;***PRIVATE***
; LOADER 4 PINCH 2.58
; POWERED BY DRMIST 2005
; ICQ: 329393
; WEB: WWW.SECURITY-TEAMS.NET
;***PRIVATE***
.386
.model flat, stdcall
option casemap: none
includelib kernel32.lib
includelib user32.lib
include kernel32.inc
include user32.inc
include windows.inc
.data
ddFingerprints dd 0BD24513Eh
szStrMutabor db "Mutabor", 0
szStrSerial db "000016-0D5HGG-6E05DA-Y0RQ6T-A30AN8-YRTA55-336HQJ-HB917N-9D38E6-1GJUV6", 0
szStrEnterKey db "Enter Key", 0
szStrKeyRequired db "Key Required", 0
;szStrKeyValid db "Key Valid", 0
szStrError db "Can't run "
szStrBuilder db "Builder.exe", 0
.data?
startup_info STARTUPINFO <?>
process_info PROCESS_INFORMATION <?>
.code
FindBuilder proc
@begin:
invoke FindWindow, 0, offset szStrKeyRequired
or eax, eax
jz @F
invoke GetWindow, eax, GW_CHILD
invoke GetWindow, eax, GW_HWNDNEXT
invoke GetWindow, eax, GW_HWNDNEXT
push eax
invoke SendMessage, eax, WM_LBUTTONDOWN, MK_LBUTTON, 0
pop eax
invoke SendMessage, eax, WM_LBUTTONUP, 0, 0
@@:
invoke FindWindow, 0, offset szStrEnterKey
or eax, eax
jz @F
push eax
invoke SuspendThread, offset process_info.hProcess
invoke WriteProcessMemory, process_info.hProcess, 0010F744h, offset ddFingerprints, 4, 0
invoke WriteProcessMemory, process_info.hProcess, 0010F838h, offset ddFingerprints, 4, 0
invoke WriteProcessMemory, process_info.hProcess, 00C000A8h, offset ddFingerprints, 4, 0
invoke WriteProcessMemory, process_info.hProcess, 00C100A8h, offset ddFingerprints, 4, 0; sometimes fingerprints are here too
invoke WriteProcessMemory, process_info.hProcess, 00C00068h, offset ddFingerprints, 4, 0; and sometimes here
; Если у кого кряк не работает, адреса нужно искать с помощью артмани.
; Вобще в идеале нужно было искать их динамически, но я слишком ленивый;)
invoke ResumeThread, offset process_info.hProcess
pop eax
invoke GetWindow, eax, GW_CHILD
invoke GetWindow, eax, GW_HWNDNEXT
invoke GetWindow, eax, GW_HWNDNEXT
push eax
invoke SendMessage, eax, WM_SETTEXT, 0, offset szStrMutabor
pop eax
invoke GetWindow, eax, GW_HWNDNEXT
invoke GetWindow, eax, GW_HWNDNEXT
push eax
invoke SendMessage, eax, WM_SETTEXT, 0, offset szStrSerial
pop eax
invoke GetWindow, eax, GW_HWNDNEXT
push eax
invoke SendMessage, eax, WM_LBUTTONDOWN, MK_LBUTTON, 0
pop eax
invoke SendMessage, eax, WM_LBUTTONUP, 0, 0
invoke ExitProcess, 0
;@@:
; invoke FindWindow, 0, offset szStrKeyValid - почему-то окно не находится
; or eax, eax
; jz @F
; invoke GetWindow, eax, GW_CHILD
; invoke GetWindow, eax, GW_HWNDNEXT
; invoke GetWindow, eax, GW_HWNDNEXT
; push eax
; invoke SendMessage, eax, WM_LBUTTONDOWN, MK_LBUTTON, 0
; pop eax
; invoke SendMessage, eax, WM_LBUTTONUP, 0, 0
; invoke ExitProcess, 0
@@:
invoke Sleep, 50
jmp @begin
@ret:
ret
FindBuilder endp
start:
invoke CreateProcess, offset szStrBuilder, 0, 0, 0, 0, NORMAL_PRIORITY_CLASS, 0, 0, offset startup_info, offset process_info
or eax, eax
jnz @F
invoke MessageBox, 0, offset szStrError, 0, MB_ICONERROR
invoke ExitProcess, 0
@@:
invoke CreateThread, 0, 0, offset FindBuilder, 0, 0, 0
@@:
invoke Sleep, 10000
jmp @B
end startв папку с билдером пинча 2,58
это одно и тоже....это сорцы всем известного лоадера
он работает.....просто иногда после установки определенного софта..(у меня файера) он работает не корректно потому пинч приходиться крякать краком....
:nono: OPERATiV Смотри тут все что тебе надо...
