Посл.ответ |
Сообщение |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 04 марта 2007 06:50 · Личное сообщение · #1
Here's a program I've coded and I wanted to share with you. It's rather simple to unpack the obfuscated program. Use it to fool PEiD (PEiD returns nothing found) and crypt code data. Here are some basic functions supported :
- Code section is crypted.
- Decrypt section added at the end of file.
- Sections names are erased.
- PEiD returns "Nothing Found" after obfuscation.
- Many layers can be applied to the same program.
- No problem encountered with several exes.
- Shell integration.
Maybe this will discourage some lamerz and rippers if they use PEiD for primary checks. Briefly, use it the way you want and as a note this isn't a program that will have updates.
В архиве оригинал и распакованый
rapidshare.com/files/19366510/SC_ObfuscatorU.rar
| Сообщение посчитали полезным: |
|
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 04 марта 2007 07:15 · Поправил: Vovan666 · Личное сообщение · #2
hr esp-4, F9 2раза, F8 2раза = OEP
Вроде так.
| Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 04 марта 2007 07:43 · Личное сообщение · #3
Vovan666
Так ведь смысл в чем:
pavka пишет:
Maybe this will discourage some lamerz and rippers if they use PEiD for primary checks
Т.е. ТОЛЬКО от внешнего анализа, но от снятия дампа, распаковки и т.д. - нет.
| Сообщение посчитали полезным: |
Ранг: 516.1 (!), 39thx Активность: 0.28↘0 Статус: Участник
|
Создано: 04 марта 2007 08:12 · Личное сообщение · #4
аверы будут юзать с удовольствием
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 04 марта 2007 08:19 · Поправил: Hellspawn · Личное сообщение · #5
эх, выложил на мою "любимую" рапиду)))
переложите плиз  потестим...
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 04 марта 2007 08:57 · Личное сообщение · #6
Hellspawn пишет:
эх, выложил на мою "любимую" рапиду)))
dump.ru/files/6/6394770516/
d.turboupload.com/d/1576555/SC_Obfuscator.rar.html
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 04 марта 2007 10:18 · Поправил: Hellspawn · Личное сообщение · #7
мля а у кого нить файлы после этой шняги запускаются?
я попробовал нспак, упх, чистые ехе, нифига... эта прога трёт нафиг импорт
----- [nice coder and reverser] | Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 04 марта 2007 10:40 · Личное сообщение · #8
Все работает, имена секций очищаются, криптуются, расшифровщик меленький присутствует, снимается ессно на счет раз)
Если надо, могу выложить парочку криптованных.
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 04 марта 2007 10:55 · Личное сообщение · #9
чего ты им запаковал то? у миня ниодин не запустился)))
сама прога аксессы кидает постоянно
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 72.3 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 04 марта 2007 11:05 · Личное сообщение · #10
Hellspawn пишет:
чего ты им запаковал то? у миня ниодин не запустился)))
всё отлично запускается, я паковал exe написаные на masm и с, воркуют, и как сказал HoBleen "снимается ессно на счет раз)"
| Сообщение посчитали полезным: |
Ранг: 72.3 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 04 марта 2007 11:07 · Личное сообщение · #11
только что для проверки запаковал ролик exe Flash Projector/Player 6.0 -> Macromedia Inc., он тоже запустился =)
| Сообщение посчитали полезным: |
Ранг: 221.3 (наставник), 135thx Активность: 0.19↘0.07 Статус: Участник
|
Создано: 04 марта 2007 11:41 · Личное сообщение · #12
Запаковал виндозный калькулятор, не работает. Свою прогу на Делфях написаную запаковал, нармуль, запустилась. Не стабильный версия...
----- xchg dword [eax], eax | Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 04 марта 2007 12:38 · Личное сообщение · #13 |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 04 марта 2007 12:58 · Личное сообщение · #14
HoBleen да я верю, тока не стабильная она, так а пакованные файлы протектит?
хех, мона и эмулю скормить, он распакует, а потом файл просканить не проблема
или в виде плага отдиралку написать
----- [nice coder and reverser] | Сообщение посчитали полезным: |