ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
21.12.2007, 18:50
|
|
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445
Репутация:
588
|
|
of69
во-первых, в билде поисона нету проверки крк)))
во-вторых, нормально, это чтобы не падало после крипта, а то у многих падает
и они орут ахтунг там проверки!
в-третьих, проверка крк в билдере 
з.ы. просто там билд получается очень спресованным и конечно, то говно, каким
ща криптуют, корректно не сможет ниче сделать.
з.ы.ы. супер мега криптор, был написан чисто для себя, когда мне было еще интересно это...
|
|
|
21.12.2007, 19:43
|
|
Новичок
Регистрация: 12.09.2007
Сообщений: 14
Провел на форуме:
136460
Репутация:
2
|
|
of69
во-первых, в билде поисона нету проверки крк)))
во-вторых, нормально, это чтобы не падало после крипта, а то у многих падает
и они орут ахтунг там проверки!
в-третьих, проверка крк в билдере
з.ы. просто там билд получается очень спресованным и конечно, то говно, каким
ща криптуют, корректно не сможет ниче сделать.
з.ы.ы. супер мега криптор, был написан чисто для себя, когда мне было еще интересно это...
Во-Первых , проверка в билдере и сервере ( CRC32 ; CAMELIA ) . Что бы её увидеть используй плагин для PEiD Kanal .
Во-Вторых , сам троян написан на fasm и ничем не сжат (просто подмена сигнатур)
З.Ы. Прокатывают крипторы написанные на дельфи , которые запускают файл из памяти (СreateProcessEx)
Примеры : ICrypt 1.0 , Anslym_packer , Morphine ...
З.Ы.Ы. Супер мега криптор есть и у меня 
З.Ы.Ы.Ы Armadillo<Themida
|
|
|
|
21.12.2007, 20:05
|
|
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445
Репутация:
588
|
|
Swat2k
во-первых, я писал не тебе, и какого ты решил поумничать я не знаю...
во-вторых, проверки в билде нету, измени байты в билде, измени строки, все будет работать, а то что ты привел 4014a4 - поставь бряк на доступ и посмотри...
з.ы. слышишь звон, не знаешь где он)))
з.ы.ы. говно крипты запускающие файл из памяти не в счет
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
