XueTr | PCHunter | PC Hunter - [5] :: Программы :: Компьютерный форум Ru.Board

Узбагойтесь.
Для начала оба эти варианта 64 бит и другого не существует. 32-бит нет в природе. Просто я не стал это отражать в имени. Смешно, что вы это даже не видите - размеры EXE одинаковые. Есть официальный репозиторий, где можно взять оригинальные файлы и сравнить по содержимому.
Мой вариант имел YDArkDrv.sys подписанный мной. Я действительно ещё не до конца разобрался с этими подписями и таймштампами.

Цитата:

Ну во-первых радует, что наконец-то дошло, что SHA1 упразднён (в предыдущих версиях кроме SHA1 ничего не было)..

Ну это в нашем случае вообще не играет никакой роли. Мы используем левую просроченную подпись. Нам главное пройти барьер не запуска из-за отсутствия подписи. Что и было сделано раньше, чем выложили подписанную версию там, где она бралась все прошлые разы. Теперь же они среагировали и таки выпустили подписанную 1.0.2.3, которую собственно и выложил Petrovic82. Я же после этого заменил драйвер в своей версии, взял подписанную китайцами, где они ещё добавили SHA256, как более полноценную. В такт с этим поменялся и Info.txt, ибо в прошлый раз был оставлен старый, так как их сайт ещё на тот момент не изменился. У меня работает и без SHA256, но так как возможны варианты я взял версию с SHA256 как более полноценную. Но ещё раз поторюсь - это не точно. Думаю и версия только с SHA1 тоже будет прекрасно работать.
Поэтому сейчас у меня там загрузок мало, а было около 44.

Цитата:

Сильное чувство, что с подписями драйверов кто-то ещё не до конца разобрался

Самое интересное, если раньше китайцы успешно подписывали с таймштампом, то теперь его нет и в их подписанном драйвере. Думаю это из-за того, что сертификат отозвали. Раньше таймштамп был.

Ну а теперь для параноиков. Всё, чем отличается подписанный драйвер от официального неподписанного - подпись, чексумма и несколько нулей в конце файла. Убедиться в этом очень просто. Берём подписанный драйвер, удаляем подпись, удаляем лишние нули в конце, корректируем чексумму и сравниваем результат с официальным неподписанным драйвером - файлы побайтово совпадают. Остальные файлы тоже можно сравнить с файлами с официального репозитория. Всё идентично - никакого криминала. Паникёры.

А антивирусы ваши - полное Г. Они вообще ни капли не видят, что перед ними. Ориентируются тупо по сингатуре не вдаваясь в детали. Легко могут обозвать патч - кейгеном. Вот вам результат скана протенького патча, сделанного мной. Патчит строго определённый файл, по строго определённому пути и только после нажатия пользователем кнопки "Patch". А антивирусы орут, что это малварь, троян, кейген. В теме Ratiborus'а в красной рамке написано примерно то же самое, что я тут излагаю, но немного другими словами.
Вот лог, про который я говорю: AMD OverDrive 4.x LOG Disabler.exe

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7