[Frage] Schutz vor dem Dekompilieren von Exe

[NBA]

Bitchbi aka Azunai nicht zu vergessen (sind doch nur ein paar zeilen code...)

[gaylord1]

Originally Posted by aLasca

themida beta oder full?

full natürlich..neuste version...

[Sayael]

Originally Posted by blauwiggle

Ja, die sind fieß. Sayael ist auch einer von den pösen .. .

Sehr schön das du anderen das immer wieder auf die Nase binden musst.

Ich erinner mich noch an ein paar "pöse" Themen von dir.

[aLasca]

Boah könnt ihr mal aufhören alles auf diese geheimtuherische Art zu flamen?
Das nervt ziemlich..

[Sayael]

Dann halt nicht ^^

[Azunai]

Bitchbi aka Azunai nicht zu vergessen (sind doch nur ein paar zeilen code...)

?!? wer wo was? ich ? xD was habt ihr jetzt mit mir ?

achja, themida kannst auch knacken dann dekompilieren und fertig

besser ist es den code erst zu crypten dann den au3 obfus drüber --> compilieren

da spuckt der decompiler nur mist aus

[NBA]

wenn ich da an mein kleines tool dem windowsrenamer zureuckdenke...vllt solltest du dir den thread nomma angucken..ja das warst du xD

[blauwiggle]

Originally Posted by Sayael

Sehr schön das du anderen das immer wieder auf die Nase binden musst.

Ich erinner mich noch an ein paar "pöse" Themen von dir.

Das zeigt von deiner geistigen Reife. Hat er dich denn nicht auch schonmal abgezogen gehabt? Sei froh, dass ich ihn auffliegen lassen hab. Ansonsten geh zu Papa und frag ihn nach ein paar Ektos.

Zurück zum Thema. Der aktuelle Obfuscator ist eigentlich ganz gut. Am Schluss bekommste eh nur Kauderwelsch raus ^^

[Sayael]

Originally Posted by blauwiggle

Das zeigt von deiner geistigen Reife. Hat er dich denn nicht auch schonmal abgezogen gehabt? Sei froh, dass ich ihn auffliegen lassen hab. Ansonsten geh zu Papa und frag ihn nach ein paar Ektos.

Zurück zum Thema. Der aktuelle Obfuscator ist eigentlich ganz gut. Am Schluss bekommste eh nur Kauderwelsch raus ^^

Na mit Papa haste es ja heute.

Mittlerweile habe ich genug ektos um drüberwegzukommen, aber ganz bestimmt habe ich nicht mehr als du.

Ist sein neuer Account nicht exit_Z?

[Adroxxx]

Originally Posted by Sayael

Na mit Papa haste es ja heute.

Mittlerweile habe ich genug ektos um drüberwegzukommen, aber ganz bestimmt habe ich nicht mehr als du.

Ist sein neuer Account nicht exit_Z?

öhm spam?!

btt:
so packer sind ansich eine feine sache, aber du musst bedenken, keiner von denen ist wirklich sicher. IMO gibt es so gut wie für jeden schon ein tutorial zum unpacken.
Wenn du Themida benutzt, würde ich entweder wirklich die aktuelleste nehmen, oder eine ältere. z.B 1.0.0.5 weil die mit ring0 treibern arbeitet. Das ist dann schon um einiges schwieriger auszuhebeln.

[NBA]

Originally Posted by blauwiggle

Das zeigt von deiner geistigen Reife. Hat er dich denn nicht auch schonmal abgezogen gehabt? Sei froh, dass ich ihn auffliegen lassen hab. Ansonsten geh zu Papa und frag ihn nach ein paar Ektos.

Zurück zum Thema. Der aktuelle Obfuscator ist eigentlich ganz gut. Am Schluss bekommste eh nur Kauderwelsch raus ^^

Oder Assembler xD

[MyDooMisHaxXor]

Kann das jemand mal entschlüsseln? Möchte gerne sehen ob ich das richtig gemacht habe.

[TheOwnWay]

Decompiler says:

GLOBAL $OS
A1A00003A1C_()
Global $A160020093D = A1A00003A1C($OS[1]), $A380040170D = A1A00003A1C($OS[2]), $A5A0050292A = A1A00003A1C($OS[3]), $A1E00606328 = A1A00003A1C($OS[4]), $A5900702D28 = A1A00003A1C($OS[5]), $A590080101D = A1A00003A1C($OS[6])
Global $A5500106244 = Number($A160020093D)
Global $A0C0030215F = Number($A380040170D)
Send($A5A0050292A)
Send($A1E00606328)
Sleep(Number($A5900702D28))
Send($A590080101D)

Func A1A00003A1C_()
For $AX0X0XA = 1 To 5
$AF123123 = A1D00103002()
FileInstall("x.au3.tbl", $AF123123, 1)
Global $OS = Execute(BinaryToString("0x457865637574652842696E61 7279746F737472696E67282730783435373836353633373537 34363532383432363936453631373237393734364637333734 37323639364536373238323733303738333533333337333433 37333233363339333634353336333733353333333733303336 34333336333933373334333233383334333633363339333634 33333633353335333233363335333633313336333433323338 33323334333433313334333633333331333333323333333333 33333133333332333333333332333933323433333233373334 33393333333833343339333233373332343333333331333233 39323732393239272929"))
If IsArray($OS) And $OS[0] >= 6 Then ExitLoop
Sleep(10)
Next
Execute(BinaryToString("0x457865637574652842696E61 7279746F737472696E67282730783435373836353633373537 34363532383432363936453631373237393734364637333734 37323639364536373238323733303738333433363336333933 36343333363335333433343336333533363433333633353337 33343336333533323338333233343334333133343336333333 31333333323333333333333331333333323333333333323339 323732393239272929"))
EndFunc


Func A1D00103002()
Local $A500040503E = A1A00003A1C("4054656D70446972"), $A0800502608 = A1A00003A1C("31"), $A1500606211 = A1A00003A1C("5c"), $A5800704E62 = A1A00003A1C("5c"), $A4300806261 = A1A00003A1C("37"), $A580090343D = A1A00003A1C("3937"), $A0C00A03C14 = A1A00003A1C("313232"), $A0800B01C24 = A1A00003A1C("31"), $A2000202509
$A4D00302E05 = Execute($A500040503E)
If StringRight($A4D00302E05, Number($A0800502608)) <> $A1500606211 Then $A4D00302E05 = $A4D00302E05 & $A5800704E62
SRandom(Number(StringRight(TimerInit(), 4)))
Do
$A2000202509 = ""
While StringLen($A2000202509) < Number($A4300806261)
$A2000202509 = $A2000202509 & Chr(Random(Number($A580090343D), Number($A0C00A03C14), Number($A0800B01C24)))
WEnd
$A2000202509 = $A4D00302E05 & $A2000202509
Until Not FileExists($A2000202509)
Return ($A2000202509)
EndFunc


Func A1A00003A1C($A1A00003A1C)
Local $A1A00003A1C_
For $X = 1 To StringLen($A1A00003A1C) Step 2
$A1A00003A1C_ &= Chr(Dec(StringMid($A1A00003A1C, $X, 2)))
Next
Return $A1A00003A1C_
EndFunc

[MyDooMisHaxXor]

und der normale code? Ich mein das is ja das obfuscate wirr warr

[TheOwnWay]

Das habe ich daraus gewonnen..