РЕКЛАМА НА ФОРУМЕ 

РЕКЛАМА НА ФОРУМЕ MultiVPN РЕКЛАМА НА ФОРУМЕ

Некоторые способы убрать детект .net

Сообщения
87
Реакции
21
Баллы
13
Всем привет, это моя первая мини-статья. Тру криптеров прошу не пиздить меня ссаными тряпками если эти способы не достаточно профессиональны и баянисты.

Итак. Чтобы убрать несколько популярных ав с файла 30/30 тебе не нужно быть тру кодером, а достаточно иметь большой член паблик криптор, Hex Workshop и Resource Hacker

1. Нам нужен какой-нибудь не совсем загаженный (15/30) обусфактор или криптор. Я использовал (19/30) Confuser. Качаем, криптуем файл.

2. Берем Hex Workshop и открываем файл. Находим 2E74657874 в хексе и меняем 2E на 00, т.е. 0074657874. Так же меняем 2E в значениях 2E72737263, 2E72656C6F63.

Я думаю, что читатель уже оценил мой профессионализм и послал меня на хуй, но продолжим.

3. Мотаем в самый конец и видим постое место. Вставляем в конец что то типа Rꩧqqђ4H±є°¦f°§6ЄЃ»§f°©°y№q¦©гoefCf°qRTqҐ®qк®H и сохраняем. Проверяем на работоспособность. Если все ок то идем дальше.

4. Копируем Ресурс Хакером VersionInfo с какого нибудь svchost'а и вставляем в наш билд. Конечно же лепим картинку.

Вот в принципе и все
До: https://nodistribute.com/result/RmeCrScOHoaJ0GlfizWp3FdqZIyA7k
После: http://nodistribute.com/result/tbUxi15MSLCzwKvVrF4mgX0ZHJc

А что дальше? А хуй знает! Если сольется на вт, то тебе придется изобретать что то новое. Поэтому ищи что то новое и экспериментируй.
 
Сообщения
11
Реакции
2
Баллы
3
до :
Size
29 KB

после :
Size
244.55 KB

рукалицо
 
Сверху