Comment contourner et pirater en retour les faux générateurs de kamas

    Publicités

Users Who Are Viewing This Thread (Total: 1, Members: 0, Guests: 1)

Status
Not open for further replies.
Dec 14, 2009
89
0
566
[Anti-Phising]Comment contourner et pirater en retour les faux générateurs de kamas

Introduction:

Bien le bonjour a tous. Je vais vous montrez comment détourner les programmes ou ce qu'ils vous demande de mettre votre compte et mdp(Fake Generateur Etc..). La plupart de ces programmes sont programmer en Visual Basic. Pour vérifier si le generateur est un fake , on va utiliser Reflector. Reflector c'est un outil(Un dissasembleur) pour verifier le code , (biensur si il n'est pas obfuscated :hap: ).
Vous pouvez telechargez .NET Reflector 6 version Gratuite:Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!

--------------------------------------------
Comment marches ces fakes programmes ?
--------------------------------------------

Le logiciel a deux Textbox(Textbox1,Textbox2) et un button.
Textbox1 pour le login
Textbox2 pour le mot de passe.
Button1 pour envoyer Textbox1.text et Textbox2.text au E-mail.

En gros quand vous clicker sur Button1( Button1.click() ) ce qui est marquer dans la textbox1 et textbox2 est envoyer au mail.
--------------------------------------------------------------

Ouvrez reflector , Allez dans File et Open (Ctrl+O)
Fileopen.png

Ouvrez le générateur de kamas.
Un nouvel objet c'est rajouter a la fin de la liste comme ceci :
Capture.png

Clicker sur le petit + a coter de l'icone
Capture1.png

Maintenant vous devez voir deux options soit ouvrir lenomduprograme.exe ou Ressources.
Vous allez ouvrir la premiere option (Lenomduprogramme.exe)
Ouvrez le petit + au dessus de lenom.My c'est a dire :
Capture2.png

Hee voila vous avez le projet du programme sa se peut qu'il y a plusieurs forms etc.. cela dépend du codeur (comment il a programmer son programme. J'ouvre Form1.
Vous devez voir un truc ressemblant a ceci :
Capture3.png

A droite vous devez voir surement le code , oui c'est le dissasembleur. Si vous ne le voyez pas allez dans Tools , Dissasemble(Espace)
Juste par curiosité , je vais faire un tour au près de la fonction Button1.Click() Hooooooo que c'est beau ! :
fail.png

Plus qu'a allez sur Gmail et entrer l'email et password.

Tout compte fais c'est pas si dur de pirater les pirates. :noel:
Dofus , bourrer de fake générateurs , haha. :non:
 
Last edited:

armell

Membre
May 9, 2011
20
0
426
27
Merci beaucoup pour ce tuto
J'ai d'abord eu un peu de mal a m'y retrouver,mais j'ai trouver toute les fonctions que tu cite xD
Par contre,je ne sais pas ou sont les coordonnées du hackeur ,mais bon,je continue a chercher
Encore merci :D
 
Dec 14, 2009
89
0
566
En gros, tout les comptes volés du phishing seront à nous ?

Yep ;)

---------- Message ajouté à 19h12 ---------- Le message précédent était à 19h10 ----------

Merci beaucoup pour ce tuto
J'ai d'abord eu un peu de mal a m'y retrouver,mais j'ai trouver toute les fonctions que tu cite xD
Par contre,je ne sais pas ou sont les coordonnées du hackeur ,mais bon,je continue a chercher
Encore merci :D

Tiens moi au courant , pour savoir si ta réussi :hap:
 

armell

Membre
May 9, 2011
20
0
426
27
Nop,j'ai reussit a trouver la variable "Addressof Me" mais pas ce qu'elle represente xD
 

Spyzock

Membre
Nov 1, 2010
18
0
902
Salut, tout d'abord merci pour ce tuto, mais (il y a toujours un "mais" !
)
Je suis bloqué à

Boost-Kamas.exe
WindowsApplication3
Form1
Button1_Click

Voilà ce qui est affiché:


Private Sub Button1_Click(ByVal sender As Object, ByVal e As EventArgs)
Me.Timer1.Start
Dim str As String = "F" & ChrW(233) & "licitation ! Vos kamas seront disponibles dans les prochaines 24/48 heures."
Dim style As MsgBoxStyle = &H100
Dim str2 As String = "Boost-Kamas Information"
If (Interaction.MsgBox(str, style, str2) Is 1) Then
Dim box As TextBox = Me.TextBox1
Dim text As String = box.Text
Me.killProcess(([text]))
box.Text = [text]
End If
End Sub


Si tu pouvais m'aidé ça serait sympa :hap:
 
Last edited:
Dec 14, 2009
89
0
566
Je suis bloqué à

Boost-Kamas.exe
WindowsApplication3
Form1
Button1_Click

Voilà ce qui est affiché:


Private Sub Button1_Click(ByVal sender As Object, ByVal e As EventArgs)
Me.Timer1.Start
Dim str As String = "F" & ChrW(233) & "licitation ! Vos kamas seront disponibles dans les prochaines 24/48 heures."
Dim style As MsgBoxStyle = &H100
Dim str2 As String = "Boost-Kamas Information"
If (Interaction.MsgBox(str, style, str2) Is 1) Then
Dim box As TextBox = Me.TextBox1
Dim text As String = box.Text
Me.killProcess(([text]))
box.Text = [text]
End If
End Sub

Dans ton code aucune expédition de texte vers un email est envoyé. Il y'a des autres Button.Click ?
Le générateur tu la eu par Hotfile(L'hebergeur) ? Keyz Software ?
 
Last edited:

Spyzock

Membre
Nov 1, 2010
18
0
902
Il y a Button3_Click

Mais à l'interieur:


Private Sub Button3_Click(ByVal sender As Object, ByVal e As EventArgs)
MyProject.Forms.Form2.Show
End Sub


Et c'est tout :(
 

Spyzock

Membre
Nov 1, 2010
18
0
902
Dans Form 2 il y seulement un Button1_Click


Private Sub Button1_Click(ByVal sender As Object, ByVal e As EventArgs)
Me.Close
End Sub
 
Dec 14, 2009
89
0
566
Envoye moi le logiciel et je te dirai ce qui en est.

Aussi non continue a chercher. Par exemple peut etre qu'il a pas mis de Button mais simplement que si t'appuie sur Enter il fais la meme chose qu'un button cherche un truc du genre Textbox(x)_Keydown
 

Spyzock

Membre
Nov 1, 2010
18
0
902
Ca pouvais être un screen d'une seule page, donc je suppose que c'est en réalité un virus ?
 

Spyzock

Membre
Nov 1, 2010
18
0
902
Quand j'ai essayer d'ouvrir ça à mis, qu'il fallait chercher une version .net framework ou je ne sait quoi, tu pense que c'etait une simulation de bug, je n'ai pas de Boost-kamas à la racine du disque dur.
 
Dec 14, 2009
89
0
566

Ouaip tu peux ouvrir aucune application "Visual Basic" car tu as besoin de .NET Framwork qui est requiert pour ouvrir une application Visual basic.


Tu as besoin de ceci pour toute app VB :
Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!


Pour ce qui est d'hijack this je ne l'ai pas, j'ai EVEREST, je sais pas trop si c'est la même chose? (merci de ton aide)

C’était en cas si tu aurait ouvert le générateur.
 

Spyzock

Membre
Nov 1, 2010
18
0
902
Bon bah dans ce cas, c'est pas plus mal, ça m'aura évité un key ...

Je peux donc mettre mes logs dans Dofus sans risque de les envoyer au type alors? Puisque l'appli ne s'est pas lancé ? :hap:
 
Status
Not open for further replies.