elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a la Factorización De Semiprimos (RSA)


  Mostrar Mensajes
Páginas: [1]
1  Seguridad Informática / Análisis y Diseño de Malware / Re: [Taller] Así funcionan los crypters: cifrando malware a mano en: 6 Agosto 2012, 05:14 am
Estimados amigos, soy muy nuevo en el foro. asi que no me ofendo si no recibo respuesta.

queria hacer una pregunta sobre el tema, hice todo el manual. pero no puedo terminar mi ejecutable nuevo. obtengo el codigo encryptado, lo copio como binario y y lo pego en el editor exa donde deberia ir y el ejecutable no me funciona. me da error 00000005. Estoy seguro que estoy encryptando algo del ejecutable que no debo. El tema mio es que las secciones son diferentes al server que usan aca. yo uso el poision ivy 3.2 y esta es la tabla de mis secciones.

name  Voffset        VSize         ROffset             RSize     Flags
.text    00000200   00000068    00000200      00000200  60000020
.data   00000400   00002119    00000400      00002200  C0000040


y al final de la sección .text hay muchos 00 00 00 y tambien al final de la sección .data y yo encrypto desde el offset 00000200 hasta donde empiezan los 00 00 00 donde ahi pongo el codigo Xor

Entonces me queda el codigo encryptado y el que lo va a descencryptar en la sección .text. Despues cambio el entrypoint a donde empieza el descencryptador y no me funciona.

bueno, si alguien me ayudaaaa :). Igual estoy casi seguro que es porque modifico algo que no debo, pero no se que parte es.
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines