![]() |

 |
|
Домой |
Статьи |
RAR-cтатьи |
Форум |
Программирование |
Скачать |
DVD-ROM
|
|
|
|
Новичку |
FAQ |
Ссылки |
Интервью |
Архив |
Новости |
Связь |
|
Сейчас на форуме: Ara, vovanchik-77, aspirin, Alf, NoRG (+3 невидимых пользователей) |
 |
|
| Посл.ответ |
Сообщение |
|
Создано: 24 августа 2006 20:26:28 Личное сообщение #1 |
|
|
Создано: 24 августа 2006 21:34:43 Личное сообщение #2
и опять jmp-вермишель...
|
|
Создано: 24 августа 2006 22:57:10 Личное сообщение #3
ага, прикольно одни jmp))
|
|
Создано: 24 августа 2006 23:02:15 Личное сообщение #4
ssx
А че при громадной куче jmp трудно анализировать, а тулзу написать не всегда возможно!
----- My love is very cool girl. |
|
Создано: 24 августа 2006 23:23:45 Личное сообщение #5
вообще-то чистая вермишель расчищается элементарно.
вечером посмотрю этот обфускатор поподробнее (если не напьюсь)
|
|
Создано: 27 августа 2006 11:59:48 Личное сообщение #6
ssx
Не напился?
----- My love is very cool girl. |
|
Создано: 28 августа 2006 08:10:49 Личное сообщение #7
DrGolova уже писал, но во время переезда его пост похерился. полностью с ним согласен, все расчищается
|
|
Создано: 28 августа 2006 08:24:13 Личное сообщение #8
ssx
Извини, я в это время изучал строение машинных комманд и пропустил, а к тому же из-за этого переезда, вобщем, как сможешь и если тебе не трудно напиши пожалуйста как это надо делать? Буду премного благодарен.
Пока я знаю немного об обфускации:
Взять блок команд, подать значения регистров, если после блока команд, регистры кроме eip такие же что на входе, это мусор
Есть еще познания, но на это надо слова подбирать, а это пока не имеет смысла.
Еще раз прошу: напиши если не трудно
----- My love is very cool girl.
|
|
Создано: 28 августа 2006 08:36:05 Личное сообщение #9
Вот пример , перехода, мусорного:
pushf
call $+5
delta:
stc
cmovc eax,[esp]
popf
add eax,jmp_val
jmp eax
jmp_val = $-delta
----- My love is very cool girl.
|
|
Создано: 28 августа 2006 09:11:02 Личное сообщение #10
в свое время повезло с шаблонным клинером - успел скачать версиб 0.01 (сейчас он приватный). + есть свои наработки по расчистке обфускаторов.
|
 |
|
|
| Вы находитесь на форуме сайта CRACKLAB.RU |
|