Малварь как искусство Пермутация исполняемого файла (Build Polychaos x86)

[HopefuLXakir]

шоб ты понимал, надо дебажить и смотреть что да как в исходниках библиотеки

А что сразу нельзя написать "Собирай в дебаг и отлаживай отладчиком студии"
Спасибо!

 

[Edith Wooten]

А что сразу нельзя написать "Собирай в дебаг и отлаживай отладчиком студии"
Спасибо!

можно было и не начинать дискуссию

 

[HopefuLXakir]

можно было и не начинать дискуссию

Ну почему же каждый вынес из этой дискусси свои уроки

 

[Edith Wooten]

Ну почему же каждый вынес из этой дискусси свои уроки

лучше не говори за других

 

[HopefuLXakir]

лучше не говори за других

Ну если вы не заметили того какой урок вынесли из нашей дискуссии то это не значит что вы их не вынесли)
Да и чё ты такой сердитый?

 

[Edith Wooten]

Ну если вы не заметили того какой урок вынесли из нашей дискуссии то это не значит что вы их не вынесли)
Да и чё ты такой сердитый?

хватит оффтопить чел

 

[X-Shar]

"походу PE либа не распарсила config directory почему-то"

Глянул структура config directory, разная везде, например в вижуалке 2017 занимает 160 байт, а в 2013 в разы меньше...

Короче если это поправить, то будет работать на проектах 2017.

Но на других проектах не будет работать.

Похоже автор тестировал только на исполняемых файлах 2013, можно побыстрому подшаманить, чтобы работало везде, но часть функционала приходилось убирать.

Да вообще, я-бы несказал, что против детекта как-то помогает, есть еще детект по поведению.

Хотя против детекта в памяти, вполне-себе решение...)))

 

[Edith Wooten]

Никто так и не собрал под новые версии компиляторов?

 

[virt]

Никто так и не собрал под новые версии компиляторов?

Я собирал под 2017, но тогда он будет мутировать только файлы собранные под 2017.

Дальше некопал...)

 

[Edith Wooten]

Я собирал под 2017, но тогда он будет мутировать только файлы собранные под 2017.

Дальше некопал...)

выложи проект, хочу покопаться