ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ X-HACKSTOP Unpacker V1.3 11 May 1996 Copyright (c) 1996 tHE riDDLER 1996! [uCF] All Rights Reserved Copy registered to: eVERYONE! ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ] DOC [ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]description[ With X-HACKSTOP you are able to remove the anti-tracing sticker HACKSTOP by ROSE. ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]usage[ Usage: XHS FileName.ext (while FileName.ext is the file you want to deprotect) ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]what the hell is hackstop?[ > To protect a specific file, simply run HackStop on it, and you and > your users will never know that it's there unless somebody tries > to hack or analyse it. Do not expect to be able to easily trace > through HackStop's security envelope with a debugger - advanced > debug traps helps destroy this option. Furthermore HackStop has > different levels of encryption to stop tracing or analysing at- > tempts on protected programs. HackStop is the most advanced exe- > cutable protection program of its type that you can buy to keep > your programs from being altered or reverse engineered! HackStop > was written because all the other programs I know have security > holes. [...] þ oups, that sounds weird...sounds awesome! > To fool unpackers or generic cracking/disinfection programs you > must *ONLY* disable single step tracing and breakpoints, that's > all! HackStop uses a variety of different anti-debugging tech- > niques, therefore ANY unpacker I know will crash when trying to > trace through HackStopped programs. [...] > In my opinion it is NOT possible to trace HackStopped programs > with a real-mode software program! Additionally HackStop uses op- > code and normal encryption, so it could take days to disassemble > the code! If you have a program with is able to remove the protec- > tion added by HackStop: Please send me the program and I will send > you an enhanced version of HackStop! [...] þ hmpf, this guy talks too much, but I think he fairly did well in explaining what Hackstop is all about. ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]release note[ Some friends were teasing me since XHS wasn't updated to the newest modification in Hackstop. So what the fuck - do you think i have nothing better to do than playing around with every little new modification made by the author of HS? It's a piece of stupid dumpshit crap not noteworthy! My time is rare thus i explain you in short words: this release of XHS will be more or less *DEFINITLY* the last PUBLIC release. Yeah! Rose, you can easily modify your Hackstop and every unpacker will fuck up. But what will you do if XHS remains unreleased - just available for a few people who want to safe roughly 10secs time for unpacking?!! Rose: > The requirements to run HackStop are basically zero: DOS 3.0, an > IBM PC with 128 KB, etc... I can run this program on my 8 MHz XT > and I have done much testing of HackStop on even this lowest com- > mon denominator type of machine, to make sure that HackStop will > run on every type of computer from 8088 to Pentium and beyond. Hoho, i guess now it's time to raise up the requirements ;-> tHE riDDLER 1996! ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]hints[ þ Since there are different & modified versions of Hackstop floating around, XHS has different ways to check for the existence of a hackstopped file. þ If XHS cannot find a signature you are asked to continue or not. Please note that a backup of your file is recommended. þ Hackstop doesn't save the exact file size of a com file being encrypted. A deprotected file can differ in its size from the original. Since a com file contains an absolute image of a program and ms-dos loads the com program by copying this image directly from the file into memory one or two bytes more take no effect on the program itself. þ HACKSTOP V1.12cs can only be unpacked with XHS in a non-protected-mode operation system environment (e.g. windows...). Don't ask me for details; it has something to do with the privilege allocation between ring0 and ring3 apps. ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]what's new?[ 1.1a->1.3 þ unprotects exe & com-files protected with Hackstop v1.12cs (just to show the useless of hs!) þ somehow *definitly* the last *PUBLIC* version of XHS :(( 1.1 ->1.1a (03/27/96) - never released þ fixed a bug which caused XHS to output undefined ascii chars instead of a correct error message. þ fixed a bug which sometimes calculated a file size being too small for unprotected com files (hmpf....). þ added other analysing methods ;) (1.1->1.2 - released by Predator666) þ added other analysing methods þ interrupt restoring bugfixed 1.0á->1.1 þ fixed a bug which caused XHS to set a wrong breakpoint sometimes :( þ added COM support! 1.0á þ first public release of XHS!! þ written in one day - thus beta without thoroughly testing. ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]XHS has been tested with:[ þ Hackstop V1.10à þ Hackstop V1.11 þ Hackstop V1.11c þ Hackstop V1.11f þ Hackstop V1.11gs þ Hackstop V1.12cs þ several modified versions of Hackstop ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]coming soon...[ þ another piece of crap version of Hackstop... ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ ]greetings[ Marquis þ watching "married with children" at night is kewl! Intruder þ saturday night..'ve never seen so many great women! Cyclone þ you're kewl! doing a great job for NRG! Mr.Mad þ hope we'll do party again all together soon... DjPaul þ famous Dutch hardcore-house Dj?? Predator666 þ always try to get the ORIGINAL! Iceman þ what about ya special dongle? already patended?! Kaot þ i didn't implent v1.12 since i haven't hs1.12... Werner&Tardy þ still not giving up the szene? Kiwi þ for your friendly & very complete bbs. Grinder þ you never forget the great old times, he?! Censored þ "give the facist man a gunshot!" yeah, that's right! Elvin þ legends never die!! ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ end.