frage zu ep verschieben, xor verschlüsselung

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von deathn0te, 13. August 2008 .

Schlagworte:
  1. 13. August 2008
    hi,also ich will mal ein paar crypter modden ,aber ich hab immer noch ein paar fragen .

    welche xor verschlüsselung ist denn gut ?

    ich hab die von hazl0oh genommen,und damit hat es eigentlich auch ganz gut geklappt

    wollte dann diese hier mal probieren aber dabei hatte ich ein paar probleme

    Loop Crypting:

    mov eax, *anfang*
    mov ecx, *länge*
    ptr:
    xor byte ptr[eax+ecx], *key*
    loopd ptr

    +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++


    Metamorph Crypting:

    MOV EDX, Anfang
    MOV CL, 5
    X: ADD [EDX], 5
    XOR [EDX], 7
    Y: SUB [EDX], 5
    ADD CL, 2
    MOV [X+2], CL
    MOV [Y+2], CL
    INC EDX
    CMP EDX, Ende
    JLE X
    +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

    wofür steht denn länge, oder key ? , bei der ersten encryption, auf was muss man das ändern ?

    und bei dem zweiten ,kann man

    X: ADD [EDX], 5

    nicht in ollydbg einfügen ,auf was muss man das denn ersetzen ?

    ich hoffe ihr könnt mir helfen ,gerne auch per icq

    mfg
     
    + Multi-Zitat Zitieren
  3. 14. August 2008
    AW: frage zu ep verschieben, xor verschlüsselung

    Erstmal danke die Methoden kannte ich noch nicht
    Ich erklär dir die Länge:
    start zB 0401000
    ende zB 040367A
    jetzt musst du anfang von ende abziehen

    0401000 - 040367A = 267A
    Du hast die länge

    Der key? mit dem wird verschlüsselt da kannst du vieles nehmen von 1 - FFF oder so also ich nehm immer 0F oder 1D oder sowas

    Und das mit den X: ADD lol xD
    X ist eine art "adresse"
    sprich du springt mit JLE (jump if lower or equal) nach "X" und X ist die adresse die ADD [EDX], 5 hat
    wenn du alllgemein zeug zum undetecten suchst: http://www.ud-base.com steht noch in den start löchern

    mfg peter hoden bewertung wäre nett
     
    + Multi-Zitat Zitieren
  4. 14. August 2008
    AW: frage zu ep verschieben, xor verschlüsselung

    danke für deine hilfe,bw bekommst du natürlich ,
    werd mir auch einmal die seite anschaun ,und könntest du mich vl per icq oder msn adden ,falls ich noch hilfe brauchen sollte ,du scheinst dich ja recht gut auszukennen

    edit:

    hab da noch eine frage wenn ich zb. von 41000 - 46000 verschlüsseln möchte und dann kann ich ja das gar nicht abziehen weil dazwischen ja immer a,b,c, usw.. sind oder kann man das mit ollydbg irgendwie abziehen ?
     
    + Multi-Zitat Zitieren
  5. 14. August 2008
    AW: frage zu ep verschieben, xor verschlüsselung

    Ähm, du solltest dich erstmal über das Hexadezimale Zahlensystem informieren, denn ohne das biste beim Reversen an der völlig falschen Addresse.

    Wenn dus wirklich nur berechnen willst: Start -> Zubehör -> Taschenrechner -> Ansicht auf Wissenschaftlich -> Auf Hex umstellen -> Rechnen

    aber wie gesagt, damit du die grundlagen verstehst, musst du auch das zahlensystem verstehen.
     
    + Multi-Zitat Zitieren
  6. 14. August 2008
    AW: frage zu ep verschieben, xor verschlüsselung

    ja werd ich dann mal machen und ich werd mir ein ebook über assembler durchlesen
     
    + Multi-Zitat Zitieren
  7. 15. August 2008
    AW: frage zu ep verschieben, xor verschlüsselung

    Jo les dir erstmal ein bisschen kram durch und vorallem schau was die befehle überhaupt bringen und verstehe die Routinen
     
    + Multi-Zitat Zitieren
  8. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.

Auf dieses Thema antworten