Foro de elhacker.net

Programación => Programación Visual Basic => Mensaje iniciado por: xivan25 en 27 Octubre 2011, 14:01 pm



Título: Puedo ofuscar esta la funcion Split asi???
Publicado por: xivan25 en 27 Octubre 2011, 14:01 pm
Código
  1. Dim RESIGN        As String
  2.  
  3. Open App.Path & "\" & App.EXEName & ".exe" For Binary As #1
  4.    RESIGN = Space(LOF(1))
  5.    Get #1, , RESIGN
  6. Close #1
  7.  
  8.  
  9. Dim JAKA()        As String
  10. XX = Split
  11. JAKA() = XX(RESIGN, "NOX")
  12.  
  13.  

Creo que el antivirus me detecta el Split y e pensado en ofuscarlo asi,¿¿que opinais??


Título: Re: Puedo ofuscar esta la funcion Split asi???
Publicado por: DarkMatrix en 27 Octubre 2011, 14:59 pm
Dudo que un AV detecte la funcion Split con virus..., mas bien creo que lo qe detecta como virus es cuando abres el exe y lo guardas en la variable...


Título: Re: Puedo ofuscar esta la funcion Split asi???
Publicado por: xivan25 en 27 Octubre 2011, 16:46 pm
si, ¿pero el ejemplo que e puesto sirve para ofuscar Split?es un ejemplo para usarlo con otras variables.


Título: Re: Puedo ofuscar esta la funcion Split asi???
Publicado por: 79137913 en 27 Octubre 2011, 17:09 pm
HOLA!!!

Tu ejemplo no funcionara para reemplazar split ya que deberias hacer una funcion que llamara a split. De todas formas seria detectado.

Vas a tener que hacerlo a mano.

GRACIAS POR LEER!!!


Título: Re: Puedo ofuscar esta la funcion Split asi???
Publicado por: Elemental Code en 28 Octubre 2011, 04:06 am
asi no se reemplaza a split ya que la llamas igual.
ADEMAAAAASSSS.. para que ofuscar split si NO es detectada?

si esa linea te queda detectada es el ".exe" cifra esa cadena (con str reverse deberia alcanzar)