Winfood cracking
|
21-12-2015, 17:25
|
|||
|
|||
RE: Winfood cracking
Så gidt jeg ved, bliver de nye exe filer fra Visual Basic lavet i MSIL format. Sådan var det ikke før i tiden.
Normalt kan de decompiles stort set 1 til 1, sådan rent teoretisk. For det har resulteret i, at der er blevet lavet en del cryptere til MSIL. Nogle scrambler bare variablel/funktion navne osv. Andre laver nogle tricks, så en alm. decompile vil fejle, fordi den laver noget lidt.. "ugylidg" kode. Men det kan godt være, denne version er før .net/MSIL blev populært. Der er en "strings.exe" i SysInternals pakken, tilsvarende strings til linux. Det kan være, du skal debuggervejen, og se på assembler code. Går .net kode som PE filer?
---
Writing a shellcode decoder stub in assembly is like talking gibberish in such a way that it is still perfectly intelligible. - iTick |
|||
21-12-2015, 20:02
(Denne besked var sidst ændret: 22-12-2015, 09:46 af agent00dejay.)
|
|||
|
|||
RE: Winfood cracking
prøv af kiqqe på adresserne 0x552754, 0x5527E3, 0x552C08 oq 0x552C4D. evt i en debuqqer. det er alt hvad du har bruq for oq vide :)
|
|||
23-10-2016, 15:56
|
|||
|
|||
RE: Winfood cracking
Problem?
|
|||
|
User(s) browsing this thread: 1 Gæst(er)