Tengo una duda, e estado viendo videotutos y en el metodo xor (by xtazis) dice que ya tiene sacada la firma "yo ya tengo el stub extraido y los offsets localizados" y utiliza un offsets que es detectado "priemro agarramos un offset que es detectado del avg por ejemplo" y cuando utilizamos el avfucker eliminamos las detectadas, Hay que utilizar las detectadas con el xor? con el hex es distinto el tema de las firmas? es que cada vez que intento hacerlo rompo el stub
Estoy intentando sacar la firma del a-squared

Te recomiendo que empiezes provando con el hex. , el metodo xor (bajo mi punto de vista) es un poco complicado.

Lo siento por no resolver tu duda, ahora mismo no me acuerdo, pero duda que sea la que detecte porque sino abrian muchas xD.

Salu2.