Cara Menyamarkan Packer 2013

Sabtu, 09 Maret 2013

PEiD adalah sebuah tools untuk mengidentifikasi sebuah file PE, di dalamnya memuat entrypoint, file offset, linker info, dan lainnya termasuk packer yang digunakan. Namun hasil yang ditampilkan juga tidak mutlak benar. Kami akan menunjukkan bagaimana cara untuk mengubah nama sebuah packer.
Contoh program yang akan digunakan untuk dirubah packernya adalah OllyDbg, dan program yang digunakan untuk merubah packernya adalah EXEForger.
Pertama, buka OllyDbg dengan PEiD (Hardcore Scan)

Dapat dilihat bahwa OllyDbg dipack dengan UPX
Selanjutnya kita coba untuk menyamarkannya, buka OllyDbg dengan EXEForger, pilih packer palsu yang akan digunakan, Open target lalu klik Apply

Selanjutnya kita coba untuk membukanya lagi dengan PEiD

Disamarkan bukan berarti tidak dapat dibongkar :)
Selamat belajar dan semoga selalu bermanfaat ^_^

0 komentar:

Posting Komentar

Komentar yang baik dan Sopan
No SARA

You can replace this text by going to "Layout" and then "Page Elements" section. Edit " About "

 
© Copyright 2012-2013 INSIDE BLOG All Rights Reserved.
Template Design by RVJ Creator | Published by RACKER Templates | Powered by Blogger.com.