[Taller] Así funcionan los crypters: cifrando malware a mano

[Shempi]

Se puede seguir este tuto sin problema, habiendo empezado hace poco en el mundillo y si nsaer programar nada?

[Karcrack]

Se puede seguir este tuto sin problema, habiendo empezado hace poco en el mundillo y si nsaer programar nada?

Has intentado seguir el tuto?

Intentalo antes de preguntar!

[Pyr0s]

Me he quedado en un punto, aver si me lo podeis solucionar  

Estoy en el Olly y le he dado en el primer NOP y tengo que introducir linea por linea tu code en ASM, pero donde lo inserto? te dejo un pantallazo de lo que me sale, y si me pudes decir donde lo coloco y como accedo alli, lo más que he visto es "Add Comment" es ahi donde lo inserto? Desde ya gracias

http://img171.imageshack.us/img171/1483/olly.jpg


Saludos!

[[Zero]]

Me he quedado en un punto, aver si me lo podeis solucionar  

Estoy en el Olly y le he dado en el primer NOP y tengo que introducir linea por linea tu code en ASM, pero donde lo inserto? te dejo un pantallazo de lo que me sale, y si me pudes decir donde lo coloco y como accedo alli, lo más que he visto es "Add Comment" es ahi donde lo inserto? Desde ya gracias

http://img171.imageshack.us/img171/1483/olly.jpg


Saludos!

Doble click en el nop . Leéte algo obre Olly y ASM antes .

Saludos

[Pyr0s]

Ok aver si acabo xD me gusta esto de la cifrado, que pena que tenga que estar tan relacionado con ASM xD

Saludos!

[KJD]

ME gusto mucho este tute, sobretodo por lo bien explicado que esta, ahora tengo un par de preguntas, que significa FUD? (nos e rian  ) y lo otro, una sección cifrada, ya sea con el metodo xor, ya es indetectablew por el antivirus no?

[YST]

ME gusto mucho este tute, sobretodo por lo bien explicado que esta, ahora tengo un par de preguntas, que significa FUD? (nos e rian  ) y lo otro, una sección cifrada, ya sea con el metodo xor, ya es indetectablew por el antivirus no?

FUD = Full Undetected

[[Zero]]

una sección cifrada, ya sea con el metodo xor, ya es indetectablew por el antivirus no?

Con un simple XOR la sección no quedará FUD, tendrías que agregar una cifrado un poco más compleja, ahí puse un ejemplo de RC4, que deja esa sección sin firmas  .

Saludos

[JDK]

+1 Buenisimo Tuto

Gracias!

[KJD]

una sección cifrada, ya sea con el metodo xor, ya es indetectablew por el antivirus no?

Con un simple XOR la sección no quedará FUD, tendrías que agregar una cifrado un poco más compleja, ahí puse un ejemplo de RC4, que deja esa sección sin firmas  .

Saludos

haaa ok, osea, por mas que loo encripte con una xor, igualmente existirian firmas que seran detectadas por el AV. Gracias