Salfeld KisiKiller - Free your System

11/08/2012 18:35 Saedelaere*#1
Hallo zusammen,

ich weiß zwar nicht, ob es hier jemand gebrauchen kann, aber ich möchte euch dieses Tool trotzdem nicht vorenthalten.

Kurzbeschreibung
KisiKiller kann dazu verwendet werden die Schutzprozesse der "Salfeld Kindersicherung" einzufrieren. Des weiteren kann ein Master Passwort generiert werden, mit der man ohne Kenntnis des richtigen Kennworts sämtliche Einstellungen bearbeiten kann. Auch eine komplette Deinstallation des Programms ist hiermit möglich.
Das ist besonders hilfreich, wenn man dummerweise sein Kisi Kennwort und das Kennwort der hinterlegten E-Mail vergessen hat :bandit:

Zur Vorgeschichte
Die erste Version des KisiKillers entstand im Jahre 2007, nachdem ein Freund von seinen Eltern mit dieser schönen Software geknechtet wurde. Damals konnte man die Prozesse noch ohne weiteres z.b. per TerminateProcess terminieren oder per SuspendThread einfrieren. Seitdem habe ich aus Neugierde an erweiterten Schutzmechanismen für eigentlich jede neue Version der Kindersicherung einen entsprechenden KisiKiller entwickelt. Mitlerweile werden einige APIs im Usermode gehookt und die Prozesse werden über einen Service permanent neu gestartet. Ebenfalls werden suspendierte Threads vom Service fortgesetzt. Die neuste Version arbeitet mit einer speziellen Form des Thread Hijackings, die mir per WaitForSingleObject API ermöglicht, die Prozesse derart einzufrieren, dass der Service davon nichts mitbekommt.

Screenshot
[Only registered and activated users can see links. Click Here To Register...]

Viele Grüße
Saedelaere
12/26/2012 14:36 maxiking17#2
OK, super es geht!!!
Aber leider weiß ich net ob mein Vater noch mit dem eigentlichen PW reinkann???
07/26/2013 03:44 Qling#3
Mir gehts genau so...
Ist zwar schon ein bisschen her der letzte Post, aber wenn mein Vater nicht mit dem eigentlichen PW reinkann gibt es Stress.
Ps: schön, dass die 2013-er auch noch crackbar ist ;)
08/07/2013 17:56 Saedelaere*#4
Das Tool ändert nichts an den Einstellungen oder dem Originalkennwort. Das Master Passwort ist eine vom Hersteller eingebaute Hintertür, falls ein Kunde mal sein Kennwort vergessen hat. Die Implementierung ist denkbar simpel, denn es handelt sich beim genannten Master Passwort schlicht und einfach um die Serial ID der primären Festplatte.
08/09/2013 20:40 Paul_Punk#5
moin allerseits, woran liegt es, dass ich die Prozesse zwar pausieren kann, sie sich aber nach 5 Minuten scheinbar neustarten, und die Zeit dann weiterläuft?
08/10/2013 04:11 Saedelaere*#6
Quote:
Originally Posted by Paul_Punk View Post
moin allerseits, woran liegt es, dass ich die Prozesse zwar pausieren kann, sie sich aber nach 5 Minuten scheinbar neustarten, und die Zeit dann weiterläuft?
Kann sein, dass in der 2013er Version neue "Schutzmaßnahmen" implementiert wurden. Das Tool wurde für die 2012er Version entwickelt, deshalb kann ich dazu momentan nichts sagen.
Das Master Passwort sollte aber trotzdem funktionieren.
09/09/2013 21:25 Afrobama#7
Quote:
Originally Posted by Saedelaere* View Post
Kann sein, dass in der 2013er Version neue "Schutzmaßnahmen" implementiert wurden. Das Tool wurde für die 2012er Version entwickelt, deshalb kann ich dazu momentan nichts sagen.
Das Master Passwort sollte aber trotzdem funktionieren.
Kommt nochmal ein Update? :D
09/09/2013 23:45 jojo3214#8
Kannst du eine Liste mit allen Dateien Posten,die Salfeld verwendet?
Ich würde das Programm gerne unter Linux manuell löschen!
09/17/2013 11:44 Saedelaere*#9
Quote:
Originally Posted by 0bama View Post
Kommt nochmal ein Update? :D
Ich schaue mal, wenn ich demnächst etwas Zeit finde. Ansonsten sollte das Master Passwort wie gesagt immer noch funktionieren.

Quote:
Originally Posted by jojo3214 View Post
Kannst du eine Liste mit allen Dateien Posten,die Salfeld verwendet?
Ich würde das Programm gerne unter Linux manuell löschen!
Kann mich an die Dateispeicherorte grade nicht erinnern, aber die Hauptkomponenten hießen "wintmr.exe", "webtmr.exe" und "cchsservice.exe".
09/20/2013 16:42 VandriyanDerRote#10
Wenn ich das Tool starte, fährt einfach nur mein rechner runter. Was mach ich falsch?
11/28/2013 19:12 Saedelaere*#11
Quote:
Originally Posted by VandriyanDerRote View Post
Wenn ich das Tool starte, fährt einfach nur mein rechner runter. Was mach ich falsch?
Vermutlich gar nichts. Das kam schon bei einer älteren Version des Killers mal vor, dass die Kindersicherung sofort den Computer runterfährt, wenn sie meinen Prozess entdeckt :D

Lad dir den KisiKiller am besten auf einem anderen PC runter und geb der .exe einen anderen Namen. Wenn das immer noch nicht geht, besorg dir einen Hex Editor (z.b. HxD) und ändere das letzte Byte einfach mal in irgendeinen zufälligen anderen Wert.
11/29/2013 14:17 MrOAriO#12
Wie wäre es mit einen Update ? :D


29.11.2013 12:59:58 PC STOP (Heute: 00:04)
29.11.2013 12:59:55 CRACK (2c83b6/KisiKiller.exe) FOUND -> SHUTDOWN!
29.11.2013 12:56:49 PC START
29.11.2013 12:56:30 Installation/Update Version:13.587.0.0
01/14/2014 08:13 alph4bet123#13
dsa klappt mega geil das programm :D
01/29/2014 20:53 Longlegjack#14
Lad dir den KisiKiller am besten auf einem anderen PC runter und geb der .exe einen anderen Namen. Wenn das immer noch nicht geht, besorg dir einen Hex Editor (z.b. HxD) und ändere das letzte Byte einfach mal in irgendeinen zufälligen anderen Wert.


Das funkt nicht. Wenn ich die Datei verändere , kommt nur eine Meldung , dass die Datei verändert wurde und nun ein Virus u.s.w. ist, dann gehts nicht.

Kommt noch ein Update oder gibt es noch andere Methoden ? Ich benutze Win8
08/25/2014 20:30 Loustargamer#15
Hallo, richtig es fährt runter wenn das Programm Salfeld Kindersicherung 2013 schon geöffnet ist aber wenn ihr das Verzeichnis Kisikiller.rar öffnet und das Programm Kisikiller.exe öffnet kurz nachdem ihr auf euer Benutzer bei Windows gegangen seit könnt ihr es nutzen weil Salfeld 10-20 Sekunden braucht bis es sich nach einem Neustart hochfährt.;)
In dieser Zeit ist es ohne Probleme möglich nachzusehen wie das Masterpasswort im Programm Kisikiller.exe ist.
Mit diesem kann man dann in die Einstellungen der Kindersicherung 2013 von Salfeld öffnen ohne das Passwort zu ändern.