Página 1 de 1
Duda?
Publicado: 09 Sep 2009, 19:58
por Leem
Hola gente, bueno eh estado buscando pero no encontre nada y prosigo a explicar mi problelma / duda.
Yo modifique un crypter y crypte un server ese archivo aun lo tengo pero no tengo al stub? ahi alguna manera a partir del server no tener que hacer todas las modificasiones al stub de nuevo? osea tengo el stub pero sin modificar y quisiera saber como ago para recuperar ese stub apartir del server si es que eso es posible?
Saludos y desde ya gracias.
Re: Duda?
Publicado: 09 Sep 2009, 21:53
por ps1c0s1s
I sorry !! but No !!! A trabajar amigo !!!
Re: Duda?
Publicado: 10 Sep 2009, 04:33
por Flight embedded
Se podría llevar a cabo un trabajo de locos y no terminar nunca que es tomar el archivo encriptado por ese crypter tuyo y el archivo sin encriptar e ir comparándolos para deducir cuéles son los offset cambiados , luego abrir el stub y modificarlos.
!Una locura!
Re: Duda?
Publicado: 10 Sep 2009, 11:28
por ps1c0s1s
Se podría llevar a cabo un trabajo de locos y no terminar nunca que es tomar el archivo encriptado por ese crypter tuyo y el archivo sin encriptar e ir comparándolos para deducir cuéles son los offset cambiados , luego abrir el stub y modificarlos.
!Una locura!
Entiendo lo que decis pero Las firmas del Server que modifico no son las misma del stub del crypter para hacer indetectable al stub ! Asi que no se puede hacer eso Si fuera asi que sencillo seria modificar un server comparar con editor hexadecimal un server con un stub de un crypter y modificar esos offset ! pero no , no se puede .
Re: Duda?
Publicado: 10 Sep 2009, 11:46
por Flight embedded
Es verdad. A veces hay que arriesgar ideas a fin de que otros copien esta actitud y se aventuren en otras mejores.
Te hago una pregunta que nada tiene que ver con creación ni con indetección de malware, ¿qué quiere decir Avatar de usuario? Te lo pregunto porque al igual que yo estás dentro de la categoría de "delirios esporádicos".
En fin, es una curiosidad.
Re: Duda?
Publicado: 10 Sep 2009, 11:53
por ps1c0s1s
que no tengo avatar !!! estás dentro de la categoría de "delirios esporádicos" soy el unico que en ves de crecer bajo :P !! ( salu2s )