+ Responder Tema
Resultados 1 al 8 de 8
  1. 24/03/2009 20:20 #1
    Avatar de !x0k.
    !x0k.
    !x0k. está desconectado Allowed!
    Points: 505,566, Level: 100
    Level completed: 0%, Points required for next Level: 0
    Overall activity: 100.0%
    Achievements:
    Got three FriendsFirst 1000 Experience Points10 Days registered     !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación
    Fecha de Ingreso
    13 sep, 08
    Mensajes
    4,007
    Say 'Thank You!' for this post.
    1 For This Post
    5,468 Total
    Points
    505,566
    Level
    100

    Predeterminado Manual Modificar Stub's en VBasic

    Manual Modificar Stub's en VBasic


    Pongo en VBasic por que solo podran modificar los que esten creados con ese lenguaje xD!.

    Primero aclarar que esto es para hacer antes de buscar los offsets y todo el procedimiento de firmas,asi siempre se caen algunos antivirus y después hacen el proceso de localizarlas con los manuales que hay en el foro creados para eso.Es para los usarios nuevos más que nada ya que és muy fácil.

    Yo voy hacer la prueba con el stub del Billar_Crypter_v2.0 que sin hacerle nada lo detectan

    [Dear Guest/Member you can't see link before replyclick here to register]

    Bien ahora abrimos el stub con el Hex

    [Dear Guest/Member you can't see link before replyclick here to register]

    en la parte derecha esta marcado en rojo lo que tenemos que modificar,marcamos el "text" por ejemplo asi

    [Dear Guest/Member you can't see link before replyclick here to register]

    y ahora solo hacemos Ctrl+Ins nos saldra esta ventana

    [Dear Guest/Member you can't see link before replyclick here to register]

    fijaros que este el " Fill with the following hex byte:" a 0,y le damos a OK y tendremos esto

    [Dear Guest/Member you can't see link before replyclick here to register]

    hacemos lo mismo con el "data y el rsrc" quedando asi

    [Dear Guest/Member you can't see link before replyclick here to register]

    una vez terminado esto nos vamos más abajo

    [Dear Guest/Member you can't see link before replyclick here to register]

    NOTA: No todos los stubs en VBasic estarán igual,me refiero a los textos que vamos a modificar ahora en este caso se llama stub pero eso no importa se hace de la misma forma...

    Si los textos estan mayúsculas los ponemos en minúsculas,si estan en minúsculas en mayúsculas

    en este caso donde esta el texto "STUBDOS" y lo que haremos será poner el texto en minúsculas

    [Dear Guest/Member you can't see link before replyclick here to register]

    modificaremos todos los textos iguales que sean "STUB O STUBDOS" (en este caso),para buscarlos todos pueden usar el buscador del Hex ctrl+F o Edit>Find

    [Dear Guest/Member you can't see link before replyclick here to register]

    quedandonos todo en minúsculas asi

    [Dear Guest/Member you can't see link before replyclick here to register]

    una vez cambiados estos vamos al texto "VB5" y le ponemos la V en v y al "VB6ES" lo mismo...asi

    [Dear Guest/Member you can't see link before replyclick here to register]

    y ya esta lo guardamos y cerramos el Hex,el resultado del stub modificado en mí caso este

    [Dear Guest/Member you can't see link before replyclick here to register]

    el resultado es notable y el stub si lo modifican tal cual está explicado es funcional 100%,saludos.

    xtazis para Portalhacker y level-23.com

    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.

    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.


    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.
    Citar Citar
    Thanks

    2. Who Said Thanks:

    ArnolitozZ (23/07/2010)

  2. 24/03/2009 22:21 #2
    Demonio666Vip
    Demonio666Vip está desconectado Member
    Points: 3,053, Level: 34
    Level completed: 2%, Points required for next Level: 147
    Overall activity: 0%
    Achievements:
    First 1000 Experience Points10 Days registered     Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso
    Fecha de Ingreso
    12 ene, 09
    Mensajes
    72
    Say 'Thank You!' for this post.
    0 For This Post
    9 Total
    Points
    3,053
    Level
    34

    Predeterminado

    Creador?

    De casualidad no demonio666vip? ;)

    Edit: ahi te dejo mi manual...

    [Dear Guest/Member you can't see link before replyclick here to register]

    Lo hice hace como 2 semanas...

    Salu2!!!
    Citar Citar
    Thanks
  3. 24/03/2009 22:29 #3
    Avatar de !x0k.
    !x0k.
    !x0k. está desconectado Allowed!
    Points: 505,566, Level: 100
    Level completed: 0%, Points required for next Level: 0
    Overall activity: 100.0%
    Achievements:
    Got three FriendsFirst 1000 Experience Points10 Days registered     !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación
    Fecha de Ingreso
    13 sep, 08
    Mensajes
    4,007
    Say 'Thank You!' for this post.
    0 For This Post
    5,468 Total
    Points
    505,566
    Level
    100

    Predeterminado

    jajja pues ni medi cuenta del tuyo la verdad

    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.

    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.


    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.
    Citar Citar
    Thanks
  4. 25/03/2009 01:24 #4
    Demonio666Vip
    Demonio666Vip está desconectado Member
    Points: 3,053, Level: 34
    Level completed: 2%, Points required for next Level: 147
    Overall activity: 0%
    Achievements:
    First 1000 Experience Points10 Days registered     Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso Demonio666Vip tiene mucho de que estar orgulloso
    Fecha de Ingreso
    12 ene, 09
    Mensajes
    72
    Say 'Thank You!' for this post.
    0 For This Post
    9 Total
    Points
    3,053
    Level
    34

    Predeterminado

    Cita Iniciado por xtazis [Dear Guest/Member you can't see link before replyclick here to register]
    jajja pues ni medi cuenta del tuyo la verdad
    Jajaja ok, no lo habia posteado aqui pero si lo hice ya hace un rato...

    Salu2!!! ;)
    Citar Citar
    Thanks
  5. 25/03/2009 02:07 #5
    Avatar de k4x30x
    k4x30x
    k4x30x está desconectado Administrator
    Points: 28,948, Level: 99
    Level completed: 37%, Points required for next Level: 1,052
    Overall activity: 25.1%
    Achievements:
    Got three FriendsFirst 1000 Experience Points10 Days registered     k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación k4x30x tiene una reputación más allá de la reputación
    Fecha de Ingreso
    14 sep, 08
    Ubicación
    aldea oculta del troyano
    Mensajes
    2,100
    Say 'Thank You!' for this post.
    0 For This Post
    191 Total
    Points
    28,948
    Level
    99

    Predeterminado

    pues yo creo k simplemente se les ocurrio la misma idea, pero no hay RIP de ninguna clase xd


    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.
    Citar Citar
    Thanks
  6. 25/03/2009 09:48 #6
    Avatar de !x0k.
    !x0k.
    !x0k. está desconectado Allowed!
    Points: 505,566, Level: 100
    Level completed: 0%, Points required for next Level: 0
    Overall activity: 100.0%
    Achievements:
    Got three FriendsFirst 1000 Experience Points10 Days registered     !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación !x0k. tiene una reputación más allá de la reputación
    Fecha de Ingreso
    13 sep, 08
    Mensajes
    4,007
    Say 'Thank You!' for this post.
    0 For This Post
    5,468 Total
    Points
    505,566
    Level
    100

    Predeterminado

    si llego a saber que esta creado ese manual no pierdo ni un minuto en subir imagenes ni teclear texto simplemente lo copio y pego como hice con los de claroscuro..

    me decidi hacerlo por que al modificar los stubs del VB el kaspersky,avast y avg siempre detectan esas zonas como las primeras firmas xD

    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.

    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.


    To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.
    Citar Citar
    Thanks
  7. 25/03/2009 11:14 #7
    Love_Hate
    Love_Hate está desconectado New user
    Points: 1,569, Level: 22
    Level completed: 69%, Points required for next Level: 31
    Overall activity: 0.6%
    Achievements:
    First 1000 Experience Points10 Days registered     Love_Hate será famoso muy pronto
    Fecha de Ingreso
    15 sep, 08
    Ubicación
    Basque Country
    Mensajes
    46
    Say 'Thank You!' for this post.
    0 For This Post
    0 Total
    Points
    1,569
    Level
    22

    Predeterminado

    Se trata de dos manuales sobre lo mismo, no del mismo manual. Es mas, cada cual, da detalles diferentes que ayudan a comprenderlo mejor.

    Va perfecto. Gracias a los dos por compartir!
    _Love_Hate_
    Citar Citar
    Thanks
  8. 26/03/2009 02:51 #8
    al-hacker
    al-hacker está desconectado New user
    Points: 1,440, Level: 21
    Level completed: 40%, Points required for next Level: 60
    Overall activity: 0%
    Achievements:
    First 1000 Experience Points10 Days registered     al-hacker tiene un aura espectacular al-hacker tiene un aura espectacular al-hacker tiene un aura espectacular
    Fecha de Ingreso
    09 nov, 08
    Mensajes
    23
    Say 'Thank You!' for this post.
    0 For This Post
    3 Total
    Points
    1,440
    Level
    21

    Predeterminado

    es cierto mientras mas manuales mejor !..grasias a los dos!
    Citar Citar
    Thanks
« Tema Anterior | Próximo Tema »

Permisos de Publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes

Reglas del Foro