hacı şimdi kaka crypterin stubunu hex ile kurcalıyorum sonucaları yazacam buraya :)) GOA/PSYCHEDELİC TRANCE

: armadillo yada aspack de kullanabilirsiniz.. bu arada paylaşımın için teşekkürler, emeğine sağlık. ayrıca asm bilmene gerek yok, ona kasacağına kendin bir crypter yapabilirsin :) rica ederim kardeşim. legionun dediği qibi asm yerine delphi ğren hem crypter yaz hemde ekmek yedircek programlar :)poison rapid varsa bi kaç tane pm atarmısın cok lasım oluyor :S

buna sardım şimdi bakalımne olacak Signaturezero yu deniyorum antinin algıladığı hexibulmak için yanlız tüm antilerde farklı hex kodlarını algılarmış i diyorlar legion_of_doom sen dedğin gibi ilk kısımları değilmiş hepsinde farklıymış tespitetmek için başka tool kullanıyormusunuz?Yahu nereyi değiştirirsem değiştireyim program bozuluyor :D izlediğim bir videoada adam 7a yı 6a yapıyor canavar gibi çalışıyor program Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

takip edilecek bir konu tesekkürler arkadaslar, Bilgi güctür.

muhahah editte çakmış :) eline sağlık poiii

doğru diyorsun Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

serdar zor olan bişi yok bu ud işinde. ilk başlarda zor qelir biraz hex biraz asm işini rahatca qorur. Nette eğitimleri bolca var onemli olan oturup kafa yorman. zaten istenipte yapalamayan tek şey lümsüzlüktür bu hayatta.

http://rapidshare.de/files/48042917/Crypter_mod_poison_tahribat. rar.html:))) GOA/PSYCHEDELİC TRANCE

Bide ud diyonuz run time de takılıyomu bide antivir in hangi satıra baktını nasıl anlıyosunuz Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

evet Güzel sorular yanıtlanırsa seviniriz Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

beleş steam :B GOA/PSYCHEDELİC TRANCE

la olm unpack için olly şart değilki. piyasada unpacker dolu. bi stubu unpack ediceğim diye uqrasıyosan piyasada elli tane crypter var bi baskasına qeç vakit harcama :)

Şyle Hex workshop un kullanımı yada onun ile herhangi bir trojanı ud eden bir video pylaşabilir mi biri çok video var dedinizde ben birtane bulamadım :S Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

Faydalı olabilir diye Bi postta ben atiyim bari.. Hemide Teşekkürde Etmiş oliyim bu arada. Net ortamı, tek tük de olsa iyi dostluklar sağlamışsa bile, vefasızlığı ile ünlüdür..!

@serdarhttps://security-shell.ws/forum. phphttp://www.opensc.ws/bu iki siteye bakıp inceleyebilirsiniz, bi site varda kapandı yada ben giremedim yada sitede sorun var, http://anti-av.org/ @mx0tbt, run time takılma kısmını anlamadım. antiviruslerin çalışma mantığı olarak exenin ilk kısımlarını okuyorlar ve bu aldığı kısımlara veritabanında kayıtlı olan imzalarla tek tek karşılaştırıyorlar. Mantık bu şekilde. Sizin ud dediğiniz şey ise bu exenin ilk baştaki olan kısmını değiştiriyorlar. Mantık bu yani Biraz bilmek tehlikelidir. Ya derinliklerden iç ya da bilgeliğin tadını tatmaya kalkma! Çünkü sığ sular beyni zehirler, bol sular insanı temizler... pompey

: avira antivir gercekten iyi bu konuda bak grüyüyorsun aviradan stubu kaçıramadım ama gtü sıkıp ugraşsam aviradan da geçiririm :) yane GOA/PSYCHEDELİC TRANCE

STEAM ha : )

: @serdarhttps://security-shell.ws/forum. phphttp://www.opensc.ws/bu iki siteye bakıp inceleyebilirsiniz, bi site varda kapandı yada ben giremedim yada sitede sorun var, http://anti-av.org/ @mx0tbt, run time takılma kısmını anlamadım. antiviruslerin çalışma mantığı olarak exenin ilk kısımlarını okuyorlar ve bu aldığı kısımlara veritabanında kayıtlı olan imzalarla tek tek karşılaştırıyorlar. Mantık bu şekilde. Sizin ud dediğiniz şey ise bu exenin ilk baştaki olan kısmını değiştiriyorlar. Mantık bu yani peki hocam zmn olunca denicem Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

hehehe tahribatt crypter blümü acılsa güzel şeyler yaparız =) GOA/PSYCHEDELİC TRANCE

2. tarama sonucu calıstıgına dair test İSteyen olursa crypteri upload ederim olusan serverde aynen stub dakli sonuc gibilan %100 fud yaparım ama uyku sersemiyim GOA/PSYCHEDELİC TRANCE

: olly bilmek qerek ama coqu stub anti olly ile kapatıyorlar. bu hex olayı nokta atısı yapmak için ideall. hacı unpack ediyor lar ya GOA/PSYCHEDELİC TRANCE

bu arada bende reverse engineering ile ilgileniyorum da, HIEW gibi olup, virüslü olmayan bi hex editr yok mu ya

olly bilmek qerek ama coqu stub anti olly ile kapatıyorlar. bu hex olayı nokta atısı yapmak için ideall.

la hex workshop manyagı oldum tavsiye ederim ama yeterli degil olly bilmen lazım ben 24/24 av den 3/24 kacırıyorum olly debugger bilmiyorum ama assembly kasmam lazım GOA/PSYCHEDELİC TRANCE

bu iş bu kadar basitse kimse ücretli trojan almaz bu işte en sağlam serveri kriptolayıcı hangisidir? Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

peki bu hex workshop hiew gibi mi, yani ne denir ona bilmiyorumda, istenilen satıra gidebiliyor muyum bu programla. tersine çevireceğim satıra... bu arada cracking de kullandığın yeni programları sylersen sevinirim :)

http://www.hexworkshop.com/eskiden bunu da kullanırdık.. hiew eskidi baya :) artık koruma sistmeleri değişti, herşey zorlaştı. w32dasm ile çok uğraşmıştım.. şimdi ollydbg var.. ters mühendislik ayrı bir dünya Biraz bilmek tehlikelidir. Ya derinliklerden iç ya da bilgeliğin tadını tatmaya kalkma! Çünkü sığ sular beyni zehirler, bol sular insanı temizler... pompey

arkadaş vermiş bir sürü site, cracking tools diye arama yaparsan bir çok araç çıkar, ben eskiden uğraşmıştım, yenilerini o kadar bilmiyorum :) iyi derecede asm bilmen seni ters mühendislikte uzmanlaştırır, zellikle dongle ile korunan programlarda.. türk cracker takımlarının birleşimi var http://www.mdkgroup.com/pek aktif değiller ama iyi dkümanlar v. s. var, hazırladıkları crackme programları var, onları kırarsan sitenin zel blümlerine erişebilirsin Biraz bilmek tehlikelidir. Ya derinliklerden iç ya da bilgeliğin tadını tatmaya kalkma! Çünkü sığ sular beyni zehirler, bol sular insanı temizler... pompey

videoda gayet net anlatım var. tek sorun ispanyolca olması. Gerekli malzemeler avfucker hex editor ve antivirus :) bu programlar http://www.indetectables.net adresinde mevcut video Linki : http://sharki.es/Manuales/ManualHex/ManualHex.html iyi seyirler kardeşlerim iyi udler :)

http://www.tuts4you.com/http://www. unpack. cn/index. php?styleid=15http://www.wasm.ru/http://www. cracklab. ru/http://www.exetools.com/http://win32assembly. online. fr/http://www.reaonline.nethttp://www. appzclub. tk/http://cim.astalavista. ms/http://arteam.accessroot.com/http://www.reversing.be/ al işini qrür bunlar kardeşim.

ncelikle exenin tüm asm kodlarını her exe için farklı yerlere bakma gibi saçma sapan birşey olamaz, aksi taktirde avler bir dosyayı çok daha uzun sürede tarar. Benim bildiğim tekniklere gre exenin baş kısmındaki kodları alıyorlar. Tabii bu baş kısmındaki kodlardan kastım, yararlanılan ocx, dlller, programda kullanılan modüller, değişken isimler v. s. bu tarz bilgileri saklayan kısımı kontrol ediyor ve bu da o exenin imzası oluyor. Aynı imza yada benzer imzalar onu potansiyel tehtid yapıyor yada direk tehdit... ayrıca bu signatürler asm kod şeklinde değil md5 gibi bi kodlama biçimdedir. bu şekilde exelerin o imzasıyla veritabanındaki imza karşılaştırılıyor. umarım daha açıklayıcı olmuştur. şimdi hoca senin değiştirdiğin kısımlar nemli kısımlardır, atıyorum programın açılması için xxx. dll dosyasına ihtiyaç var. ve senin değiştirdiğin hex kodu bu xxx. dll dosyasını yxx. dll dosyası olarak gsteriyor, program çalışır mı sence?o adam kafasına gre değiştirmiyor, belli ofset numaraları v. s. var. exeyi kaçırmadan nce ben sizinle güzel bi set paylaşayım, crackerlkla ilgilidir, ollydg anlatılıyor, gerçi izleyemedim ama bi sitede grmüştüm.. işinize yarar umarm http://rapidshare.com/files/270801540/tersmuhcorel. part1. rarhttp://rapidshare.com/files/270814149/tersmuhcorel. part2. rarhttp://rapidshare.com/files/270827526/tersmuhcorel. part3. rarhttp://rapidshare.com/files/270840992/tersmuhcorel. part4. rarhttp://rapidshare.com/files/270848857/tersmuhcorel. part5. rarhttp://rapidshare.com/files/270833821/tersmuhcorel. part6. rarhttp://rapidshare.com/files/270819062/tersmuhcorel. part7. rar Biraz bilmek tehlikelidir. Ya derinliklerden iç ya da bilgeliğin tadını tatmaya kalkma! Çünkü sığ sular beyni zehirler, bol sular insanı temizler... pompey

avira antivir gercekten iyi bu konuda Amphetamine Logic.

armadillo yada aspack de kullanabilirsiniz.. bu arada paylaşımın için teşekkürler, emeğine sağlık. ayrıca asm bilmene gerek yok, ona kasacağına kendin bir crypter yapabilirsin :) Biraz bilmek tehlikelidir. Ya derinliklerden iç ya da bilgeliğin tadını tatmaya kalkma! Çünkü sığ sular beyni zehirler, bol sular insanı temizler... pompey

kenarı not alayım da lazım olur =) Programming is our Religion, Algorithms are Our Bible & We./make Our Own GOD