Я не оказываю услуги гаранта!
База данных кидал: blacklist.rf-cheats.ru
Обязательно проверяйте человека через чёрный список прежде чем совершать с ним сделку.
Хорошо буду рада разжевать на пальцах )
для примера кусок текста от легендарных l2scripts по lineage2
*Как многим известно, чтобы запустить игру патченным l2encdec'ом 'system' нужно пропатчить l2.exe - изменить в нем ключ шифрации, что приводит к некоторым проблемам: наличие в нем 'вирусов'*
***отсутствие сертификата (Windows видит как стороннее, подозрительное ПО) и т.д.
***
ps карта что под крышкой гроба -
расписаны все офсеты на все dll и энтропию криптографию
ps если бы я хотела зашить туда вирусы вы бы и не заметили
ибо я работала в вирус блок ада укр хыров и знаю как делать крипторы.
практически 99% файлов после распаковки не содержат сертификат
я брала для примера файл реверсера fyyre у него был распакован
l2exe для игры line][age и детект был 5 вирусов , добавляла в код
небольшую модификацию сертификата пример.
--------------------------------------------------------------->
00000148 003425D1 http:// A '...' { 001E }
00000149 00342865 http:// A '1http://crl.usertrust.com/UTN-USERFirst-Object.crl05' { 0034 }
0000014A 003428B4 http:// A '..' { 001C }
0000014B 00342D26 https:// A '..' { 0021 }
0000014C 00342D57 http:// A '2http://crl.comodoca.com/COMODORSACodeSigningCA.crl0t' { 0035 }
0000014D 00342DA7 http:// A '2http://crt.comodoca.com/COMODORSACodeSigningCA.crt0$' { 0035 }
0000014E 00342DE7 http:// A '..' { 001B }
0000014F 0034320B http:// A 'Dhttp://crl.microsoft.com/pki/crl/products/MicrosoftCodeVerifRoot.crl0.' { 0047 }
00000150 0034385D http:// A '3http://crl.usertrust.com/AddTrustExternalCARoot.crl05' { 0036 }
00000151 003438AE http:// A '..' { 001C }
00000152 00343CFD http:// A ';' { 003E }
00000153 00343D56 http:// A '/http://crt.comodoca.com/COMODORSAAddTrustCA.crt0$' { 0032 }
00000154 00343D93 http:// A '..' { 001B }
00000155 00344270 http:// A '...' { 001E }
00000156 0034481C https:// A '..' { 0021 }
00000157 0034484D http:// A '2http://crl.comodoca.com/COMODORSACodeSigningCA.crl0t' { 0035 }
00000158 0034489D http:// A '2http://crt.comodoca.com/COMODORSACodeSigningCA.crt0$' { 0035 }
00000159 003448DD http:// A '..' { 001B }
0000015A 00344D01 http:// A 'Dhttp://crl.microsoft.com/pki/crl/products/MicrosoftCodeVerifRoot.crl0.' { 0047 }
0000015B 00345353 http:// A '3http://crl.usertrust.com/AddTrustExternalCARoot.crl05' { 0036 }
0000015C 003453A4 http:// A '..' { 001C }
0000015D 003457F3 http:// A ';' { 003E }
0000015E 0034584C http:// A '/http://crt.comodoca.com/COMODORSAAddTrustCA.crt0$' { 0032 }
0000015F 00345889 http:// A '..' { 001B }
00000160 00345EF1 http:// A '...' { 001E }
00000161 00346187 http:// A '1http://crl.usertrust.com/UTN-USERFirst-Object.crl05' { 0034 }
00000162 003461D6 http:// A '..' { 001C }
00000163 00346371 http:// A '...' { 001E }
----------------------------------------------------------->
вот такой небольшой мод string строчек и антивирусы детектили уже не
5 а 3 вируса и это при том что fyyre делал это на шару в то время
я же занята тем же самым какой мой интерес? пихать вам вирусню )
я занята реверсом мне можно доверять.
какое отношение это имеет к распаковке? не очень поняла)
что ты долбишся в глаза везде в темах )
иди займись своими делами кофейку там выпей итд)
бесят такие как ты которые нечего не делают ток флудят без дела в темах)
ps скока раз нужно стока и сменила и тебя спрашивать не буду нонейм.
