Проверка скриптов и плагинов на вредоносное ПО

lemonager

Известный
Автор темы
Всефорумный модератор
809
1,720
Версия SA-MP
  1. Любая
nX15Ep5.png

eNo5cSj.png

Общая тема для просьб о помощи проверки скриптов, плагинов и приложений.
Теперь не нужно создавать много отдельных тем о помощи с проверкой.

Рекомендации:
  1. Ставить к себе в игру что-либо с темы крайне не рекомендуется, если файл не был проверен опытным пользователем или Вы в нём сомневаетесь.
  2. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.
eNo5cSj.png

qJTRxhB.png
 

русясырный

Новичок
3
0
Что там там есть но именно что не знаю
Чисто?
 

Вложения

  • IMenu 1.2.lua
    83.1 KB · Просмотры: 4
Последнее редактирование:

Maxim25012

Известный
520
241
А что вредоносного есть?
LUAC-файл, который ты скинул, представляет собой два зашифрованных скрипта, а также микро-скрипт для их расшифровки и загрузки. Первый скрипт чист, а второй – распаковывает из себя gtaweap4.saa, являющийся на деле DLL-файлом, и вызывает его функцию, которая, впоследствии, распакует ещё пару вредоносных ASI-плагинов. В комплекте, как минимум, идёт стиллер, но далеко не факт, что только им всё ограничивается.

Короче, этот LUAC-файл ни при каких условиях не ставь себе в сборку, а то, что я скинул ранее, – на свой страх и риск.
 

blessedgge

Участник
97
8
скрипт с фулл запутанным кодом, одна каша.
скрипт как я понял закрыли не прогой, а на сайте - LuaObfuscator.com
Первый скрипт без запутанного кода, а второй запутанный
Есть что то в них?
 

Вложения

  • беззапутанного кода.lua
    2.9 MB · Просмотры: 5
  • запутанный код.lua
    352.9 KB · Просмотры: 7

Notepad++

Известный
280
161
скрипт с фулл запутанным кодом, одна каша.
скрипт как я понял закрыли не прогой, а на сайте - LuaObfuscator.com
Первый скрипт без запутанного кода, а второй запутанный
Есть что то в них?
снял обфус с помощью деобфуса от @quesada, вроде чист
 

Вложения

  • deobfuscated-code.txt
    7.1 KB · Просмотры: 9

blessedgge

Участник
97
8
снял обфус с помощью деобфуса от @quesada, вроде чист
Скрипт этот я так понял стоит на том обсфукаторе т.к так можно сделать привязку по ключам
Вот я и пытаюсь обойти
Не запускается теперь
 

Вложения

  • 2024-09-24_16-47-31.png
    2024-09-24_16-47-31.png
    2 KB · Просмотры: 19

Notepad++

Известный
280
161
Скрипт этот я так понял стоит на том обсфукаторе т.к так можно сделать привязку по ключам
Вот я и пытаюсь обойти
Не запускается теперь
Он и не будет запускаться, так как после деобфуса остаётся псевдокод
 

Maxim25012

Известный
520
241
Он и не будет запускаться, так как после деобфуса остаётся псевдокод
Братан, это – таблица, в которой находится псевдо-байткод для сгенерированной виртуалки, вырезанная из памяти лужи, а не псевдокод.
 
  • Нравится
Реакции: Notepad++

blessedgge

Участник
97
8
Братан, это – таблица, в которой находится псевдо-байткод для сгенерированной виртуалки, вырезанная из памяти лужи, а не псевдокод.
На том сайте, где он код закрывал можно распутать код, но он всё равно будет в говне весь
Ключи можно сделать и т.д