• Привет !

    На форуме есть зеркало в ТОРе:rusfwz3cukdej7do.onion

    Обратная связь:info@ru-sfera.org

    Всего доброго !

Малварь как искусство Пермутация исполняемого файла (Build Polychaos x86) (1 Viewer)

Кто просматривает этот контент: "Тема" (Всего пользователей: 0; Гостей: 1)

HopefuLXakir

Уважаемый пользователь
Форумчанин
Регистрация
14.11.2018
Сообщения
82
Репутация
9

HopefuLXakir

Уважаемый пользователь
Форумчанин
Регистрация
14.11.2018
Сообщения
82
Репутация
9

Edith Wooten

Уважаемый пользователь
Форумчанин
Регистрация
17.04.2019
Сообщения
108
Репутация
22

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
5 409
Репутация
7 897
Telegram
"походу PE либа не распарсила config directory почему-то"

Глянул структура config directory, разная везде, например в вижуалке 2017 занимает 160 байт, а в 2013 в разы меньше...

Короче если это поправить, то будет работать на проектах 2017.

Но на других проектах не будет работать.

Похоже автор тестировал только на исполняемых файлах 2013, можно побыстрому подшаманить, чтобы работало везде, но часть функционала приходилось убирать.

Да вообще, я-бы несказал, что против детекта как-то помогает, есть еще детект по поведению.

Хотя против детекта в памяти, вполне-себе решение...)))
 

Edith Wooten

Уважаемый пользователь
Форумчанин
Регистрация
17.04.2019
Сообщения
108
Репутация
22
Никто так и не собрал под новые версии компиляторов?
 

virt

Уважаемый пользователь
Форумчанин
Регистрация
24.11.2016
Сообщения
707
Репутация
222