PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Sollte vor allem für die "Crypter" Schreiber interessant sein ;)
Eigentlich geht es im Paper darum, wie man korrekt an eine Exe angehängten Daten in den PE-Header einbindet:
etwas Theorie, dann Praxis - bis hin zum "händischen" Korrigieren mittels Hexeditor. Nebenbei verschwindet auch die TR/Dropper.Gen Meldung http://board.scenecoderz.cc/images/s.../icon_wink.gif.
http://ebfe.de.vu/manualfix.pdf
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Zitat:
Error
Code: ER_NFF_020720120420
Mögliche Ursachen:
* Im Link ist ein Schreibfehler
* Die Datei wurde vom Eigentümer gelöscht.
* Die Datei wurde gelöscht / gesperrt.
aber vielleicht finde ich es ja auf meinen alten Platten irgendwo :P
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Da leider keine Downloads mehr funktionieren, würde ich mich über einen Reupload freuen^^
danke
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
würde mich auch über nen reup freuen - thx!
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Kann mich den Vorpostern nur anschliesen!
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Diese Art der Heuristik-prävention funktioniert nicht mehr.
Zumindest nicht mehr seitdem ich es das letzte mal getested hatte, und das ist schon ziemlich lange her..
Falls es euch trotzdem interresieren sollte:
Das Paper habe ich zwar nicht mehr aber
ich hatte anhand dieses Tuts zwei Tools geschrieben die Exakt den Anweisung in EBFE's Paper folgen. In diesem Thread ist auch die Kurzfassung der Techniken die verwendet wurden zu finden.
Mehr braucht es als halbwegs intelligenter Mensch nicht..
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Hat jemand eine Alternative Methode?
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Man könnte den Thread-Ersteller auch anschreiben. Vielleicht hat er dieses Meisterstück noch.
Wenn er nicht hier online ist, dann ist er auf einem anderen Board meist noch aktiver.
*hust* B2H *hust*
AW: PE-Fix: EOF korrekt einbinden. Oder: Manual Fixing von TR/Dropper.Gen
Auf Back2Hack ist EBFE noch am ehesten aktiv.