Buenas a todos, tengo un problemas estoy enpesando a modificar cripter y tengo varios problemas ahora mismo estoy modificando el Porno Crypt3r by demonio666vip y ya solo lo tengo por 4 firmas de los AVG.

Pero cuando trato de sacar la firma del a-squared con el metodo Rit, Cuando estoy buscando los offset de esa firma con el AVFucker solo me quedan 2 offsets 11000 y 12000, inventando saque la firma del Avira AntiVir tratando de sacar la del a-squared que loco, solo tube que poner 1 bytes en Block no me arecuerdo bien como lo ise pero voy a seguir inventando pues tengo ese problema con esa firma.
Que el AVFucker solo me deja 2 offset los que mencione anteriormente y ago el cambio de caracteres en el Stud en HEX y nada :S
Cuando escaneo mi Stud con el a-squared en mi pc no me lo detecta pero voy a probar con el avira... y EDITO para que vean.

Imagen
Hola Hatrex. !Qué bueno que hayas quitado el más difícil que es el Avira! Te quedó funcional el stub? Me podrías decir cómo hiciste para quitarlo? Bueno, lo antivirus que te quedan nadie los usa. El f-prot se quita un caracter alfabético, probá cambiando a minúscula alguna librería que tenga por nombre vb..... junto con el f-prot sale otro más que ahora no recuerdo.
De la firma del a-asquared no me acuerdo, pero hasta hace poco se quitaba también con el método hex. El quickheal y el Ikarus son muy complicados. No te va a quedar otra que instalarte el Ikarus.
Gente paranoica usa (hay poca): El A-asquared y Bitdefender, pero no el Ikarus ni el Quickheal.

Bueno, suerte.
Imagen
Imagen
Te lo explico con imagenes
Mira tu dices q te quedan 2 offset
Imagen

Cojes el av fucker
Imagen

le das otra vez a start y le pasas el av otra vez y el q se te quede ese es tu offset
Imagen
Ignaro mayor de BsAS Si el Stud me quedo funcional ready pero esas del a-squared me la troncha yo que quiero aprender para poder compartir con todos Hell...
Mira lo que pasa tratando de sacarle la firmael Avats escoji un Offset ya cuando lo tenia listo para buscar la firma y agrege en mi stud 2E donde estaba ubicado el Offset en mi Stud talvez fue suerte y creo como me borraban todos los offset mi av no lo ise de 1000 en 1000 si no que le pude creo que fue 100 por 100, 1000 por 100 o 1000 por 1 Verdaderamente no me recuerdo bien anoche no dormi nada en eso mismo haciendo mi Mod y tenia un sueño...
Responder

Volver a “Dudas y Preguntas”