[Dear Guest/Member you can't see link before replyclick here to register]
Bueno espero que les quede algo claro xD! intente explicarlo lo mejor posible pero para los nuevos no es suficiente seguro...
Hice la prueba con dos av's para asi poder ver como se hace con casi todos o los que se lo permitan,son el AVG y NOD32
Un consejo: Al tener los offsets que detecta el av abrir el Hex y mirar donde se alojan esos offsets para poder cambiarlo sin después tener problemas de romperse el stub.Digo esto por que no siempre se puede aplicar xor dependiendo de donde este ese offset detectado cuantos más detecte mejor pero a veces no es así.
Todo:
OllyDRX
Topo
Boredom Crypter(sin modificar)
XOR Text (Aclaración)
Video Metodo XOR^[xtazis].avi
You do not have sufficient rights to see the hidden data contained here.
Solo:
Video Metodo XOR [xtazis] + Textos
You do not have sufficient rights to see the hidden data contained here.




Citar
but division always on 0E ?
