فایل شما با Microsoft Visual C++ 5.0 کامپایل شده و با DxPack 1.0x هم پک شده بودنقل قول:
ماشاالله چقدر section داره
هم آنپکش راحته و هم درست کردن لودر
امنیتش هم عالیه !!!!!
Printable View
فایل شما با Microsoft Visual C++ 5.0 کامپایل شده و با DxPack 1.0x هم پک شده بودنقل قول:
ماشاالله چقدر section داره
هم آنپکش راحته و هم درست کردن لودر
امنیتش هم عالیه !!!!!
بسم رب شهدا!
درود بر همه ی بچه ها.
می خواستم بدانم که چگونه می توان کاری کرد که نام پکر در نرم افزارهایی نظیر PEid مخفی بماند و یا دستکم پکر دیگری را معرفی نماید؟
دوباره سعی کن پسر!!:31:نقل قول:
خوب بعضی مواقع تغییر دادن چند دستور اول در شروع برنامه (E-Point) و تغییر نام یا تعداد Section ها برنامه رو گول میزنه اما اصلا تضمینی برای جلوگیری از کرک نیست!!:13::41:نقل قول:
نوشته شده توسط Reza goli
بسم رب شهدا!
درود بر همه ی بچه ها.
می خواستم بدانم که چگونه می توان کاری کرد که نام پکر در نرم افزارهایی نظیر PEid مخفی بماند و یا دستکم پکر دیگری را معرفی نماید؟
-----------------------------------------
با تشکر Mr.reCoder
برنامه TrickySigner رو كه خودم نوشتم رو دانلود و نگاه كن . تو همين فروم هست . سورسش هم هستنقل قول:
نوشته شده توسط Reza goli
بسم رب شهدا!
درود بر همه ی بچه ها.
می خواستم بدانم که چگونه می توان کاری کرد که نام پکر در نرم افزارهایی نظیر PEid مخفی بماند و یا دستکم پکر دیگری را معرفی نماید؟
کد:http://forum.p30world.com/showthread.php?t=155335
یعنی چی؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟نقل قول:
نوشته شده توسط Mr.reCoder
دوباره سعی کن پسر!!
وی بی و دلفی نیست مطمئنم
vc++ هست تابع getversion هم دم دست هست
نکنه میخوای بگی با masm نوشتی؟
طبق معمول- سعی میکنم:20:- فکر کنم که با Visual C++ 6 و در ضمن با MFC، درسته؟ یا ...
سلام به استادان بزرگ Master & Js0ner & Mr. recoder.
این برنامه Visual C++ 6 کامپایل شده و با ASpack پک شده.
البته اگر با MMB نوشته نشده باشه چون اون هم با Visual C++6 نوشته میشه :)
درسته یا نه؟
من حتي نتونستم فايل رو UNZIP كنم چون ويروس يابم يعني رفيق كسپر جيغش در مياد وميگه فايل ويروس داره
وجالب اينكه نوع پكر شما رو هم تشخيص ميده ميگه فايل با
Win32.PePatch.du پك شده راست ودروغش گردن كسپر اسكاي!!!
اين هم لينكي كه در باره اين ويروس توضيح ميده
البته حتما شما ميگيد فايل شما ويروسي نبوده واشتباه از كسپر هستش كه امضا رو ويروسي تشخيص ميده راستش نمي دونم در هر حال با كسپر دعواهاتون رو بكنيد وبعد نتيجه رو در همين تاپيك منعكس كنيد!!کد:http://www.viruslist.com/en/search?VN=Packed.Win32.PePatch.du&referer=kav
من این برنامه رو با VC++ نوشته بودم که خیلی خوب تشخیص دادین!! اما قبل از پک امضای اونو تغییر دادم و بعد از پک هم همینطور!! حالا اگه میشه اونو آنپک کنید...
در ضمن این برنامه فقط برای زیاد کردن اطلاعات خودم ایجاد شده و هیچ قصد و غرضی در اون وجود ندارد. ویروس هم نیست!!!!:10:
--------------------------------------------------------
با تشکر Mr.reCoder