Indetectables

Buenas, bueno quería preguntar una cosa al público con finalidad de tener varias opciones.. bueno, la pregunta consiste en que estoy buscando alguna manera de " proteger " un ejecutable de manera que no puedas sacar recursos etc, estoy buscando algo como el " UPX " pero de manera de que no me aparescan firmas en el mismo xD..., recuerdo, que había un crypter, creo que era uno de los de " Carb0n " que era dificil sacarle el stub porque estaba protegido con nosequé programa... yo busco algo así.. complicar un poco a la otra persona de manera que le sea una tarea dificil ver los recursos como extraerlos...

Saludos

Usa los protectores más "legales", tipo Winlicense, Obsidium... pero nada mejor que modificar un UPX que es lo más limpio

Había pensado en ese, pero como lo relaciono con el Themida y el themida desde que se lo pasas a algo te aparecen nuevas firmas pues nada... luego lo probaré haber que tal.... y modificar el upx ? como ? lo tomo a modo de stub y empieso a modificarlo ?


Saludos man

Se pueden hacer muchas cosas con el UPX... piensa, trastea, prueba y encuentras jeje si no yo te echo una mano por msn y te explico o haré un tuto simple

Pues sí, no llegé a modificarlo pero si encontré una opción que no pone firmas xD! , thanks...!!


Una dudilla... si protejo con UPX , se podría volver a proteger con otro sofware ?





EDIT:


Consecuencias de:

Proteger con UPX
Encryptar con el mismo crypter el stub
Utilisar dicho stub:

Si! ya probé esto en su tiempo tambien y en muchos casos "depende con que lo unas" es otro método factible para protegerlo de crackers...

Pues probé el armadillo, una de sus versiones.. pero pff.. salta un mensaje al abrirlo ( verción trial ) pero lo realmente malo es que el peso pasa de 50 KB a 650 KB xDDD !...

Bueno.. voy a probar con Winlicense y otros así.. haber si encuentro algo bueno.. si veo, que todos aumentan tanto el peso.. te busco para lo del UPX haber xD


Gracias tio

Con el UPX es sencillo solo remueve las firmas "UPX 3.03" o cualquier otra cosa que diga "UPX" lo podes hacer con el editor HEX, despues de borrar esas firmas ya nadie lo puede desempacar

D@rB-15 escribió:Con el UPX es sencillo solo remueve las firmas "UPX 3.03" o cualquier otra cosa que diga "UPX" lo podes hacer con el editor HEX, despues de borrar esas firmas ya nadie lo puede desempacar

Wouh lo intentaré :D , Thanks !


EDIT:

Sale el quickheal xD
QuickHeal 22 August, 2009 10.0 Suspicious
Gracias igual =)