ковыряем антивирусы-2. KAV Unpacker -> Форум на Исходниках.Ру

	Наши проекты: Журнал · Discuz!ML · Wiki · DRKB · Помощь проекту

Здравствуйте, Гость ! [3.147.103.234]

Правила!

Пожалуйста, подумайте два! раза перед тем как нажать кнопку Отправить.
Убедительная просьба пользоваться поиском и ИНСТРУКЦИЕЙ, и только потом спрашивать!

Публикация вирусов/эксплоитов в бинарном виде запрещена!
Запрещается размещать прямые ссылки на зараженные сайты! (если хочется предупредить, то исправляйте HTTP://... на ХТТП://...)
Категорически запрещается поиск кряков/варезов/серийников, а также размещение ссылок на серийники/ключи/кряки и т.п.
Запрещается использование оскорбительных выражений в адрес участников коференции, в том числе и в личной переписке.

Модераторы: Rust

Новое голосование

ковыряем антивирусы-2. KAV Unpacker

_IX0DeS

Сообщ. #1 , 28.07.03, 12:30

Unregistered

Долой Generic Unpacker'ы!!! если вы думаете также как и я, то дальше можно не читать....
ну а если вы не придерживайтесь данного пути... у вас кривые руки и вы не можете снять патченый upx... ;D ;D то сегодня ковыряем
user posted image

задача пропачить kav, так чтобы он оставлял после себя временные файлы.
user posted image

самое простое заменить в Import Table DeleteFileA на что-нить другое...
user posted image

радеумся жизнью и смотрим в \%temp\% ;D

CBP	Сообщ. #2 , 28.07.03, 13:32
Master Профиль · PM Поощрения: 10 Dgm Рейтинг (т): 166	Йехх, помнится в досовскую эпоху восстанавливал распакованные антивиром темпфайлы с помосчью ундилита/унэраза

1 пользователей читают эту тему (1 гостей и 0 скрытых пользователей)

0 пользователей:

[ Script execution time: 0,0164 ] [ 14 queries used ] [ Generated: 18.05.24, 07:27 GMT ]