slm milledbaşlıkta da dediim gibi antidote tarzı bişey yazmak istiyorum ama bunu nasıl yapıcağıma dair bi fikrim yok. sadece bazı packerların exenin başına bi asm kodu koyup exeyi cryptlediklerini biliyorum o kadar ama bazıları da farklı yntemlerle çalışıo sanırımne yapıcağımı bilmiorm walla nerilerinizi bekliyorumeğer byle bişey yapmayı başarırsam açık kaynak kodlu olarak yazıcam tşk

vb de asm de de kullanılabiliyor ama dediğim gibi profesyonel bir iş.. Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

firex anladım hoca dediğini ama vb de yapılır bu olay.. kasar o farklı birşeyoksi hocam lafımı yanlış anladıysan pardon.. tbt yi küçük grmem ama seviye malum, ben hacker değilim, ben programcıyım, orta seviyeli diyelim.. tbt de birçok kişi tanıdım, profesyonel olanları da biliyorum.. büyük çoğunlu programlamadan anlamıyor bile, zaten programlama ile ilgili konulara bakarsan fazla msj olmuyor.. Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

ertan hocam kızma ama bu hareketlerinden çok rahatsız olduumu belirtmek isterim... maalesef tahribatı çok küçük grdüünüze inanıyorum. ne zaman bir konu olsa hemen tbtden bilen yok, yapan olmaz gibi şeyler sylüosun ve açıkçası bu beni çok rahatsız ediyo. r dierlerini ediyor mu bilmioyrum.. ama bu beni çok rahatsız ediyor. çok baba vbcilerede var yaptıı işleri sylemeyn.. anlamıyorum neden iki de bir de yok tbtden çıkmaz falan filan gibi laflar sylemenizi. ve yaptıının ayıp olduunu düşünüyorum

asm de upx tarzi bir exe packer yapmanız lazım. Anti dote o mantıkla çalışıyor. Yani kendisi bir exepacker dır. ASM bilirsen kaynak kodlar va r değiştirir yazarsın. Yani bir header yazman lazım o iş için. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

vbde asm kullanmanla olayın bir alakası yokki asm yi ben soyutlayarak konuşuyorum. Ben saf vb ile yapılıp yapılamayacağı konusunda konuştum.

güzel düşünmüşsün arkadaş ama o kadar bilgi seviyesine sahip birinin burda olacağını sanmıyorum vb de, ir2 var ama uğraşmıyor.. www.planet-source-code.com da varsa vardır veya http://www.codes-sources.com/ a bak Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

e o zaman sorun olan da memoryde nasıl çalıştıracağımız. zor iş değil mi :(

birincisi, çoğu arkadaşın dediği gibi aslında exe packer yazmak vb c++ delphi farketmez, hepsinde işi yapan asm kodlarıdır vb sadece asm kodlarını exeye koyar o kadarayrıca beyler ben aslında bu işi şimdi manuel olarak bile yaparım diye düşünüyorum işin mantığı şu mesela şimdi bi exeyi hex editorle açın bi sürü 00 olan yerler wardır çoğu exe'de işte oralara asm kodu yazabiliyoruz. ama sorun olan şu, asm kodu olarak ne yazıcaz?yani şunu yazsak open "c:\asdasdasd. exe" for bilmemne as #asd exeyi bunun içine çıkarcloseshell "c:\asdasdasd. exe"yani asm kodu olarak yazmamız gereken şey ne üstteki gibi bir yere çıkartıp onu çalıştırmaya kalkarsak crypt in hiçbir zelliği kalmaz çünkü real-time protection yapan antivirusler c:\asdasdasd. exe'nin decrypt edilmiş hali oluştuğu anda üstüne atlar ve bizi engeller.. bunun yerine programı çalışan başka bi uygulamanın memorysi altında çalıştırabiliriz ancak bunu yaparken yine decrypt edilmiş halini çalıştıracaz ram'de ve realtime prot. antiler doal olarak yine atlar ama benim hala anlamadığım bişey var upx bu işi nasıl yapıo?yok mu yaw buralarda üst düzey bi uzman fln

Bunu vb gibi yüksek seviyeli bir dilde yapılması imkansız. Yüksek seviyede assembly bilgisi gerekiyor.

yle bir şey yapılmıyor zaten. Hexdecimal kodlar xor algoritmasıyla ile sıkıştırılıyor ve ve dosya açıldığında yazılan header o hex codlarını HAFIZADA açıkıyor ve çalıştırıyor. Yani olay hafızada bitiyor. o yüzden anti virüsler tanıyamıyor. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir