• Уменьшение отступа

    Обратная связь

    (info@ru-sfera.pw)

Малварь как искусство Пермутация исполняемого файла (Build Polychaos x86)


HopefuLXakir

Уважаемый пользователь
Форумчанин
Регистрация
14.11.2018
Сообщения
82
Репутация
9

Edith Wooten

Уважаемый пользователь
Форумчанин
Регистрация
17.04.2019
Сообщения
108
Репутация
22

HopefuLXakir

Уважаемый пользователь
Форумчанин
Регистрация
14.11.2018
Сообщения
82
Репутация
9

Edith Wooten

Уважаемый пользователь
Форумчанин
Регистрация
17.04.2019
Сообщения
108
Репутация
22

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 068
Репутация
8 176
"походу PE либа не распарсила config directory почему-то"

Глянул структура config directory, разная везде, например в вижуалке 2017 занимает 160 байт, а в 2013 в разы меньше...

Короче если это поправить, то будет работать на проектах 2017.

Но на других проектах не будет работать.

Похоже автор тестировал только на исполняемых файлах 2013, можно побыстрому подшаманить, чтобы работало везде, но часть функционала приходилось убирать.

Да вообще, я-бы несказал, что против детекта как-то помогает, есть еще детект по поведению.

Хотя против детекта в памяти, вполне-себе решение...)))
 

virt

Просветленный
Просветленный
Регистрация
24.11.2016
Сообщения
706
Репутация
228

Edith Wooten

Уважаемый пользователь
Форумчанин
Регистрация
17.04.2019
Сообщения
108
Репутация
22
Верх Низ