PE Tools 1.9 - eXeL@B

Сейчас на форуме: bartolomeo, -Sanchez-, morgot, sashalogout (+5 невидимых)

<< . 1 . 2 . 3 . 4 . 5 . 6 . >>

Посл.ответ	Сообщение
v00doo Ранг: 80.6 (постоянный), 194thx Активность: 0.1↘0.04 Статус: Участник	Создано: 30 марта 2018 20:14 · Поправил: v00doo · Личное сообщение · #1 Встречайте новый релиз старого-доброго PE Tools Прошло много лет с тех пор, как NEOx выложил последнюю публичную версию PE Tools в 2006 году, и вы уже могли сто раз подумать, что PET мёртв, но он ожил на некоторое время, чтобы предстать перед вами в 2018 году! Основной анонс на русском: petoolse.github.io/petools/Announce-RU ОСНОВНЫЕ ИЗМЕНЕНИЯ Исправления В первую очередь новый релиз - это огромное количество багфиксов. Везде, до куда дотянулись наши ручки, были исправлены ошибки, утечки памяти, пофикшена логика работы. Не исключено, что при исправлении старых ошибок были добавлены новые, но мы старались, чтобы количество исправленных ошибок не влияло на появление новых )) Новые возможности Было добавлено несколько приятных фич, которые сделают работу с исполняемыми файлами ещё более наглядной: Code: - абсолютно новый график энтропии, Entropy View, (на глаз определяем запакованность, наличие шифрованных данных) в двух режимах: кривая и гистограмма; - новый движок дизассемблера (раньше был CADt от Ms-Rem, потом Mediana от mika0x65, а теперь это diStorm от Gil Dabah), что позволило реализовать поддержку дизасма как x86 (32 бит), так и x86-64 (64 бит); - отображение Config directory со всеми новыми полями - отображение обработчиков исключений (Structured Exception Handler) в Config directory - удаление директории сертификатов (с самими сертификатами) - поддержка File System Redirector (Windows-on-Windows, WoW) - добавлена функция редактирования в hex-редакторе - корректное отображение списка процессов на современных ОС - отображение x86-64 процессов - диалог DLL Characteristics - сигнатуры для PE Sniffer (Signs.txt) преобразованы в формат PEiD Пачка мелких, но полезных фич: Code: - переход по ярлыкам (.lnk) - чтение инфы в Debug directory: имя PDB, GUID, типы POGO, VC - отображение в дизасме направления прыжка (вверх / вниз относительно текущей позиции) - меню копирования (Copy) и сохранения (Save) в диалоге диазасма и hex-редактора - опции копирования из hex-редактора: исходник C (C source); экран как есть (Editor display); сырые байты (Hex values) - добавлены горячие клавиши в меню копирования в hex-редакторе - заполнение диапазона заданным значением с возможностью применения операций XOR, OR, AND, NOT, диалог Fill Block в hex-редакторе - в редакторе секций показывается порядковый номер секции (полезно в файлах с большим количеством безымянных секций) - добавлено действие по умолчанию на двойной клик: открываются соответсвтующие диалоги без необходимости вызова контекстного меню - корректировка значений полей `OperatingSystemVersion` и `SubsystemVersion` при увеличении количества секций в соответствии с максимально допустимым количеством секций в ОС - корректный пересчёт и исправление различных размеров заголовков - определение нескольких int3 опкодов для прекращения быстрого дизасма (fast disasm) - корректная очистка таблицы релокаций (relocation table) с исправлением соответствующих флагов - исправлены серьёзные ошибки в File Location Calculator (FLC) - исправлены ошибки с обрезанием имён функций при добавлении в импорт новой библиотеки - автоматически скрываемое предупреждение о привилегиях администратора с возможностью отключения Get high Добавлена поддержка высокого разрешения экрана (High DPI), что позволяет не вглядываться в иконки и текст, а наслаждаться комфортными пропорциями интерфейса. Чистка Были убраны лишние на наш взгляд фичи типа старой обновлялки и старой системы плагинов (которые, откровенно говоря, особым функционалом похвастаться не могли, да и выпущено их было всего ничего), сокращено количество внешних библиотек, объединены модули с базовым функционалом. Другие изменения Полный список изменений смотри на сайте PE Tools на Github: HISTORY Разумеется, было ещё много чего исправлено и добавлено по мелочи, о чём нет смысла писать подробно (да и не всё упомнишь), поэтому проще скачать и убедиться самостоятельно. Ссылки Сайт проекта на Github: petoolse.github.io/petools Новости проекта: @petoolse СКАЧАТЬ github.com/petoolse/petools/releases -- Code: - Jupiter - PainteR 2018.03.30 \| Сообщение посчитали полезным: Jupiter, batter-f, readt, Haoose-GP, mysterio, Kindly, CyberGod, r_e, Bronco, red0x, TRPD, mak, deniskore, hors, digger70, plutos, Gideon Vi, yashechka, BlackCode, sefkrd, Jaa, CKAP, DICI BF, -=AkaBOSS=-, sendersu, Orlyonok, ELF_7719116, YDS, void, MarcElBichon, Rio, HandMill, sashka2002, GPcH, shellstorm, UniSoft, Vamit, mkdev, mushr00m, Deluser, MacTep, d745150, ==DJ==[ZLO], hypn0, dosprog, SReg, ntldr, LinXP, random, ALSSL, Jim DiGriz, Nightshade, icerix, Smitis, Dr_Di0NiS, nar100, n0x90, KomatoZ, guga, FalseMaster, LordGarfio, yoza

Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 08 апреля 2018 11:24 · Личное сообщение · #2 Alchemistry пишет: И в чем смысл закрытости этой тулзы? ппц... с 2005 она "закрыта", и не одного подозрения, и не одного подтверждения подозрений, да и ваще никаких предьяв, даже по поводу багов. а тут какашка, криптор с перепугу нашла. Jupiter работай, не дай засрать топ. ----- Чтобы юзер в нэте не делал,его всё равно жалко..
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 08 апреля 2018 11:29 · Личное сообщение · #3 dosprog Я сейчас посмотрел то что было выложено на васм и тут, разницы нет, не криптовано, наверно я ошибся. Я обычно смотрю кучу семплов, это моя ошибка походу. ----- vx
dosprog Ранг: 431.7 (мудрец), 391thx Активность: 0.73↘0.32 Статус: Участник	Создано: 08 апреля 2018 11:36 · Поправил: dosprog · Личное сообщение · #4 ~~И она не первая, походу..~~ Хорошо, коли так.
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 08 апреля 2018 11:40 · Личное сообщение · #5 dosprog Извините ошибся, в этот раз удавку себе нашею не буду одевать. Да и в общем, не ошибается тот кто ничего не делает. Теперь буду внимательнее. ----- vx
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 08 апреля 2018 14:16 · Личное сообщение · #6 Bronco пишет: не дай засрать топ difexacaw сам признал ошибку, это похвально )) Alchemistry пишет: И в чем смысл закрытости этой тулзы? Наличие старых сорсов PE Tools в доступе - секрет Полишинеля )) См. тему Исходники PE Tools v1.5.800.2006_rc7 Alchemistry пишет: Где гарантия что там нет функционала с двойным назначением? Серьёзно? Такой гарантии нет вообще. Alchemistry пишет: Че реверсить ее чтоле чтобы проверить? Не использовать. Alchemistry пишет: Публикация исходников во-первых снимает все подобные подозрения, потому что все параноики могут проверить сами если захотят, во-вторых это облегчает поиск багов и их репорт. Если ты используешь старую версию PE Tools, то, видимо, уже проверил её сорсы? На счёт поиска багов: Я почти в каждом ответе в данной теме даю ссылку на Issues: https://github.com/petoolse/petools/issues Пока что единственный оформленный Issue - это репорт shellstorm, который при этом я сам оформил )) Alchemistry пишет: Или что считаете, что у вас там какой-то супер код, который все стырят? Во-первых, мне похуй, какой там код. На код не похуй только PainteR, хотя это и смешно, поскольку говнокода на гитхабе дохуя и больше. Во-вторых, NEOx каждый раз, когда ко мне кто-то обращался за сорсами, лично подтверждал своё согласие, но разрешения на открытую публикацию сорсов он не давал. В-третьих, в очередной раз повторяю, что если у кого-то есть желание расширить функционал, то welcome - добавляйте сниппеты в Issues. В-четвёртых, проектов по работе с форматом PE овердохуя — бери и допиливай в своё удовольствие. Alchemistry пишет: 2018 год, вы делаете комьюнити тулзу и делаете его проприетарной при этом используя сервис опенсурс проектов. Фейспалм. На это уже ответил DrVB 5-6: DrVB_5_6 пишет: Вообще-то только полный дилетант может так обозвать Github. Там полным полно и закрытых проектов. dosprog пишет: А вообще, насчёт опенсурсности, планов не было? Если будут, то относительно другого проекта с другим ядром. dosprog пишет: А неактивный пункт <PlugIns> в меню оставлен на будущее? Рудимент. ----- EnJoy!
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 08 апреля 2018 14:45 · Поправил: Bronco · Личное сообщение · #7 Jupiter пишет: На это уже ответил DrVB 5-6: +1. постсовок губу откатил на такую халяву сорцов, некоторые "массоны" даже умудряются барыжить на этом, строя интриги и тайны что-то рабочее на жабе скорее исключение, чем правило, и шенген юзает ресурс как портфолио или резюме. да собственно популяризация даже науки не первый год наблюдается. семинары, дебаты и тп. Jupiter пишет: Будут. меня беспокоили перебитые рва указатели, поэтому сильно глубоко не разбирал, из того что юзал в скрипте: Code: UnInfo = 4:[table_ex + 0x08] + base//получаем адрес UnwindInfo SizeOfProlog = 1:[UnInfo+0x1]//получаем SizeOfProlog CountOfCodes = 1:[UnInfo+0x2]//получаем CountOfCodes ..... rax = 1:[UnInfo] shr rax, 3//получаем флаг cmp rax, 4//если равен 4, > CHAININFO Header = 2CountOfCodes + 0x4//получаем размер хидера .... cmp* rax, 3 //если равен 3, > EHANDLER UHANDLER je @handler cmp rax, 2 //если равен 2, > UHANDLER je @handler cmp rax, 1 //если равен 1, > EHANDLER je @handler CountOfCodes2 = 1:[UnInfo+0x2]//мониторим наличие хендлера Header2 = 2*(CountOfCodes2 + CountOfCodes2%2) + 0x4 Jupiter пишет: В качестве защиты? гавнопрот х64 в полный рост, помимо указателей даже тырит всю таблицу и под црц, дунька тупо перебивает указатели для стыренного и съеденного кода. в других защитах пока не встречал, фимку не смотрел. но это скорее не новый уровень защиты, а сам архитектура обязывает править указатели. ибо восстановить их не сложно, если тело восстановлено, а вот как палево границ пакетных вызовов вм или поиск и перехват обработчика это можно юзать ----- Чтобы юзер в нэте не делал,его всё равно жалко.. \| Сообщение посчитали полезным: Jupiter
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 08 апреля 2018 15:01 · Личное сообщение · #8 Bronco пишет: меня беспокоили перебитые рва указатели В качестве защиты? ----- EnJoy!
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 08 апреля 2018 15:24 · Личное сообщение · #9 Alchemistry пишет: Где гарантия что там нет функционала с двойным назначением? Достаточно посмотреть кто авторы... Ну не стали бы они подписываться под релизом и выкладывать его без какой либо виртуализации на форум, где уйма реверсеров. Репутацию заслужить сложно, а потерять легко... difexacaw пишет: Этот софт не обладает каким то серьёзным функционалом, который нужно скрывать. Это тривиальная работа с пе. Да я тоже так думаю. Открытие исходников пошло бы только в плюс, там глядишь и народ подтянется. К тому же исходники предпоследней версии итак были открыты, что уж там скрывать то.
shellstorm Ранг: -0.7 (гость), 170thx Активность: 0.54↘0 Статус: Участник	Создано: 08 апреля 2018 15:32 · Личное сообщение · #10 UniSoft пишет: Открытие исходников пошло бы только в плюс, там глядишь и народ подтянется. вангую, что просто растянут и на этом всё закончится. pe редактор это очень нудный проект и желающих пилить ui немного, а это существенная часть кодовой базы. ps. на счёт паранойи и проверки, лично я проверяю инструменты которыми пользуюсь, их не настолько много, чтобы это стало чем то отягощающим, тем более бинарь в некоторых случаях проще проверить чем исходный код. \| Сообщение посчитали полезным: GPcH
d745150 Ранг: 8.2 (гость), 11thx Активность: 0.05↘0.04 Статус: Участник	Создано: 08 апреля 2018 17:12 · Личное сообщение · #11 shellstorm пишет: желающих пилить ui немного Тут согласен. Проще было в билдере наклепать окошечки, а самим пилить только код. Но смотря в сырки NEOx пришлось бы с нуля почти перепиливать
dosprog Ранг: 431.7 (мудрец), 391thx Активность: 0.73↘0.32 Статус: Участник	Создано: 08 апреля 2018 18:17 · Поправил: dosprog · Личное сообщение · #12 Jupiter пишет: Рудимент. Поддержку плагинов надо восстановить, имхо.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 08 апреля 2018 21:16 · Личное сообщение · #13 dosprog пишет: Поддержку плагинов надо восстановить, имхо. Не на этом движке. ----- EnJoy!
dosprog Ранг: 431.7 (мудрец), 391thx Активность: 0.73↘0.32 Статус: Участник	Создано: 08 апреля 2018 23:37 · Поправил: dosprog · Личное сообщение · #14 Ну, нет так нет. Просто непонятно, что сложного в том, чтобы подгрузить DLL с двумя экспортируемыми функциями, отобразить её название в меню и передавать ей при вызове имя или хэндл файла (или вообще ничего не передавать). Речь же не идёт о каком-то развитом PlugIn-API. На уровне того же встроенного hex-редактора.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 09 апреля 2018 00:22 · Личное сообщение · #15 dosprog пишет: или вообще ничего не передавать Это говно, а не плагин. ----- EnJoy! \| Сообщение посчитали полезным: hors, gazlan, shellstorm, d745150
shellstorm Ранг: -0.7 (гость), 170thx Активность: 0.54↘0 Статус: Участник	Создано: 09 апреля 2018 09:45 · Личное сообщение · #16 dosprog пишет: Речь же не идёт о каком-то развитом PlugIn-API. верно, это недоразвитый плагин, речь идет о каком то гомункуле, зачем оно нужно, если каждому плагину придётся носить с собой полноценный парсер pe и ui. можно экстраполировать этот гипотетический api на отладчик, каждому плагину придется быть отладчиком, а тут целесообразно задать вопрос, а зачем такой уродец нужен. нормальный, минимальный api, это интерфейсы парсера.
Alchemistry Ранг: 145.8 (ветеран), 190thx Активность: 0.14↗0.36 Статус: Участник	Создано: 09 апреля 2018 10:42 · Поправил: Alchemistry · Личное сообщение · #17 DrVB_5_6 пишет: Там полным полно и закрытых проектов. Да, ну ка покажи мне ехешники под венду, залитые туда без исходников, в активном деве и с живым комьюнити и не в приватных репах. И не какие-то бинарные блобы. И чтобы их было полным полно, балабол. И в догонку, чтобы это не было просто хейтом этой великолепнейшей тулзы итд. Вот вам багрепорт. ОС: Windows 10 RS4, дефолт инсталл, х64 "SeDebugPrivilege was not enabled!" - выключите это _по умолчанию_, а не наоборот как у вас. Либо куда логичнее было бы вывести это в тайтл приложение, но не идиотскими месадж боксами на старте. Дальше ее убивает Windows Defender. Trojan:Win32/Tiggre!plock - облачный детект от этого АВ. Допустим это FP. Попробуйте подписать файл, чтобы это гуаноав не кукарекало. Дальше смотрим - 64 битные модули не листаются, отлично, можно редактировать только те что с путями. Защищенные процессы все без путей - код архаизм из-под виндоус хп. Открыть их с PROCESS_QUERY_LIMITED_INFORMATION + GetProcessImageFileName или руками через NtQIP и получить нормальный путь, чтобы потом заработал ваш редактор. Тыкаем в [System Process] - привет убогий ToolHelp. Листает дллки самой петулз. Зачем и как вообще. Лично для меня в таком виде это бесполезный архаизм уровня виндоус хп. Это не хейт, это фидбек.
d745150 Ранг: 8.2 (гость), 11thx Активность: 0.05↘0.04 Статус: Участник	Создано: 09 апреля 2018 11:11 · Личное сообщение · #18 Плагины тут ни к чему. Если к ольке можно было типа скриптов, то к этому никто писать не будет.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 09 апреля 2018 11:11 · Личное сообщение · #19 Alchemistry ну ка покажи мне ехешники ... - под венду - залитые туда без исходников - в активном деве - с живым комьюнити - не в приватных репах - и не какие-то бинарные блобы - и чтобы их было полным полно Что-то как-то многовато у тебя условий появилось, не? Приведу примеры, на которые я лично натыкался за последние пару дней: fman Файловый менеджер fman https://github.com/fman-users/fman - Только Issues Marta Файловый менеджер Marta https://github.com/marta-file-manager/marta-issues/issues - Только Issues PE-bear Многофункциональный PE-редактор PE-bear https://github.com/hasherezade/releases/releases - Только релизы Очередной вывод от кэпа: То, что на гитхабе хостится множество open-source проектов, не означает, что там хостятся только open-source проекты. Основные сорсы PE Tools размещены на bitbucket по той простой причине, что bitbucket позволяет создавать приватные репы бесплатно (в ограниченном количестве), а GitHub используется для публичных релизов и Issues. Всё просто. На счёт баг-репорта: Alchemistry "SeDebugPrivilege was not enabled!" - выключите это _по умолчанию_, а не наоборот как у вас. Либо куда логичнее было бы вывести это в тайтл приложение, но не идиотскими месадж боксами на старте. Согласен, модальные мессаги всегда бесят, даже с автозакрытием. Дальше ее убивает Windows Defender. Trojan:Win32/Tiggre!plock - облачный детект от этого АВ. Допустим это FP. А если в исключения добавлять? Попробуйте подписать файл, чтобы это гуаноав не кукарекало. Подписать то я подпишу, а вот ты будешь ставить левый CA? Дальше смотрим - 64 битные модули не листаются, отлично, можно редактировать только те что с путями. Защищенные процессы все без путей - код архаизм из-под виндоус хп. Открыть их с PROCESS_QUERY_LIMITED_INFORMATION + GetProcessImageFileName или руками через NtQIP и получить нормальный путь, чтобы потом заработал ваш редактор. Спасибо, пофиксим. Тыкаем в [System Process] - привет убогий ToolHelp. Есть такое. С процессами там всё только для базового функционала. Придётся всё основательно переписывать, если фиксить. Это не хейт, это фидбек. Норм. Что не лень будет фиксить - пофиксим. Но скорее всего будет лень. С процессами нормально организована работа в Process Hacker, так что лучше юзать либо его (раз ты так радеешь за опенсорс), либо Process Explorer. ----- EnJoy!
dosprog Ранг: 431.7 (мудрец), 391thx Активность: 0.73↘0.32 Статус: Участник	Создано: 09 апреля 2018 11:54 · Поправил: dosprog · Личное сообщение · #20 d745150 пишет: Плагины тут ни к чему. Если к ольке можно было типа скриптов, то к этому никто писать не будет. Писать не будут - будут приверчивать уже существующие тулзы. И речь не о скриптах, а как раз о плагинах.
d745150 Ранг: 8.2 (гость), 11thx Активность: 0.05↘0.04 Статус: Участник	Создано: 09 апреля 2018 13:55 · Личное сообщение · #21 dosprog, я про это и говорил. Но плагинов не будет. Всё реализовано в самом софте. Юпитер с напарником прикрутят всё что нужно, они же не пропадают, как некоторые неоиксы
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 09 апреля 2018 14:21 · Личное сообщение · #22 d745150 прикрутят всё что нужно Вообще не факт. Если что и реализовывать, то точно на иначе спроектированном движке, чей функционал будет доступен как для внутреннего гуя и модулей, так и для внешних плагинов. d745150 пишет: они же не пропадают, как некоторые неоиксы Пропадают все в конечном итоге. И не стоит гнать на NEOx, btw. ----- EnJoy!
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 09 апреля 2018 14:34 · Личное сообщение · #23 требую сорцы, плагины, полный бак, новую резину, пятихатку евро на ланч,и молудуху чтоб голова не болела или топ о чём то другом? ----- Чтобы юзер в нэте не делал,его всё равно жалко..
Lambda Ранг: 18.3 (новичок), 6thx Активность: 0.03↘0.02 Статус: Участник	Создано: 09 апреля 2018 16:27 · Поправил: Lambda · Личное сообщение · #24 Alchemistry пишет: Дальше ее убивает Windows Defender. Trojan:Win32/Tiggre!plock - облачный детект от этого АВ. Допустим это FP. Половина антивирусов на VirusTotal детектит в новой версии PE Tools угрозу. --> http://5cm.ru/view/i7/4USB.png <-- Даже после применения крякнутого VM Protect результат не будет настолько плохим. Так в чем же дело?
d745150 Ранг: 8.2 (гость), 11thx Активность: 0.05↘0.04 Статус: Участник	Создано: 09 апреля 2018 16:34 · Личное сообщение · #25 Jupiter пишет: И не стоит гнать на NEOx, btw. Не так выразился. Сам пропадал на пару лет (комп сгорел). Ну и всякое бывает. Не только же прогать...
Dart Raiden Ранг: 81.6 (постоянный), 102thx Активность: 0.06↘0.02 Статус: Участник	Создано: 09 апреля 2018 16:53 · Поправил: Dart Raiden · Личное сообщение · #26 >> Так в чем же дело? В том, что чётко видно, у кого эвристика полное дерьмище, а у кого хоть чуточку получше. Называть антивирусом Панду, которая переставала детектить заведомо известный всем и каждому Conficker, стоило его подписать протухшей и отозванной цифровой подписью - это перебор.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 09 апреля 2018 17:13 · Личное сообщение · #27 Lambda пишет: Половина антивирусов на VirusTotal детектит в новой версии PE Tools угрозу. "Это нас очень беспокоит" ----- EnJoy! \| Сообщение посчитали полезным: BlackCode
Lambda Ранг: 18.3 (новичок), 6thx Активность: 0.03↘0.02 Статус: Участник	Создано: 09 апреля 2018 17:17 · Поправил: Lambda · Личное сообщение · #28 Jupiter пишет: "Это нас очень беспокоит" Если Вы не заметили, то я не спрашивал беспокоит это Вас или нет. Интересна причина. Не более. Dart Raiden пишет: В том, что чётко видно, у кого эвристика полное дерьмище, а у кого хоть чуточку получше. Это понятно. Но в этом случае результат уж очень плох.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 09 апреля 2018 17:17 · Личное сообщение · #29 Lambda пишет: Если Вы не заметили, то я не спрашивал беспокоит это Вас или нет. См. мой ответ по той же ссылке. Lambda пишет: Интересна причина. Не более. Причина проста до безобразия: PE Tools - это инструмент, который работает с exe и dll файлами, проверяет заголовок PE, удаляет и добавляет секции, модифицирует точку входа, модифицирует импорт, экспорт, другие директории - в общем делает всё то, от чего антивирусные эксперты ощущают болезненный жим-жим. ----- EnJoy!
Lambda Ранг: 18.3 (новичок), 6thx Активность: 0.03↘0.02 Статус: Участник	Создано: 09 апреля 2018 17:24 · Личное сообщение · #30 Jupiter пишет: См. мой ответ по той же ссылке. По ссылке перешел. Видео посмотрел. Понял, что Вам пофиг на эту ситуацию с детектом. Но от Вас никто ничего не требовал и не спрашивал Ваше отношение к этой ситуации. Так что Вы выглядите как минимум глупо.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 09 апреля 2018 17:27 · Личное сообщение · #31 Lambda пишет: Так что Вы выглядите как минимум глупо. О, переход на личности. Прекрасно! ----- EnJoy!

<< . 1 . 2 . 3 . 4 . 5 . 6 . >>

Для печати