ฟอรั่มของบล็อก http://pssix.blogspot.com


By pass Nprotect ได้แล้ว ^^

Share

pureexe
PSsix Member High Class
PSsix Member High Class


จำนวนข้อความ : 73
ความนิยม : 8
เข้าร่วมเมื่อ : 27/04/2011

By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by pureexe on 08/07/11, 09:44 am


ทำให้scriptมันbypass เองโดยไม่ต้องเข้ามาตั้ง พอมีวิธีเขียนไหม??

Fast
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Program Coder
จำนวนข้อความ : 217
ความนิยม : 54
เข้าร่วมเมื่อ : 19/06/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Fast on 08/07/11, 03:48 pm

น่าสน รูปเล็กครับมองเห็นไม่ชัด ทำรูปใหญ่หน่อย
avatar
POS
PSsix
PSsix


จำนวนข้อความ : 1152
ความนิยม : 324
เข้าร่วมเมื่อ : 19/07/2010

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by POS on 09/07/11, 07:13 pm

ตามปกติถ้าตั้งค่าดังกล่าว วินโดวส์ก็จะค่านั้นไว้อยู่แล้ว

หรือถ้าจะแก้ไขใน Registry ก็ดูรายละเอียดตามลิงก์ด้านล่างนี้ เป็นการสร้าง DisallowRun ขึ้นมา

[You must be registered and logged in to see this link.]



||----------------------------------------------------------------------------------------------------------------||

กลุ่ม AutoIt ในเฟสบุ๊ค
[You must be registered and logged in to see this link.]

++++++++++++++++++++++++++++++++++++++++++++
[You must be registered and logged in to see this link.]
[You must be registered and logged in to see this link.]
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 15/07/11, 04:30 pm

มาดำเนินการให้ไหลไปตามน้ำต่อ อิอิ

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "DisallowRun", "REG_SZ", "ใส่ชื่อโปรแกรมที่จะไม่ให้รัน")
avatar
Arm
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Master PSsix Program Coder
จำนวนข้อความ : 267
ความนิยม : 54
เข้าร่วมเมื่อ : 31/03/2011
อายุ : 20

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Arm on 15/07/11, 05:05 pm

ขอบคุณครับ...เจ๋งไปเลย..แก้ไขทาง Registry ได้ด้วย ^^ em218

Fast
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Program Coder
จำนวนข้อความ : 217
ความนิยม : 54
เข้าร่วมเมื่อ : 19/06/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Fast on 16/07/11, 09:44 am

บายพาสทำง่ายแบบนี้เลยเหรอ em238

Fast
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Program Coder
จำนวนข้อความ : 217
ความนิยม : 54
เข้าร่วมเมื่อ : 19/06/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Fast on 16/07/11, 09:58 am

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "DisallowRun", "REG_SZ", "GameMon.des")

แก้แบบด้านบนถูกไหมลองกับ PB ไม่ได้
avatar
Arm
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Master PSsix Program Coder
จำนวนข้อความ : 267
ความนิยม : 54
เข้าร่วมเมื่อ : 31/03/2011
อายุ : 20

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Arm on 16/07/11, 10:39 am

ต้องใส่ Path เต็มครับ (C:\aa\bb\game\game01.exe)

loveapple244
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 160
ความนิยม : 9
เข้าร่วมเมื่อ : 15/07/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by loveapple244 on 16/07/11, 01:12 pm

Armกับแอดมินไปให้ความรู้ที่http://pssix.forumotion.com/t340-topic#2022 ทีจ้าขอบคุณจ้า
avatar
POS
PSsix
PSsix


จำนวนข้อความ : 1152
ความนิยม : 324
เข้าร่วมเมื่อ : 19/07/2010

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by POS on 17/07/11, 09:20 am

Registry มันผิดนะครับ ที่ถูกต้อง

1. เข้าไปที่คีย์

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

แล้วสร้างข้อมูลประเภท DWORD Value ชื่อ DisallowRun โดยกำหนดค่าให้เป็น 1


2. ที่คีย์ Explorer ให้สร้างคีย์ใหม่ในลำดับถัดไปชื่อว่า DisallowRun

3. คลิกเข้าไปที่คีย์ DisallowRun จากนั้นสร้างข้อมูลประเภท String Value แล้วตั้งชื่อเป็นตัวเลข 0, 1, 2, 3... เรียงลำดับไปเรื่อยๆ ตามจำนวนโปรแกรมที่ต้องการล็อก

4. ในแต่ละชื่อของ String Value (0 ,1 ,2 ,3) ดับเบิลคลิกแล้วพิมพ์ชื่อไฟล์โปรแกรมที่ต้องการล็อกลงไป

จบ

ปล. รายละเอียดการแก้ไข Registry พวกนี้มีอยู่ในหนังสือที่แนะนำด้านบนฟอรั่มอยู่แล้ว (เล่มเขียวบทที่ 5 )


||----------------------------------------------------------------------------------------------------------------||

กลุ่ม AutoIt ในเฟสบุ๊ค
[You must be registered and logged in to see this link.]

++++++++++++++++++++++++++++++++++++++++++++
[You must be registered and logged in to see this link.]
[You must be registered and logged in to see this link.]

Fast
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Program Coder
จำนวนข้อความ : 217
ความนิยม : 54
เข้าร่วมเมื่อ : 19/06/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Fast on 17/07/11, 12:35 pm

เขียนยังงัยผิดช่วยแก้ทีครับ

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "DisallowRun", "REG_SZ", "1")

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun", "0", "REG_SZ", "GameMon.des")
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 17/07/11, 12:57 pm

DisallowRun มันอยู่ที่เดียวกัน สร้างซ้ำกันได้หรอครับ
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 17/07/11, 12:59 pm

ออ ผมเข้าใจหมดละครับ
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 17/07/11, 01:10 pm

เท่าที่ลองทำดู มันไม่ยอมบล๊อคให้เลย
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 17/07/11, 01:19 pm

คิดว่าไม่น่าจะพลาดนะครับ

Code:
RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "DisallowRun", "REG_DWORD", "1")
RegWrite("HKEY_CURRENT_USER\Software\DisallowRun")
RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\DisallowRun", "0", "REG_SZ", "ใส่ชื่อโปรแกรม")

Fast
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Program Coder
จำนวนข้อความ : 217
ความนิยม : 54
เข้าร่วมเมื่อ : 19/06/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Fast on 17/07/11, 05:09 pm

อันบนก็ไม่ได้ครับ gg เปิดเหมือนเดิมบายพาสไม่ได้
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 17/07/11, 08:19 pm

โปรแกรมมันเข้ารหัสไว้ พอปลดแล้วมันจะกลายเป็นอีกโปรแกรม สันนิฐานว่าจะเป็นอย่างนี้ เพราะมันเป็นลูกเล่นที่ผมใช้บ่อยๆ เพราะ npro gameguard มันจะซ่อน process ไว้ทำให้ปิดมันไม่ได้ และไม่รู้ชื่อโปรแกรมเลย
avatar
POS
PSsix
PSsix


จำนวนข้อความ : 1152
ความนิยม : 324
เข้าร่วมเมื่อ : 19/07/2010

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by POS on 18/07/11, 07:43 am

เขียน Regitry แบบนี้ครับ

ตัวอย่างป้องกันไม่ให้โปรแกรมชื่อ abc.exe รันขึ้นมา

Code:
RegWrite ( "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","DisallowRun", "REG_DWORD", "1")
RegWrite ( "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun","1", "REG_SZ", "abc.exe")


||----------------------------------------------------------------------------------------------------------------||

กลุ่ม AutoIt ในเฟสบุ๊ค
[You must be registered and logged in to see this link.]

++++++++++++++++++++++++++++++++++++++++++++
[You must be registered and logged in to see this link.]
[You must be registered and logged in to see this link.]

Fast
PSsix Member Super Class III
PSsix Member Super Class III

PSsix Program Coder
จำนวนข้อความ : 217
ความนิยม : 54
เข้าร่วมเมื่อ : 19/06/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by Fast on 18/07/11, 12:58 pm

อันบนก็ไม่ได้ครับ em246
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 19/07/11, 03:19 pm

สรุปสั้นๆ ง่ายๆ (ไม่ได้)
avatar
rolovely
PSsix Member Super Class II
PSsix Member Super Class II

PSsix Game Coder
จำนวนข้อความ : 193
ความนิยม : 25
เข้าร่วมเมื่อ : 15/10/2010
อายุ : 29
ที่อยู่ : THAILAND

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by rolovely on 19/07/11, 10:25 pm

มันน่าแปลก ทำไมมันถึงไม่ได้ ทีพวกไวรัสมันปิดทำงานโปรแกรมนู้น โปรแกรมนี้ ทำไมมันถึงใช้ได้ คุณ POS ช่วยไขความลับนี้ ให้กระจ่างทีครับ ผมนั่งงมเกียวกับการ disallowrun จนไม่รู้จะมองทางไหนที่จะช่วยได้ละ

sweettoo
มือใหม่เพิ่งสมัคร
มือใหม่เพิ่งสมัคร


จำนวนข้อความ : 3
ความนิยม : 0
เข้าร่วมเมื่อ : 04/11/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by sweettoo on 04/11/11, 08:54 pm

ขอลองหน่อนดิ em230

djyaikanad
มือใหม่เพิ่งสมัคร
มือใหม่เพิ่งสมัคร


จำนวนข้อความ : 1
ความนิยม : 0
เข้าร่วมเมื่อ : 19/11/2011

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by djyaikanad on 19/11/11, 02:48 am

em229 em229 em229 กำเลย มันจะได้จริงหรือ ป๊าดๆๆๆ

ayomiza01
มือใหม่เพิ่งสมัคร
มือใหม่เพิ่งสมัคร


จำนวนข้อความ : 1
ความนิยม : 0
เข้าร่วมเมื่อ : 16/05/2012

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by ayomiza01 on 16/05/12, 06:39 am

- -

das11501
มือใหม่เพิ่งสมัคร
มือใหม่เพิ่งสมัคร


จำนวนข้อความ : 1
ความนิยม : 0
เข้าร่วมเมื่อ : 15/04/2012

Re: By pass Nprotect ได้แล้ว ^^

ตั้งหัวข้อ by das11501 on 28/07/12, 08:51 am

ขอด้วย ครับ

    เวลาขณะนี้ 15/12/17, 01:14 pm