logo

Knowledge Is Power

 
 

- Reinit des nouveaux posts -

- Recherche -

Messages Privés - Derniers posts
S'enregistrer - Login - Liste des membres
Vous logger : Login Pass

Programmation - Langages de Programmation >> Modification codage asm Newtopic | Reply
poster txt
luchoadvance
Inscrit le 07-12-2005
Posté le 26-01-2006 22:10

Bonsoir a tous,

tout d'abord merci de l'attention que vous avez porté a mon precedent topic c'est vraiment tres gentil a vous

mais j'ai encore 1 piti service a vous demander:

je cherche une expression equivalente pour l'injonction asm :
Code:
MOV EAX,compress.004A7CD0


qui a pour code hexadecimal :
Code:
B8 D07C4A00



Je suis un grand debutant en asm , j'apprend mais c'est pas facile etant un language de bas-niveau c'est ardue lol... :/

Si vous pouviez me donnez la reponse en asm et avc sa correpondance hexadecimal je serai le plus heureux
et par la meme m'expliquer un peu comment faire pour réussir cette equivalence car j'ai essayer de trouver mais pas réussi

Merchi d'avance a tous ceux qui m'aideront vous fait eun travail formidable puit de science lol , et j'espere arrivé a en connaitre autant que vous un jour (mais jy travail loool )

Merci

Lucho
profil | Website | edit | quote
Chronos
Inscrit le 10-05-2005
Posté le 26-01-2006 22:32

L'asm c'est du hacking ?!
Poste dans la bonne section stp.... "Programmation - Langages de Programmation C/C++, Vb, Delphi, ASM"
_________________________

profil | edit | quote
PhantomL
Inscrit le 15-03-2004
Posté le 30-01-2006 21:03

meuh ! si tu donnais tout le code ? ou la routine entiere au moins
profil | mail | Website | edit | quote
luchoadvance
Inscrit le 07-12-2005
Posté le 30-01-2006 21:34

Biensur , excuser mon ignorance , voici une capture avec tout le code :



j'espere que ce bout d ecode vous ai suffisant . je me tien a votre disposition pour tout aide

merci beaucoup de votre part

[ Ce Message a été édité par: luchoadvance le 2006-01-30 21:34 ]
profil | Website | edit | quote
virtualabs
Inscrit le 25-03-2004
Avatar
Posté le 31-01-2006 02:05

J'avoue n'avoir pas vraiment saisi le but de la question ...
profil | Website | edit | quote
pompom
Inscrit le 31-01-2005
Posté le 31-01-2006 02:12

Quote:

Le 31-01-2006 02:05, virtualabs a écrit :
___________________________________________________
J'avoue n'avoir pas vraiment saisi le but de la question ...



Modifier un trojan pour qu'il ne soit plus détecté

luchoadvance, je crois qu'à ce stade, tu ferais mieux d'apprendre l'asm...
Tu n'avais pas déjà posté une demande de ce style il y a quelques jours de celà ? ( http://newffr.com/viewtopic.php?forum=26&topic=11094 )

[ Ce Message a été édité par: pompom le 2006-01-31 02:17 ]
profil | edit | quote
luchoadvance
Inscrit le 07-12-2005
Posté le 31-01-2006 06:23

effectivement j'ai posté deja un reply mais comme je pesné que vous m'aviez un peu oublié

enfin brefs , non je n'est pas un trojan a proprement parlé que j'utilise sur mon réseaux local mais omme il est detecté par AVC j'aurai bien aimé pas a avoir desactivé les anti-virus a chaque fois....


enfin je crois que je vais suivre vos conseille dès que j'en ai fini avc le c++ j'attaquerai l'assembleur lol

merci quand meme du coup de main
profil | Website | edit | quote
virtualabs
Inscrit le 25-03-2004
Avatar
Posté le 31-01-2006 09:13

C'est bien beau de vouloir modifier ton programme, mais encore faut-il connaître la signature employée par le détecteur . Car bon, c'est pas en modifiant 3 octets au hasard que tu arriveras à empêcher la détection.


profil | Website | edit | quote
filou
Inscrit le 07-07-2002
Posté le 07-03-2006 10:05

Quote:

non je n'est pas un trojan a proprement parlé que j'utilise sur mon réseaux local mais omme il est detecté par AVC j'aurai bien aimé pas a avoir desactivé les anti-virus a chaque fois....





le vilain menteur
_________________________
apprenez aux autres ce que vous savez
profil | edit | quote
Newtopic | Reply

Online : aaneoxuv, awobbaw, BrianCob, DavidClogs, esojoli, Eugenedor, JaimePlown, keqmecize, RobertLautt, Stewarthut, vhdthoms et 105 Guests


Retour Index NewFFR Repository : http://taz.newffr.com
Cagades à Stick : http://alcane.newffr.com
Forum HTML et Archive -> ici
ForumFR Sql/Xml (2006/04) (SF pas à jour du tout...) - Alive since 2001 Newffr.com
Pour toute plainte ou problème -> Contacter Borax, Hyatus, Tweakie ou Stick par message privé (ou Gueulez sur le forum :) )
Retour haut de page