Based on TuXman eMule Beba
Code stolen and comm + useless.de ads added
Achtung: gehackte v2.3 im umlauf!!! Lädt Trojaner und Spyware auf deinen Computer!!! Updates nur hier laden!!!
Achtung: Original v2.3 und v2.4 im umlauf!!! Lädt Trojaner und Spyware auf deinen Computer!!! Updates nur hier laden!!!
Achtung: bitte Ip/Connection logger nehmen, selbst sehen!!! Oben der Author verbreitet Luegen um seinen Werbe Mod zu bewaren. Bitte mit logger selber sehen das der gehackte gar keine Trojaner und Spyware laed sondern usenext und seine im original (callhomes - bezeichne das mal so da ich mehr mit website scripten zu tun habe) 'Traces' entfernt hat!
Hier die Anleitung um alle eMule BigBang eMule Mods selbst zu hacken:
1. PEiD oder exeinfoPE laden, sehen wie es gepackt ist, wenn PECompact 2.8x raus kommt dann muesst ihr PE Compact erst unpacken (unpack PE Compact) also die emule.exe einfach in nem guten PE Compact de packer oder mit ollydbg script entpacken!
Danach habt ihr einen sauberen mod welcher den kleinen schutz den pe compact reingetan hat wieder raus macht. (in unpacking und exe forums)
Alle usenext oder was immer ihr wollt urls entfernen fals ihr im Hexeditor arbeitet. Geht auch mit ollydbg um die einfach zu tilgen.
2. emule 0.4x generic patcher darueber ausfuehren dann sind die ratio limts draussen.
3. Fals der patcher welcher mit dUP (Diabolos universal patcher) gemacht ist, einen false positive anzeigt ist euere Virus Program zu dum aber das ist leicht zum umgehen einfach in Sandboxie den patcher ausfuehren oder per hand wie beschreiben zum patcher mit einen Hexeditor die betreffenden Offsets suchen und entsprechend ersetzen.
Coder is dumm hat keine ahnung was ein trojan ist oder wie man ein- ausgehenden datenverkehr monitored / loggt um 'nen klienten zu pruefen!
Homepage des Geldgierigen Ads coders:
http://freenet-homepage.de/emulemods/Kleine aederung, neue Version ist mit yoda's Protector v1.03.x gemacht welcher um so sauberer zum unpacken geht (unpack yoda). Da ist ein kleiner Schutz drin der die usenext.de url auf vorhandenheit tested (kann bei hexeditor verwendung problem sein) Ollydbg evtl. WARNING CRACKED VERSION!!!!!!! UseNext Off
344880 57 00 41 00 52 00 4E 00 49 00 4E 00 47 00 3A 00 W.A.R.N.I.N.G.:.
344890 20 00 43 00 52 00 41 00 43 00 4B 00 45 00 44 00 .C.R.A.C.K.E.D.
3448A0 20 00 56 00 45 00 52 00 53 00 49 00 4F 00 4E 00 .V.E.R.S.I.O.N.
3448B0 21 00 21 00 21 00 21 00 21 00 21 00 21 00 00 00 !.!.!.!.!.!.!...
3448C0 55 73 65 4E 65 78 74 00 4F 00 66 00 66 00 20 00 UseNext.O.f.f. .
3448D0 5B 00 25 00 64 00 20 00 4D 00 62 00 69 00 74 00 [.%.d. .M.b.i.t.
3448E0 2F 00 73 00 5D 00 00 00 55 00 73 00 65 00 4E 00 /.s.]...U.s.e.N.
3448F0 65 00 78 00 74 e.x.t
VMUnpacker V1.3 oder VMUnpacker V1.4 liefert dort ein sauberes ergebniss von:
POS1:
315F20 53 00 6F 00 66 00 74 00 77 00 61 00 72 00 65 00 S.o.f.t.w.a.r.e.
315F30 5C 00 55 00 73 00 65 00 4E 00 65 00 58 00 54 00 \.U.s.e.N.e.X.T.
POS2:
3381C0 68 00 74 00 74 00 70 00 2E 00 75 00 73 00 65 00 h.t.t.p...u.s.e.
3381D0 6E 00 65 00 78 00 74 00 2E 00 64 00 65 00 00 00 n.e.x.t...d.e...
3381E0 48 00 54 00 54 00 50 00 47 00 45 00 54 00 00 00 H.T.T.P.G.E.T...
Download (Original Yoda, unpacked, unpacked + ratio removed): eMule 0.49b BigBang v2.5 NoRatio.rar -
MirrorUsenext.de ist noch drin sowie der Reg Key welche diese mods in die windows registry setzen!
The best thing you can do to protect yourself from the 'original'! Use this Austrian AntiVirus form Vienna [Ikarus] it have Packer/Protector Yoda and PECompact 1.8x listed as Virus!
http://www.ikarus.at/1. Packer.Yoda.A
2. Packer.YodaBased.B
3. Virus.MSWord.Yoda
4. Virus.MSWord.Yoda.A
5. W97M.Yoda.A