Saludos indetectables
Os cuento un poco por encima de donde sale este proyecto y lo quue hace.
Hace algun tiempo postearon un crypter, no recuerdo quien, pero el compañero MCN le quito la firma que faltaba, que era la dropper de avira, y ninfrock comento algo del estilo de: si ahora comparamos los dos stubs tendremos un tip para avira. Bien pues es en ese momento donde me di cuenta que no habia una tool o al menos yo no la conocia, que comparase archivos y dijera las diferencias a nivel de offsets en hexadecimal, y bueno, me puse a codear y este es el resultado.
Es un poco lenta porque al ir offset por offset pues obviamente se tarda, pero funciona cojonudamente.
[Enlace externo eliminado para invitados]
666699966999999996699966699999
666699966999999996699966969999
699999966999999996699966996999
666699966999999996699966999699
666699966999999996699966999699
699999996699999966999966996999
699999999669999669999966969999
699999999996666999999966699999
666699966999999996699966969999
699999966999999996699966996999
666699966999999996699966999699
666699966999999996699966999699
699999996699999966999966996999
699999999669999669999966969999
699999999996666999999966699999
https://reversecodes.wordpress.com
http://indeseables.github.io/