Bueno estaba probando el ''Hex Workshop'' y hice la prueba con un server, y sin querer cambie un par de numeros binarios y lo hice indetectadle pero al mismo tiempo no funciona, lo que me impreciono q eran solamente un par de numeros los que cambie, alguien q me guie como lo termino plz

pues a mi me paso lo mismo con el net devil,sub7 y el assasin le cambie el offset que no se porque estan los tres en el principio y despues de trate de probarlo conmigo mismo y no sirve me sale la cosola de xp y se cierra como en 2 segundos y dice "The program is too bi for memory", que puede estar pasando? y por ultimo no encuentro el tal archivo "bases" del kaperski ese no existe. baje el avpoffset.exe se como usarlo pero ese archivo no esta solo tengo archivos .ppl,.exe,.dll,.chm,.dat y .wav nada mas


Les agradeceria si pudieran conestarme,gracias de antemano.

Tu primera pregunta:

Pues el número xxxxx sí forma parte de lo que tienes que sombrear y llenar de ceros. Por ejemplo pongamos k tienes el offset 00248620 que dividido entre dos sale: 00124310, con lo cual tienes que sombrear y convertir en ceros, desde el 00124310 hasta el 00000000, contando también con el 00124310.


Tu segunda pregunta:

Vamos a ver, tienes que tener el offset seguro, lo que pasa es que los números que te salen a la izquiera son offsets que se van contando de 20 en 20 (00000000, 00000020, 00000040...).

 Y si te das cuenta a la derecha de cada uno hay 20 secuencias binarias, es decir de dos numeros y/o letras, así que en total al lado de cada offsets debes tener 40 términos (entre números y letras). Pues esos 40 terminos son los offsets que hay entre cada uno de los de la izquierda,
es decir, si empiezas por el primero (00000000), te pasa directamente al 00000020, y los otros 19 que hay entre los dos, se encuentran en las secuencias de números que hay a la derecha del 00000000, por ejemplo supongamos que a la derecha del 00000000, tienes esto:

15A3 9B9E 34DA F69E 1CA3 9B9E EE87 869E 1CA3 9B9E

Pues el offset numero 00000001 sería la secuencia 15, el offset número 00000002, sería la secuencia A3, el offset número 00000003 sería la secuencia 9B, y así sucesivamente.

Tu tercera pregunta:

El Avpoffset lo puedes descargar de este link:

http://membres.lycos.fr/p41f0x/tut.html

Espero haberme explicado, pero si no lo has entendido vuelve a preguntar y te lo explico más detalladamente .

SALUDOS;

GhettoSoul

Me pasa exactamente los mismo sera que badcode o alguien que sepa a que se debe esto nos puede responder por favor?

Gracias nuevamente.

Hola, estuve probando el método, y la verdad no sé, necesito guia.
El antivirus  no descubría el server cuando rellenaba la mitad del mismo con ceros, como cambiar un  offset si la mitad del server es la que se detecta?
despues probe dividiendo la mitad de la mitad y ahi el antivirus lo detecto, asique debo suponer que el offset está en la mitad del server, y entonces, como hacer para encontrarlo ahi? realmente estoy desconcertada, que deberia hacer?
gracias saludos

teng el avpoffset y lo puse en el directorio de los *.avc pero me dice al correrlo:

No .AVC files found.
Copy this file to the .AVC files directory

puede ser porq tengo una version mas nueva del avp, a alguien le funciono el avpoffset con alguna version de avp?
saludos.

Porque el offset que modificaste seguramente era indispensable para el funcionamiento del server, lo suelen hacer así los antivirus para que te sea más difícil burlarlos...

Mi duda es muy similar a todas las anteriores pero quiero aclarar una duda. Al rellenar la primera mitad de ceros, el antivirus ya no lo detecta, pero eso no significa que este ahi el offset en concreto, lo que pasa es que al eliminar la mitad el archivo queda inservible y cuando lo intentas correr te dice que no es una aplicacion win32 valida; es decir al eliminar un offset delicado, sea cual sea aunke no sea ese el que detecta el antivirus, el server queda inutilizado. Si estoy haciendo algo mal xfavor decirme el que.