HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Интересный файл
  #1  
Старый 01.06.2008, 13:38
Angel.M
Новичок
Регистрация: 09.11.2007
Сообщений: 4
Провел на форуме:
126305

Репутация: 51
По умолчанию Интересный файл

В общем случайно нашёл на диске файл NOTEPAD_Morph.exe..он чем то запакован.PEiD говорить что это PECompact 1.4x or above -> Jeremy Collake.Quick Unpack файл не распаковывают...Ida его не загружант пишет не найден OEP..кароче хз что
Вот собственно файл dump.ru хекайте
Совсем забыл,на вирусы файл не проверял
 
Ответить с цитированием

  #2  
Старый 01.06.2008, 13:47
dscan
Постоянный
Регистрация: 23.02.2007
Сообщений: 329
Провел на форуме:
3189690

Репутация: 387
По умолчанию

Результат: 14/31 (45.17%)
packers (Kaspersky): PE_Patch, PE_Patch.Morphine, Morphine, ARM
packers (Avast): Morphine, ARM

аля вирустотал
 
Ответить с цитированием

  #3  
Старый 01.06.2008, 17:43
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

Ничего интересного. Внутри блокнот накрытый сверху VMProtect'ом
Цитата:
ида не загружает
все она загружает, на вопрос "загрузить недостающие данные" надо отвечать положительно, при этом будет сказано что файл странный и может содержать вирусы, троянского коня и т.п.
Просто точка входа в PE заголовке, вот и ругается

Последний раз редактировалось neprovad; 01.06.2008 в 17:46..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
GnuPG (GPG) - Цифровая подпись, шифрование elimS2 Безопасность и Анонимность 2 16.04.2008 10:00
Система удалённого администрирования SHARK v.3.0.0 SQL Защита ОС: вирусы, антивирусы, файрволы. 14 06.03.2008 15:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.