ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
22.12.2007, 12:22
|
|
Участник форума
Регистрация: 01.08.2007
Сообщений: 178
Провел на форуме:
486104
Репутация:
239
|
|
Сообщение от kez
Так он же просил на С++ ?
А это разве не С++?
Вот что выдала прога - EXE Info PE
Dev-C++ Compiler v4.9.9
|
|
|
22.12.2007, 13:46
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
Ммм. Ну если ты при наличии исходного кода (!) определяешь язык с помощью анализа бинарника какой-то сторонней утилитой, которая показывает версию конпелятора (!), то вопросов нет. Я вот просто не увидел не одного исходника на С++, все они на С. И конпелируются С-конпелятором ...
|
|
|
|
22.12.2007, 13:49
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
Только не надо говорить, что я предираюсь к "словам" и это одно и тоже. Это очень-очень разные вещи.
И ещё, я наверное, покажусь занудой, как обычно, но почему все ваши крипторы не умеют сжимать бинарники? Когда уже все сделано, почему бы не добавить сжатие? Пускай простейшее, самым обычным алгоритмом, но бинарник уже будет чувствительно меньше ... А насчет тех, что добавляют к файлу 10-15кб - давайте вообще промолчим ...
|
|
|
|
23.12.2007, 07:37
|
|
Участник форума
Регистрация: 01.08.2007
Сообщений: 178
Провел на форуме:
486104
Репутация:
239
|
|
Это не наши крипторы. Они выложены в сети в паблике...
А насчет того на каком языке этот криптор, то я в С, С++ нуб вообще! Просто посмотрел бинарник в проге типа пейда, он показал С++ вот я и выложил...
|
|
|
|
25.12.2007, 10:39
|
|
Познающий
Регистрация: 02.02.2007
Сообщений: 41
Провел на форуме:
240788
Репутация:
69
|
|
Сообщение от KEZ
И ещё, я наверное, покажусь занудой, как обычно, но почему все ваши крипторы не умеют сжимать бинарники? Когда уже все сделано, почему бы не добавить сжатие? Пускай простейшее, самым обычным алгоритмом, но бинарник уже будет чувствительно меньше ...
Антивири рассчитывают энтропию, если файл сжат и по сигнатурам ав не может определить упаковщик, выставляется статус "Suspicious". Я сам юзал adpack, только огреб море проблем.
|
|
|
|
25.12.2007, 22:06
|
|
Banned
Регистрация: 24.08.2007
Сообщений: 201
Провел на форуме:
983157
Репутация:
424
|
|
Сообщение от Killerkod
_http://ifolder.ru/4667248
Вот тебе сорец криптора. Вроде рабочий, насчет чем палится не знаю... Да и зачем это? Ты же не собрался переделать граф. оболочку и продавать его? Думаю надо для учебы...
2KEZ зачем такие приколы? Человек задал норм вопрос, неужели нельзя нормально дать либо сорец, либо что-то посоветовать?
А что там за компилятор был? Библеотека есть?
|
|
|
|
25.12.2007, 22:18
|
|
Постоянный
Регистрация: 03.02.2007
Сообщений: 520
Провел на форуме:
1777536
Репутация:
932
|
|
Код:
#include "Ky3bMu4.h"
А стандарт С кто читать будет?
//////////////////=
И не мешало бы
Код:
#pragma comment(lib,"KEZ.lib")
Тем более человек просил на С++, а вы ему варианты на С(маструрбируемость очень разная).
Код:
template class <T>
class FreeCryptor{
FreeCryptor(){}
~FreeCryptor(){}
.......
__declspec(dllexport) virtual static inline T operator CryptHax(FreeCryptor pinch){
__asm{
xor eax , eax
mov eax , [eax]
}
}
}
Последний раз редактировалось Ky3bMu4; 25.12.2007 в 22:35..
|
|
|
|
26.12.2007, 01:26
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
Антивири рассчитывают энтропию, если файл сжат и по сигнатурам ав не может определить упаковщик, выставляется статус "Suspicious". Я сам юзал adpack, только огреб море проблем.
А кто говорит про паблик пакеры? Вот я сделал свой пакер например, упаковка по LZ-подобному алгоритму. И ни один АВ его не палит, даже как "suspicious".
То, что они смотрят энтропию - мб ты и прав, я даже и не знаю. Но если файл похож на _УПАКОВАНЫЙ_ - это вообще ничего ещё не значит.
>И не мешало бы
мешало бы. КЕЗ.ЛИБ линкуется по дефолту вообще-то.
Код:
template class <T>
class FreeCryptor{
FreeCryptor(){}
~FreeCryptor(){}
.......
__declspec(dllexport) virtual static inline T operator CryptHax(FreeCryptor pinch){
__asm{
xor eax , eax
mov eax , [eax]
}
}
}
Хороший тенплейт, ничего не скажешь. "template class <T>" ... Сразу видно - прогронмист... 
Последний раз редактировалось KEZ; 26.12.2007 в 01:29..
|
|
|
|
26.12.2007, 03:07
|
|
Участник форума
Регистрация: 11.04.2007
Сообщений: 219
Провел на форуме:
982101
Репутация:
13
|
|
где данный модуль посмотреть?
|
|
|
|
26.12.2007, 03:54
|
|
Постоянный
Регистрация: 05.01.2007
Сообщений: 508
Провел на форуме:
2360904
Репутация:
1393
|
|
Сообщение от zindi
где данный модуль посмотреть?
Его нету ) Это Кез над Кузьмичом поприкаловался )
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
