Ищу вылеченный от жадности EWSA 7

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by PabloPicasso, 5 May 2011.

  1. OnLyOnE

    OnLyOnE Active Member

    Joined:
    22 Jan 2020
    Messages:
    41
    Likes Received:
    189
    Reputations:
    18
    Я к сожалению не разработчик данной программы.
    Мой кряк базируется на подмене лицензии в теле программы в памяти (в секции .rdata)
    Другими словами, я не модифицирую код отвечающий за лицензирование и любой другой код в программе.
    А т.к. я не вмешиваюсь в сам код, то могу допустить, что сам релиз программы и в частности тот функционал о котором вы пишете, криво реализован.
    Уже были прецеденты ранее, с другими программами элкомсофта.
    К тому же, они (это информация точная) не научились грамотно накладывать протектор(ы) на свой код, что может вызывать баги.
    В элкомсофте 80% сотрудников пьющие, регулярно и плотно. ;)
     
    1. libvernow

      libvernow Active Member

      Joined:
      31 Oct 2022
      Messages:
      135
      Likes Received:
      193
      Reputations:
      0
      да, вот таким способом евса корректно находит пасс из пмкид
      но из кап-файла беттеркапа находить не хочет, хз... возможно дело в качестве сигнала связи, знать бы ещё какой уровень дБм достаточен для снятия валидного пмкида, для захвата рукоблудия бывало достаточным даже -79дБм, есть мнение что в случае с пмкидом дело обстоит как-то иначе
       
      1. Mistral

        Mistral Elder - Старейшина

        Joined:
        30 Aug 2015
        Messages:
        2,954
        Likes Received:
        14,540
        Reputations:
        144
        Если из cap,возможно действительно EWSA некорректно выуживает все нужные данные.Надо тестировать такой cap другими программами и сравнивать.Сила сигнала вряд ли.
         
        Piligrim740, user100 and Hash_Cr4cker like this.
        1. leon1994

          leon1994 Member

          Joined:
          30 Aug 2019
          Messages:
          69
          Likes Received:
          16
          Reputations:
          0
          Привет,у меня тоже самое, есть 146% валидный эталонный PMKID от моего роутера - EWSA последней версии(и вроде еще 7.3, но я ее уже удалил) пароль не находят, как оригинальные с офсайта элкомслфта,так и крякнутые. Это баг EWSA,тем боле что выше сказали, что они там большинством коллектива злоупотребляют этил вовнутрь ;)

          Остальные мои проги без проблем находят пароль из моего PMKIDа (WIFIPR v6.2.8.688.0 и все хашкаты 6.2.3 и новее)

          И из вашего PMKID тоже не находит пароль: [​IMG]
           
          #364 leon1994, 8 Jul 2023
          Last edited: 8 Jul 2023
          OnLyOnE likes this.
          1. Mistral

            Mistral Elder - Старейшина

            Joined:
            30 Aug 2015
            Messages:
            2,954
            Likes Received:
            14,540
            Reputations:
            144
            хз,что там за баг.Из любопытства поставил демо-версию.Всё нашлось(по словарю,по маске,по слову).
            Попробовал из .cap
            https://antichat.xyz/threads/435763/page-2567#post-4527994
            тоже без проблем и хендшейк и PMKID.

            Кстати демо с сайта уже 7.51.871.Может что-то починили.
             
            #365 Mistral, 8 Jul 2023
            Last edited: 8 Jul 2023
            1. libvernow

              libvernow Active Member

              Joined:
              31 Oct 2022
              Messages:
              135
              Likes Received:
              193
              Reputations:
              0
              у меня совпадал, если напрямую вводить его налету, а брутом даже не пробовал
              скорее всего, ведь новую версию для чего-то же стали уже пилить, да и оно даже понятно, функцию с пмкидом вот-вот тока добавили недавно, ясен-красен логично предположить что сходу там не будет всё идеальным и будут баги
               
              1. Mistral

                Mistral Elder - Старейшина

                Joined:
                30 Aug 2015
                Messages:
                2,954
                Likes Received:
                14,540
                Reputations:
                144
                Прошлая демо тоже находит,а с лекарством у меня не заводится программа.
                 
                1. libvernow

                  libvernow Active Member

                  Joined:
                  31 Oct 2022
                  Messages:
                  135
                  Likes Received:
                  193
                  Reputations:
                  0
                  короче говоря, поставил щас WiFiPR 6.2.8 и сходу в первый свой pmkid ввожу пасс и всё корректно сверяется, то что пасс валидный к нему, значит всётки мой беттеркап снимает пмкид хорошо, а это главное
                  в общем, как бы там ни было, с евсой этой точно какие-то проблемки имеются, и пока это железно не пофиксили, на месте кого угодно, я бы не стал через неё щас работать с pmkid, чтобы ненароком не познать вечность в поисках пассов, но вообще конечно обидно, поскольку скорость брута по маске в евса у меня в два раза выше чем в вифипиар

                  чтобы лекарство завелось, там вроде как надо ключ прописать
                  EWSA-SPECIAL-FOR-ANTICHAT-FORUM
                   
                  #368 libvernow, 8 Jul 2023
                  Last edited: 8 Jul 2023
                  1. leon1994

                    leon1994 Member

                    Joined:
                    30 Aug 2019
                    Messages:
                    69
                    Likes Received:
                    16
                    Reputations:
                    0
                    Скачал эту новую 7.51.871 - все равно не хочет,собака, пробовал еще несколько своих валидных PMKID,и даже из cap тоже не хочет. Хотя все мои словари и тестовые cap и PMKIDы железно валидные и рабочие,и все остальные проги щелкают это без проблем.

                    Мое предположение -эта проблема как-то связана с железом,версией системы или вкупе этой комбинации, у меня система windows7 x64,может в этом дело. А windows10-11 под рукой нет для проверки..
                     
                    1. Mistral

                      Mistral Elder - Старейшина

                      Joined:
                      30 Aug 2015
                      Messages:
                      2,954
                      Likes Received:
                      14,540
                      Reputations:
                      144
                      Программа вылетает при старте.Мне лень разбираться.Я ей не пользуюсь.
                      Да не могут программы столь кардинально влиять на скорость.Выше возможностей ГПУ не прыгнешь,а ниже надо с настройками производительности поиграться,с драйвером или просто то ображение скорости у них разное.Нормально всегда по скорости WIFIPR работала.
                      Бывало,что в чейнджлоги попадали отдельные серии ГПУ.Может и в этом проблема.Но странно,что по сути по такому же алгоритму,как и у хендшейков,программа не может сопоставить с хешем 2 мака+пароль+имя сети.
                       
                      1. leon1994

                        leon1994 Member

                        Joined:
                        30 Aug 2019
                        Messages:
                        69
                        Likes Received:
                        16
                        Reputations:
                        0
                        Вот! Спасибо,это так скорее всего. Дело не в бобинеwindows7. Только что запустил EWSA (свежую демо и крякнутые ранее)на более свежем ноутбуке с такой же windows7x64 - пароли из PMKID найдены! Там где EWSA не работал- это старый ноутбук 2011года со слабой дискреткой нвидиа на 512МБ. Другой вопрос -почему не работает на таком конфиге,это искусственно ограничили или так звезды сошлись..
                        Все,для себя вопрос закрыл, спасибо за дельные идеи))
                        P.S. в любом случае,думаю это для кого то будет полезная информация- желательно проверять(сверять) работу новых прог в сравнении с проверенными старыми на валидных хэшах.
                         
                        1. libvernow

                          libvernow Active Member

                          Joined:
                          31 Oct 2022
                          Messages:
                          135
                          Likes Received:
                          193
                          Reputations:
                          0
                          вполне может быть, руководствуясь логикой, что мол кто на древнем железе сидит скорее всего спиратит софтину, вот и пусть ищет пасс по пмкид до потери пульса, а у кого железки посвежей больше вероятности что купит лицуху, вот ему и (дискретные) карты в руки
                          хотя если учесть, что тут пишут про пьяньчуг матёрых, то больше похоже что просто накосячили в чём-то
                           
                          1. OnLyOnE

                            OnLyOnE Active Member

                            Joined:
                            22 Jan 2020
                            Messages:
                            41
                            Likes Received:
                            189
                            Reputations:
                            18
                            Обнаружил в Elcomsoft Wireless Security Auditor 7.51.871 возможную (!) отложенную проверку регистрации.
                            Пофиксил свою DLL, в связи с этим.
                            Просьба проверить в работе, все ли пароли находит и отписаться.
                            Спасибо!
                            https://www.upload.ee/files/15474673/ewsa.7.51.871.pro.fix.rar.html
                            password: antichat.xyz
                             
                            bond, Af5G4337, Nussknacker and 6 others like this.
                            1. leon1994

                              leon1994 Member

                              Joined:
                              30 Aug 2019
                              Messages:
                              69
                              Likes Received:
                              16
                              Reputations:
                              0
                              И вам спасибо!
                              Пароли из PMKID и cap по словарю на рабочей машинке находит нормально(и прежняя ваша версия тоже). На старом проблемном ноуте по прежнему не хочет,но это не ваша вина и проблема,так звезды сошлись...:D
                               
                              CRACK211 and OnLyOnE like this.
                              1. OnLyOnE

                                OnLyOnE Active Member

                                Joined:
                                22 Jan 2020
                                Messages:
                                41
                                Likes Received:
                                189
                                Reputations:
                                18
                                Спасибо, что проверили. ;)
                                 
                                leon1994 likes this.
                                1. leon1994

                                  leon1994 Member

                                  Joined:
                                  30 Aug 2019
                                  Messages:
                                  69
                                  Likes Received:
                                  16
                                  Reputations:
                                  0
                                  Путем тестирования нашел причину,когда на старом ноутбуке из валидных PMKID и cap EWSA 7.xxx не подбирала пароли- дело оказалось в неработающей дискретке(хоть прога ее и определяет,но по факту она не поддерживается,хотя в старых EWSA все работает).
                                  Случайно заметил,если в настройках CPU не выбрано ни одного ядра(значение 0),в этом случае пароль не был найден. Стоило установить хоть одно ядро- профит,пароли найдены! Т.е.- в моем случае без выбранных ядер проца подбор по факту даже не запускается и сразу выдает "пароль не был найден".
                                  Вывод- новые EWSA 7.ххх не поддерживают мою старую дискретку на старом ноуте,хоть она и выбрана в настройках GPU,но по факту она не работает,скорость перебора медленная(как и в аиркряке),т.е. подбор идет только на процессоре. И внизу индикатор показывает загрузку проца столько-то,а напротив видяхи стоит 0 процентов. Такая вот история...
                                  Так что похоже что новые версии EWSA- абсолютно рабочие.
                                   
                                  CRACK211 and OnLyOnE like this.
                                  1. Konstanmalk

                                    Konstanmalk New Member

                                    Joined:
                                    4 Jul 2023
                                    Messages:
                                    10
                                    Likes Received:
                                    0
                                    Reputations:
                                    0
                                    Troyan в самом ewsa_setup_en.msi
                                    wtsapi32.dll - malware, trojan, malicious (RDSH - клиент для удаленного доступа)


                                    Тут малварь в wtsapi32.dll (RDSH - клиент для удаленного доступа)

                                    Всё в вирусах (трояны малвари)
                                     
                                    #377 Konstanmalk, 12 Aug 2023
                                    Last edited: 12 Aug 2023
                                    1. OnLyOnE

                                      OnLyOnE Active Member

                                      Joined:
                                      22 Jan 2020
                                      Messages:
                                      41
                                      Likes Received:
                                      189
                                      Reputations:
                                      18
                                      Видимо вам невдомек, что пакеты msi подписаны электронной подписью? ;)

                                      [​IMG]

                                      Провокация не удалась! :D
                                       
                                      1. Piligrim740

                                        Piligrim740 Elder - Старейшина

                                        Joined:
                                        14 Aug 2016
                                        Messages:
                                        1,787
                                        Likes Received:
                                        14,597
                                        Reputations:
                                        31
                                        Видимо не в курсе :D:D:D

                                        Версия : Elcomsoft Wireless Security Auditor 7.51.871, работает отменно.
                                        Огромная благодарность, за проделанную работу!
                                        OnLyOnE, профессионал своего дела!
                                         
                                        #379 Piligrim740, 17 Aug 2023
                                        Last edited: 17 Aug 2023
                                        user100, leon1994, OnLyOnE and 2 others like this.
                                        1. OnLyOnE

                                          OnLyOnE Active Member

                                          Joined:
                                          22 Jan 2020
                                          Messages:
                                          41
                                          Likes Received:
                                          189
                                          Reputations:
                                          18
                                          Спасибо за теплые слова. Это мотивирует. :)

                                          P.S. Если появляются индивиды, подобные Konstanmalk, значит я все правильно делаю. Подобные высеры - проявление беспомощной агонии. ;)
                                           
                                          Piligrim740, hydra, CRACK211 and 2 others like this.