ANTICHAT > ИНФО > Статьи > Авторские статьи Модификация исполняемых Pe-файлов

   

Страница 2 из 2 < 1 2

Опции темы

Поиск в этой теме

Опции просмотра

#11   08.07.2008, 20:33 desTiny Reservists Of Antichat - Level 6 Регистрация: 04.02.2007 Сообщений: 1,152 С нами: 10139366 Репутация: 1502 Небольшое добавление Как выяснилось, такой вариант изменения файла слишком хорошо замечается антивирусниками. По этому, не вдаваясь в подробности, скажу, что лучше после выполнения вышеописанных манипуляций сделать следующее: а) запомнить некоторое количество кода начиная с исходной OEP (>= 6 байт) б) заменить его на прыжок на наш инжектируемый код в) заменить в инжектируемом коде прыжок на OEP на прыжок в место в начале программы ПОСЛЕ прыжка на инжектируемый код (чтобы не было бесконечного цикла) г) вставить в инжектируемый код ПЕРЕД прыжком на "прыжок на OEP" запомненные в пункте а) команды д) и после этого всего, убедившись, что всё работает, вернуть в PE-редакторе BaseOfCode (на 0x1000 в данном случае). Получившийся после таких превращений файл для детального рассмотрения я залил сюда: http://ifolder.ru/7270354 Теперь (если верить вирустоталу), файл палят как вирус не 21 из 33 антивирей, а только 10 PS Извините, что не сказал об этом сразу, просто не думал, что это так существенно, ибо сам всегда делал как только что сказал. __________________ Bedankt euch dafür bei euch selbst. H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ   desTiny Посмотреть профиль Репутация Отправить личное сообщение для desTiny Посетить домашнюю страницу desTiny Найти все сообщения от desTiny Добавить в друзья   #12   24.07.2017, 22:55 Animelubitel Новичок Регистрация: 24.07.2017 Сообщений: 1 С нами: 4634966 Репутация: 0 Цитата: Сообщение от desTiny   ↑ Получившийся после таких превращений файл для детального рассмотрения я залил сюда: http://ifolder.ru/7270354 Не удаляйте ответ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!! Ссылка битая, можете перезалить? Пожалуйста статья очень интересная, хочу скачать файл получившийся после таких превращений   Animelubitel Посмотреть профиль Репутация Отправить личное сообщение для Animelubitel Найти все сообщения от Animelubitel Добавить в друзья Похожие темы: Записки охотника (за шеллами). Дополнение к статье про читалку файлов. Csrf-уязвимости при загрузке удалённых файлов на сервер. Что и как можно поднять с читалки файлов.

Страница 2 из 2 < 1 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
AVCheck.ru - сервис проверки файлов антивирусами	Verified.(zone)	Разное - Покупка, продажа, обмен	30	22.12.2009 12:46
Mail.ru запускает сервис хранения файлов	green09	Мировые новости. Обсуждения.	17	19.03.2008 11:47

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Финансы, новости криптовалют     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ТЕХНОЛОГИИ И AI     Искусственный интеллект (AI)     Нейросети и промптинг     AI автоматизация     Разработка AI-агентов     Технологические новости     Стартапы, бизнес и инвестиции     Программирование с AI ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ТЕНЕВОЙ РЫНОК     Пробив информации     Карты, кошельки, биржи     Документы готовые и под заказ     Способы и схемы заработка     Арбитраж трафика     Барахолка ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа