto

ciao

Dal mio punto di vista è sempre meglio avere una doppia conferma quando si palra di modifice a file di sistema.

Ecco io mio file moddato col l'EventID 4226 Patcher di LvlLord a 50 connessioni così netquik può confrontarlo con il suo: http://mio.discoremoto.virgilio.it/piratino/

[netquik]

Allora ho controllato il patcher funziona


il file è correttamente patchato e corretto CRC

l'unica cosa è che il file postato da PIRATA! è la versione GDR de lfile e non la QFE

per spiegarci... nel pacchetto di update sono presenti 2 versioni diverse del file, la GDR (general distribution release) e la QFE (quick fix enginering)

per la differenza vi lascio divertire con google e vi do uno spunto
http://support.microsoft.com/default.aspx?kbid=824994

vi basti spaere che lafunzionalità rimane invariata... almeno a qunto ne so...


comunque confermo che il patcher funziona

ciauz

[PIRATA!]

Avevo capito infatti da LvlLord che vi erano due files TCPIP.SYS, ma nemmeno lui sapeva il motivo di questa duplice esistenza.

Ma entrambi sono presenti nell'update?
Quale conviene mettere??
Ad orecchio sembra che la GDR General Distribution Release debba essere la migliore. Correggimi se sbaglio.

Cmq con google non ho poi trovato nulla che mi spiegasse per benino la loro differenza...

[DragonZ]

come si fa a sapere quale delle 2 versioni si ha?
io avevo quella di default di xp sp2...poi ho fatto l'update con windowsupdate...quindi quale ho?

[netquik]

per vedere che versione avete basta che controllate la versione files estesa nelle proprietà del file....


la versione GDR conterrà la dicitura gdr

la QFE invece no...


Secondo le mie fonti le versioni si equivalgono ma sarebbe preferibile la QFE perchè rappresenta il codice incrementale con tutti gli aggiornamenti fino a quel momento fatte al file...

Se trvate info aggiuntive ... fatemi sapere...

[>°°Pun][sh£r°°<]

Originariamente inviato da netquik

per vedere che versione avete basta che controllate la versione files estesa nelle proprietà del file....


la versione GDR conterrà la dicitura gdr

la QFE invece no...


Secondo le mie fonti le versioni si equivalgono ma sarebbe preferibile la QFE perchè rappresenta il codice incrementale con tutti gli aggiornamenti fino a quel momento fatte al file...

Se trvate info aggiuntive ... fatemi sapere...

Il file che hai postato e modificato te non ha la dicitura gdr e quindi suppongo sia la versione qfe...Poco male...O meglio, deduco che questo file tcpip hacckato con build 2631 non abbia, ad esempio, il codice che risolve la vulnerabilità di cui si occupava la build 2505 precedente...Ho detto bene?

Ciao

[PIRATA!]

Ma i due files dove si trovano???
Sono entrambi nell'update in questione??
Nel caso quale si installerebbe in automatico??
E soprattutto... perchè non si installa l'altro???????

Grazie!

[MasterJukey]

Originariamente inviato da >°°Pun][sh£r°°<

Il file che hai postato e modificato te non ha la dicitura gdr e quindi suppongo sia la versione qfe...Poco male...O meglio, deduco che questo file tcpip hacckato con build 2631 non abbia, ad esempio, il codice che risolve la vulnerabilità di cui si occupava la build 2505 precedente...Ho detto bene?

Ciao

Mah.. se fosse così allora saremmo ancora vulnerabili al problema risolto dalla 2505 poichè essendo il file tcpip.sys sempre lo stesso, se avessimo patchato con l'ultima 2631 avremmo sovrascritto la 2505 precedente, perdendo i suoi fix.. sempre se nella nuova 2631 non ci sia il codice che risolveva la vulnerabilità risolta dalla 2505 come dici sopra tu...

sinceramente nn credo ... ma forse ho capito male...

[netquik]

non saprei darvi i dettagli perchè sto tentando ach'io di capire bene


comunque QFE dovrebbe essere il più completo ha quanto mi hanno detto per questo ho scelto quello per fare la patch....

non mi costerebbe nulla fare il pacchettoa nche per GDR


sarebbe curioso fare dei tests per vedere facendo l'update in vari modi

da update saricato

da windows update

da xp sp2 con file originale

da xp sp2 con file patchato alla scorsa hofix

e vedere quale dei due files viene installato nel sistema..

chi vuole può partecipare...



PIRATA! tu avevi installato la prima hotfix? e da come hai aggiornato?
(mi riferisco al file GDR che hai postato)

ciao

[>°°Pun][sh£r°°<]

Originariamente inviato da netquik

non saprei darvi i dettagli perchè sto tentando ach'io di capire bene


comunque QFE dovrebbe essere il più completo ha quanto mi hanno detto per questo ho scelto quello per fare la patch....

non mi costerebbe nulla fare il pacchettoa nche per GDR


sarebbe curioso fare dei tests per vedere facendo l'update in vari modi

da update saricato

da windows update

da xp sp2 con file originale

da xp sp2 con file patchato alla scorsa hofix

e vedere quale dei due files viene installato nel sistema..

chi vuole può partecipare...



PIRATA! tu avevi installato la prima hotfix? e da come hai aggiornato?
(mi riferisco al file GDR che hai postato)

ciao

Su sistema con file tcpip.sys build 2505 "hacked by Netquick" (cioè credo versione QFE dato che non compare il gdr nelle proprietà), una volta eseguito l'aggiornamento da winupdate il file che viene installato è il tcpip.sys build 2631 versione GDR. Per i dettagli posto l'immagine:



ciao

[netquik]

non ho trovato ancora dettagli

comunque ho rifatto il mio pacchetto anche in versione GDR

http://www.tweakness.net/files/SP2_H...0.2631_MOD.rar

[gottardi_davide]

Originariamente inviato da gottardi_davide

dove trovo il programma per controllare se la sostituzione del file è andata a buon fine?

Non esite?

[Stilly82]

Originariamente inviato da netquik

non ho trovato ancora dettagli

comunque ho rifatto il mio pacchetto anche in versione GDR

http://www.tweakness.net/files/SP2_H...0.2631_MOD.rar

Qual'è meglio mettere quindi secondo te, questo nel tuo post oppure quello linkato nel tuo sito???
GRazie per le tue risposte!!!!

[Stilly82]

Originariamente inviato da Gatz1980

Forse tu hai guardato in "Connessione/Connessioni Massime", io dicevo in "Opzioni Avanzate/N° Massimo Connessioni Parziali Aperte".

Io ho installato quello con 50 connessioni massime, ed ho impostato emule su n° massimo connessioni parziali aperte a 49, va bene???