5 Antworten in diesem Thema

[terratec1991]

Hallo alle zusammen,

 

ich suche jemanden der mir via skype zum beispiel anhand eines Source Codes ( Schield Crypter 2017) zeigen kann wie ich diesen am besten wieder FUD bekomme.

 

Danke im vorraus

[sup3ria]

Wenn du mir die Source sendest kann Ich mir es mal anschauen aber via Skype tut sich das glaub Ich kein Coder an :-)

Außerdem ist es nicht einfach einen Crypter FUD zubekommen, man muss da einiges ändern.

[terratec1991]

Ok cool erstmal danke für dein Angebot.

 

Hier einmal der Link zum Project 1 (VB.Net) : 

Please Login HERE or Register HERE to see this link!

Hier einmal der Link zum Project 2 (C#)       : 

Please Login HERE or Register HERE to see this link!

Bin auch gerade dabei Programmieren richtig zu lernen (C#) und versuche nebenbei einen "example-crypter" von der Git-Hub Plattform FUD zu bekommen. Die Funktionsweise & den Programmablauf hab ich dabei auch sehr gut verstanden aber diesen zumindest 'UD' zu bekommen fällt mir etwas schwierig. Vielleicht kannst du mir ja helfen oder versuchen einen der zwei FUD oder UD zu bekommen und im Code kurz & knapp zu Kommentieren was genau verändert wurde & warum.

[n1nja]

Einen Public Crypter wo der Source auch online ist, wirst du kaum noch FUF bekommen.

Da spielen alle Methoden und Funktionen eine Rolle.

Zumindest Runtime.
Scantime könnte man es hinbekommen.
Einfach mal Variablen, Methoden und Funktionen umbenennen dann sollte es schon die halbe Miete sein.

Bei Runtime spielt da schob viel mehr ne Rolle wie zb Storage Methodd, API Calls, RunPE.

[terratec1991]

Ok Danke für die Schnelle Info. Damit habe ich schon einmal einen Ansatz und weiß wonach ich suche muss.

[Onek]

 

 

Einen Public Crypter wo der Source auch online ist, wirst du kaum noch FUD bekommen.

Das ist nicht ganz falsch,

 

 

Einfach mal Variablen, Methoden und Funktionen umbenennen

Auch das hilft sicherlich, auch wenn vernünftige Crypter das bei jedem Vorgang normalerweise schon selbst machen, nennt sich dann glaube ich polymorphic.

 

Was sonst auch gut wäre, die ganze RunPE / Reflection (davon bin ich kein großer Fan) Routine raus zu schmeißen, und ne neue rein zu packen, musst du halt schauen inwiefern du da was selbst schreiben kannst / an was vernünftiges ran kommst...

 

Falls noch irgendwo fragen aufkommen, bzw. da sind, kannst du mir auch gerne ne PN schicken

 

Edit:

Oh, Nutzer ist ja gebannt, habe ich wohl übersehen, sry, war zu lange auf keinem Forum mehr richtig aktiv, hab ganz vergessen auf so was zu achten... 

Bearbeitet von Onek, 14 October 2017 - 18:30 Uhr.