[Tutorial] Gadu-Gadu

[t3ix]

Cel: Usunięcie reklam

 

Potrzebne narzędzia: OllyDbg, GG ( przykład na najnowszej wersji, na innych też działa )

 

Trudność: 2/10

 

1. Odpalamy OllyDbg, File -> open file -> gg.exe

2. Prawy przycisk myszki -> search for -> all referenced strings ( Moduł gg.exe ).

3. Szukamy stringu "adserver" (screen#1) i klikamy na nim enter, przeniesie nas do miejsca, w którym jest wykorzystywany.

 

 

4. Klikamy prawym przyciskiem myszki na zaznaczonej linijce -> Follow in Dump -> Immediate constant. Będziemy edytować stronę, z której pobierane są reklamy.

 

 

5. Zaznaczamy pierwsze 4 hexy -> ppm -> edit -> binary edit ( Ctrl + E ).

 

 

6. GG do wyświetlenia i pobrania reklam używa html'a, więc my też użyjemy ( w upośledzonej formie ;p ).

7. Zamieniamy http na <a>. ( to nie kropka tylko znak o kodzie ASCII 0, z klawy go niestety nie wprowadzimy :angry: ), więc edytujemy ostatni znak przez hex edytor ( 3 linijka w okienku ).

 

 

8. Teraz zmieniamy push'e na strony reklam gg na nasz PUSH E7CB88. Nasze "<a>" powinno 'wskoczyć'.

strony do podmiany:

http://adserver.gadu-gadu.pl/getsmallbanner10.asp    
http://adserver.gadu-gadu.pl/getbanner10.asp         	
http://adserver.gadu-gadu.pl/getaudiobanner10.asp    
http://adserver.gadu-gadu.pl/getfilebanner10.asp     
http://adserver.gadu-gadu.pl/getmainbanner10.asp     
http://adserver.gadu-gadu.pl/getfindbanner10.asp     
http://rss.gadu-gadu.pl/nowosci.xml       --> ten jest kilka linijek niżej od innych

 

 

9. Teraz już tylko zapis pliku. Zaznaczamy nasze 4 podmienione hexy (<a>.) ppm -> Edit -> Copy to executable. Minimalizujemy okienko co właśnie się pojawiło. Klikamy w ten sam sposób na każdą linijkę którą zmienialismy i Edit -> Copy to executable.

 

 

Edit: zapomniałem o jednej reklamie :P

 

11. W stringach wyszukujemy "Reklama", enter zmieniamy na jmp i zapisujemy.

 

 

 

10. Jak już wszystko zaznaczyliśmy co chcemy zapisać klikamy w okienku 'Copy to executable' Save file.

 

 

 

Proof:

 

 

 

ewentualnie jak ktoś chce w tym dziale zobaczyć tut na inny program ( w granicach rozsądku.. ) to można mi zgłosić na pw, bo już pomysłów mi brakuje :angry:

 

flame off

 

KTHXBYE ;^

[Boyaka]

Niezłe ! Leci +

[Rones]

Super leci +;p

Zbieram +

[Konrad.]

Jak laduje gg to zacina sie przy 93,8% i dupa...

[t3ix]

to spróbuj odpalić gg normalnie, potem w ollydbg File-->attach--> gg.exe i postępuj zgodnie z instrukcjami

[Konrad.]

A jakiej wersji Ollydbg uzywasz? bo nie powiedziales

[t3ix]

2.0.0.6 odbg200

[Konrad.]

No widzisz teraz sie zaladowalo lap +

[Xertn]

ooo ciekawe dzięki +

[CrunkAintDead.]

Niezłe, jutro dam + Bo dzienny limit wykorzystany-.-

[Mikiel^^]

Ciekawe

[dudsonowa]

Zajebiste wręcz. Nie do końca ogarniam to co tu napisałeś w tutorialu, ale się nie dziw, bo czuję się jak tu jak zielony ufoludek. .

Chyba czas zacząć coś zrobić, a gg będzie dobrym ćwiczeniem.

+ dla Ciebie.

[Gość Lenart]

ciekawe czy działa także na aqq

 

plus dla Ciebie

[spider44]

T3ix: ode mnie wielki szacun ;] Mało osób coś wnosi do tego forum. Chętnie bym się pobawił ale chwilowo maltretuje mnie brak chęci.

[gimbo12]

No no ; d

Masz + , zaj***sty poradniczek ; dddddddd

[D r u n k e r]

Dzięki, leci +.

 

Wydaje się, że troche dużo roboty, ale wcale tak nie jest.

[Shodner]

Wielkie dzięki, w końcu te reklamy znikną ! Bym dał + ale mam wykorzystany dzienny limit

[kokosz]

Wielkie dzięki, w końcu te reklamy znikną ! Bym dał + ale mam wykorzystany dzienny limit

Autor nie pisał tego tutoriala po to, żeby Ci usunąć reklamy, ale po to aby nauczyć Was jak działa rev engineering.

[Rand]

Ale nauczył nas jak usnąć reklamy ,mimo wszystko naruszył prawo . Jak chce nas uczyć to niech łamie CrackMe

[KaMeR1337]

szczerze to tego nie można nazwać usunięciem reklamy, jakbyś zrobił tut jak usunąć całą te ramke to by było spoko. Ale jest coś takiego jak banner killer http://bk2.pl

[dawidek00]

A da sie zmienic buzke na usmiechnieta. ? 12345678

[t3ix]

Jak Ci się uda przejść tutorial to zobaczysz jaką będziesz miał buźkę..

[KossQ]

Super !!

 

Naprawde zajebiste !! Łap +

[sopel808]

na pewno się przyda komuś w tym mnie

[_Ludek_]

Mi sie to przydało reklamy mi kompa teraz nie zmulaja :P