CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: Ara, vovanchik-77, aspirin, Alf, NoRG (+3 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Софт, варез —› Obfuscator 1.0
Посл.ответ Сообщение
theCollision

Ранг: 247.1 (наставник)
Статус: Участник
Packer Reseacher

Создано: 24 августа 2006 20:26:28
Личное сообщение #1

http://www.pelock.com/page.php?p=obfuscator

не у кого не завалялась полно-функциональная версия?

-----
My love is very cool girl.
ssx

Ранг: 346.6 (мудрец)
Статус: Участник
retired

Создано: 24 августа 2006 21:34:43
Личное сообщение #2

и опять jmp-вермишель...
sER

Ранг: 72.3 (постоянный)
Статус: Участник

Создано: 24 августа 2006 22:57:10
Личное сообщение #3

ага, прикольно одни jmp))
theCollision

Ранг: 247.1 (наставник)
Статус: Участник
Packer Reseacher

Создано: 24 августа 2006 23:02:15
Личное сообщение #4

ssx
А че при громадной куче jmp трудно анализировать, а тулзу написать не всегда возможно!

-----
My love is very cool girl.
ssx

Ранг: 346.6 (мудрец)
Статус: Участник
retired

Создано: 24 августа 2006 23:23:45
Личное сообщение #5

вообще-то чистая вермишель расчищается элементарно.
вечером посмотрю этот обфускатор поподробнее (если не напьюсь)
theCollision

Ранг: 247.1 (наставник)
Статус: Участник
Packer Reseacher

Создано: 27 августа 2006 11:59:48
Личное сообщение #6

ssx
Не напился?

-----
My love is very cool girl.
ssx

Ранг: 346.6 (мудрец)
Статус: Участник
retired

Создано: 28 августа 2006 08:10:49
Личное сообщение #7

DrGolova уже писал, но во время переезда его пост похерился. полностью с ним согласен, все расчищается
theCollision

Ранг: 247.1 (наставник)
Статус: Участник
Packer Reseacher

Создано: 28 августа 2006 08:24:13
Личное сообщение #8

ssx
Извини, я в это время изучал строение машинных комманд и пропустил, а к тому же из-за этого переезда, вобщем, как сможешь и если тебе не трудно напиши пожалуйста как это надо делать? Буду премного благодарен.

Пока я знаю немного об обфускации:
Взять блок команд, подать значения регистров, если после блока команд, регистры кроме eip такие же что на входе, это мусор

Есть еще познания, но на это надо слова подбирать, а это пока не имеет смысла.

Еще раз прошу: напиши если не трудно

-----
My love is very cool girl.
theCollision

Ранг: 247.1 (наставник)
Статус: Участник
Packer Reseacher

Создано: 28 августа 2006 08:36:05
Личное сообщение #9

Вот пример , перехода, мусорного:
pushf
call $+5
delta:
stc
cmovc eax,[esp]
popf
add eax,jmp_val
jmp eax
jmp_val = $-delta


-----
My love is very cool girl.
ssx

Ранг: 346.6 (мудрец)
Статус: Участник
retired

Создано: 28 августа 2006 09:11:02
Личное сообщение #10

в свое время повезло с шаблонным клинером - успел скачать версиб 0.01 (сейчас он приватный). + есть свои наработки по расчистке обфускаторов.
 CRACKL@B —› Софт, варез —› Obfuscator 1.0
    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS