[CRYPTE] Sandboxie 5.12

[keke64]

[CRYPTE] Sandboxie 5.12

http://www.sandboxie.com/

I - PRÉSENTATION


Sandboxie met à votre disposition un espace virtuel (la Sandbox) permettant de tester
des applications, naviguer sur Internet et manipuler des fichiers en toute sécurité(presque).

Contre l'installation de programmes potentiellement dangereux, la solution la plus répandue est de faire confiance à un anti-virus et un antispyware.
Sandboxie propose une alternative intéressante : comme son nom l'indique, il installe une " sandbox " (littéralement bac à sable) entre les applications et le disque dur.

Fonctionnalité:
> Installation de SandBox :
SandBoxie vous servira de bouclier contre les actions malveillantes de certains logiciels.
En effet, il va installer un Sandbox (bac à sable) entre le disque dur et les applications.
Le procédé est simple, à chaque accès disque, il enregistre l'accès dans son SandBox et lorsque le logiciel tente d'écrire sur le disque, il le fait en réalité dans le SandBox, ce qui l'empêche de modifier quoi que ce soit sur votre disque, en toute transparence et sans gêner l'exécution.

> Gestionnaire :
SandBoxie inclut un gestionnaire qui permet de lister les processus actifs, d'administrer le contenu dans le SandBox et de créer d'autres zones sécurisées. Ces actions peuvent êtres réalisées via l'interface intuitive du logiciel.

> Test des logiciels :
SandBoxie s'avère extrêmement utile lorsque vous voulez tester des logiciels et ce, sans laisser des traces sur votre machine. Vous pouvez aussi utiliser le logiciel lorsque vous souhaitez effectuer une action dont vous doutez de la sécurité.


II - INFORMATION
Type de fichier:
Français - ZIP

Nombre de fichiers:
1

Contenu du fichier:
Le setup
Le tutoriel d'installation
2 cracks (32Bits et 64Bits)

Hébergeur :
MEGA

Version :
5.12

Testé :
Oui

Compatibilité:
Windows 7 - 32/64 bits
Windows 8 / 8.1 - 32/64 bits
Windows 10 - 32/64 bits

Taille totale :
9.26 Mo

III - VIRUS SCAN TOTAL
SB Crack (64bits): https://www.virustotal.com/fr/file/b284 ... 471850807/
SB Crack (32bits): https://www.virustotal.com/fr/file/9230 ... 471851145/

Attention: les anti-virus risquent d'alerter et refuser les cracks.
Mais ce sont que des faux positif.
Pour ceux qui craigne et si vous avez avast IS ou Pro, il vous suffit de démarrer votre crack en clic-droit et en sélectionnant "Lancer dans la Sandbox".

Vous voyez, il est pas si méchant que ça IV - LIENS TÉLÉCHARGEMENT
32/64Bits

Code : Tout sélectionner

TWL2.3A0D094F5C6A764643625C605F5E6C643D4A4946563E4734535572417E68 5E4050787A6D213D6D4D287170707F412A497C477E69386131232F2A7E6E21676 56D6F2F2A33707474786

Mot de passe archive : ThiWeb

[LaDidi21]

@keke64:
:| As-tu testé le crack au delà de l'avoir juste lancé ?
________________________________________________________________________________

@aLL:
Les 2 cracks sont pourris, inutiles et génèrent une régression sur les versions de SandBoxie.
Le cracks x32 est pourri, inutile et génère une régression sur les versions de SandBoxie.

Juste l'analyse du x32 :
========== Sandboxie Crack (32bit).exe ==========
RAR Self-extractible

Code : Tout sélectionner

;The comment below contains SFX script commands
Setup="SBXExit.bat"
Setup="SBXCrack32bit.exe"
TempMode
Silent=1
Overwrite=1

contient les fichiers :

• sbieDll.dll
  SBXCrack32bit.exe
  SBXExit.bat
  Start.exe

---------- sbieDll.dll ----------
version 4.6.0.0 crackée de SbieDll et donc non signée (crack oblige)
INUTILE car présent dans "SBXCrack32bit.exe"

---------- Start.Exe ----------
version 4.4.0.0 crackée de Start.Exe et donc non signée (crack oblige)
INUTILE car présent dans "SBXCrack32bit.exe"

---------- SBXExit.bat ----------

Code : Tout sélectionner

net stop connectify
taskkill /t /f /IM SbieSvc.exe
taskkill /t /f /IMSbieCtrl.exe
taskkill /t /f /IM Start.exe

=> kill SandBoxie et Connectify (!)
...

[tora]

Merci pour ce logiciel.
L'intervention de Ladidi refroidit. Il serait donc inutile de se servir, avant les commentaires éclairés de nos camarades chevronnés que je remercie d'avance.

[Stiouf]

@ keke64,

Ladidi peut paraître froid dans ces interventions mais c'est pour le bien du site
Sur Nsane, ils utilisent un autre moyen, un keygen/patch assez vieux de uuk et un programme pour signer SbieDrv.sys

[keke64]

Sandboxie fonctionne bien en version free, pour ceux qui veulent pas passer en Pro.

Le crack ou le patch, peut importe, a été fonctionnel chez moi.


J'ai d'autre patch (by Nael) mais il fait exactement la même chose que ONHAX (même procédure).

Code : Tout sélectionner

TWL2.3A0D095678444A4157547D427B60566A59463341645D4867364360744F68 54544830343A727933473149623D6D212C4162535353786131232F2A7E6E21676 56D6F2F2A33707474786

De plus, dans le tutoriel, j'ai oublié une étape. J'ai donc mis à jour.

[LaDidi21]

@Stiouf:
De mémoire, dseo implique que tu ne peux plus utiliser de flux protégé (TESTSIGNING OFF oblige)...
________________________________________________________________________

@keke64:
Le "A propos" est une (pas un :d ) string de SbieCtrl.exe.
Comme le patch ne touche pas à ce fichier, tu ne vois pas la régression...

[keke64]

Pourtant, le logiciel fonctionne toujours.

[LaDidi21]

@aLL:
*) *) *) Mea culpa, mea maxima culpae *) *) *)
QUAND ON SE TROMPE, IL FAUT L'ADMETTRE ET LE DIRE -> JE LE DIS,
JE ME SUIS TROMPÉ POUR LA VERSION x64.

Si le crack x32 est des plus pourris, le crack x64 est parfaitement opérationnel.
Même s'il ressemble comme 2 gouttes d'eau au crack x32, il n'a RIEN à voir.
C'est un patch dUP2 qui patche comme il faut :

• SbieCtrl.exe (ressource RC_DATA\3)

  • Code : Tout sélectionner

    00000000  04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ...............
    00000010  00 00 00 00 00 00 2F 00 00 00 00 00 AD 00 08 00  ....../.....­..
    00000020  00 00 53 62 69 65 43 74 72 6C 2E 65 78 65 00 0A  ..SbieCtrl.exe..
    00000030  00 00 00 01 00 00 00 48 8B 44 24 38 48 83 C4 28  ......H‹D$8HƒÄ(
    00000040  C3 00 00 00 00 00 00 00 00 00 00 90 90 90 90 90  Ã..........
    00000050  00 00 00 00 00 00 00 00 00 00 01 01 01 01 01 00  ...........
    00000060  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
    00000070  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................

    => Search & Replace
    • de "SbieCtrl.exe",
      à rechercher : binaire 48 8B 44 24 38 48 83 C4 28 C3 (mov rax, [rsp+0x38] / add rsp, 0x28 / ret), longueur=10 (cf. [0x2F]=0xA),
      remplacer par : 90 90 90 90 90 (NOP/NOP/NOP/NOP/NOP)
      => mov rax, [rsp+0x38] est nop(é)

      Code : Tout sélectionner

      // fonction de contrôle
      L_000000014003DD50:   48 83 EC 28    sub rsp, 0x28
      L_000000014003DD54:   48 8D 54 24 39 lea rdx, [rsp+0x38]
      L_000000014003DD59:   B9 78 74 63 61 mov ecx, 0x61637478
      L_000000014003DD5E:   E8 DD 1A 01 00 call 0x14004f840
      L_000000014003DD63:   48 8B 44 24 38 mov rax, [rsp+0x38]
      L_000000014003DD68:   48 83 C4 28    add rsp, 0x28
      L_000000014003DD6C:   C3             ret

• SbieDll.dll (ressource RC_DATA\4)
• Start.exe (ressource RC_DATA\5)

en arrêtant préalablement & proprement le service SbieSvc (via "kill task.bat") :

• Code : Tout sélectionner

  00000420  00 6B 69 6C 6C 20 74 61 73 6B 2E 62 61 74 00 00  .kill task.bat..
  00000430  54 41 53 4B 4B 49 4C 4C 20 2F 46 20 2F 49 4D 20  TASKKILL /F /IM 
  00000440  53 62 69 65 53 76 63 2E 65 78 65 20 2F 54 20 0D  SbieSvc.exe /T .
  00000450  0A 65 78 69 74 00 00 00 00 00 00 00 00 00 00 00  .exit...........

:$ Par contre, je ne vois guère l'intérêt d'embarquer une version 4.04 de Start.Exe dans les ressources (RC_DATA\7) du patcher... Sauf à vouloir "bidonner" la taille du patcher pour donner une impression de complexité...

:!: Je ne peux pas tester à fond car j'ai une version achetée de SandBoxie...
EN CLAIR, LA VERSION x64 EST OK.
________________________________________________________________________________

@keke64:
:s Reçois toutes mes excuses.

[keke64]

Ah, quand même. Je suis pas fou.

Je te remercie, LaDidi. J'aurai du quand même préciser que le fonctionnement du patch 32bit est différent que celui du 64bit.

Chez moi, je suis qu'en 64bit. ça fonctionne. J'avais pas vérifié le 33bit.

Allez, excuse accepté

[Placido20]

Merci, fonctionne nickel. :d
Par contre, j'ai un peu galéré avec la cerise, qui ne cessait de me dire que le programme devait être lancé en toile de fond, donc pas de patch... <@
Il y a 3 éléments à "couper" :
> le prog lui même (icone barre des taches)
> le service
> le driver

Pour les trouver, j'ai eu recours à AUTORUNS qui m'a trouvé les 3 trucs qui se lançaient en rapport avec "sandboxie", j'ai désactivé, rebooté, patché, réactivé les 3 et rebooté.

J'imagine que chez ThiWeb tout le monde connait Autoruns, pour les autres au cas où, Autoruns c'est un super soft gratuit,ça se passe par ici, la dernière version 13.62 semble poser des soucis, perso je suis sous la 13.4 et roule impec NDLR. C'est une version 32bits qui de l'aveu même de Mark Russinovich est parfaitement fonctionnelle sous les OS 64bits.

[Cosmos0059280]

Bonsoir
j'ai téléchargée et installé la version free.
juste un premier problème : si je passe en Sandbox et ouvre ce site présent,je n'ais plus l'accès
pourriez vous me donner un pas à pas ou explication pour l'utilisation svp.

Imaginons que je veuille aller sur un lien sur ce site (abre à Cerises :lol: ) générées par un Twl2 par exemple que dois-je faire ou pas
merci

[LaDidi21]

@Cosmos0059280 :
Si c'est la version free, c'est la 5.18. Tu confirmes ? Au cas où, -/ history et -/ 5.19 beta
Je suis sous SandBoxie et je n'ai aucun problème d'accès.
Système ? Navigateur ? Admin ? ...

[Cosmos0059280]

Bonjour

merci LaDdi21

j'ai controlé : Sandboxie 5.18 64bits

W10 64bits/ chrome /admin ? mais seul sur pc!

donc après a l'instant lancement ouverture navigateur internet avec sandboxie :
et copié collé l url:
(il me me chrrome automatiquement et pas ie !)

Ce site ne peut pas fournir de connexion sécurisée
forum.thiweb.com a envoyé une réponse incorrecte.
Essayez d'exécuter les diagnostics réseau de Windows.
ERR_SSL_PROTOCOL_ERROR

par contre modifier un programme par exemple un fichier texte c'est OK
modifié en Sandboxie mais pas en original.

j'ai désinstalle et nettoyé avec Ccleaner
+ installé la 5.19.2 idem

je dois rater une manip !

par contre dans le forum sandboxie
Kaspersky (2015, 2016, 2017)
Page d' accueil: http://www.kaspersky.com
Problème: "Service non implémenté" erreur lors de l'exécution Sandboxie et / ou Sandboxie se bloque avec KS 2015/16/17 installés (Win 10, 8 et 8.1)
Solution: Pour Windows 7, vous devez ajouter Sandboxie dossier à la section «Menaces et exclusions de Kaspersky pour KIS 2015/2016 dans Windows 7.
Pour Windows 8 / 8.1 et gagnez 10 -KS 2015 et 2016/2017 est pas compatible avec Sandboxie. Kaspersky ne doit PAS être installé, sinon Sandboxie ne fonctionnera pas.

Il est préférable de ne pas avoir de KASPERSKY PRODUITS INSTALLÉS. DESACTIVATION NE FONCTIONNE PAS.
Nous avons instruits KIS ce qu'ils doivent changer dans leur code, à ce moment, ils ont pas.
Ainsi, leur code perturbe Sandboxie.

18h
j'ai reinstallé la 5.18
le forum ici présent Thiweb n'est pas accessible (même erreur)
mais certain forum (auto etc..) sont acessible hormis des video flash ou youtub signalée !


a+

[Arms]

Bsr,
Merci pour ce log et les précisions de LaDidi21
A+

[LaDidi21]

@CCosmos0059280 :
:s Désolé, je n'avais pas vu ta réponse...

Donne le lien direct du forum SandBoxie et sans traduction car, là, c'est incompréhensible !
En plus, ce que le post du forum décrit ne semble n'avoir aucun rapport avec ton problème.

http://sha1affected.com/results?server= ... thiweb.com => tout semble OK côté site.
Tu as essayé hors SandBox ? Tu as essayé avec un autre navigateur (FF, IE) ? Tu as essayé la 5.20 ?
Chrome est, pour moi, une bouse.

[mondesat1]

okkkkk