Крипт файла от детектов АВ

Indy

Постоянный
Ветеран
Сообщения
66
Реакции
51
ARCHANGEL

На самом деле не чушь, так и есть. Открой сурки любого криптора там будет аллокация RWX. Не потому что она необходима, а потому что это кода меньше. Осевой лодер вначале протектит на RW, после настройки образа на соотв RX/RW/RWX. В крипторах лень пару лишних вызовов сделать и прямо тупо пиши выполняй, хотя события эти не связаны - вначале запись настройка образа. RWX буфер либо же две проекции RX/RW одного секционного обьекта нужны для динамики, когда там код налету собирается и выполняется; в дий например несколько таких рабочих пространств", можно избавиться конечно через эмуляцию, но это совсем иная история.. И такое рубит защита в старших осевых версиях. Уровень реализации нулевой как говорилось, мешать всё в одну кучу, зачем разграничивать RX--RW пусть даже с синхроном, если нужно зачем то, сразу rwx - всё равно проактивка запалит, а авер вирта не пройдёт.. :)
 

Krimson

Зарегистрированный
Сообщения
5
Реакции
1
Это - полная чушь, вы уж простите за прямоту.
Не прощу. Расскажите, в чем чушь или мы говорим о разных крипторах?
Криптор в памяти держит малвару, выделяет память RWX , копирует туда заголовки секции и т.д., и передает управление. Ясное дело, память должна быть RX по итогу, а поначалу RW, т.к. надо как-то записать и выполнить. Снятие любого криптора это поиск аллокации памяти с нужными флагами. Или что не так??
 

ARCHANGEL

Посетитель
Мудрец
Сообщения
47
Реакции
467
да много чего не так, я не хочу вступать в эту дискуссию, потому что она какая-то бесцельная. В контексте данной задачи имхо самое важное - это сделать FUD, для чего нужно реверсить АВ, а не гадать. Да, можно похерить нормальные бинарник, и он начнет детектиться, а вот обратная задача более сложная.
 

Indy

Постоянный
Ветеран
Сообщения
66
Реакции
51
ARCHANGEL

Не интересна тема связанная с виксами ?

> сделать FUD, для чего нужно реверсить АВ

Врядле те кто знает как сделать FUD знают что такое реверс :)
 

ARCHANGEL

Посетитель
Мудрец
Сообщения
47
Реакции
467
Не то, чтобы вся тема. Просто не вижу цели у конкретно этой дискуссии.
 
Верх Низ