Нужна помощь в реверсе Зевса,за вознаграждение,подробности в PM
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Реверсинг Зевса
- Автор темы orlando_blum
- Дата начала
тоже интересует тема реверса версий 2.Х
так же за обьяснения закину бабоса.
55ЗЧ82
так же за обьяснения закину бабоса.
55ЗЧ82
Попробуйте Сюда обратиться!
а не проще все посмотреть распаковку зевса тут
топикстартеру скорее всего нужно,что б всю работу сделали за него,разжевали и в рот положили.
там уже кодес зевса наверное на 300% поменялся с того времени
как найти бинарник зевса версии 1.3.2.1 (не public версию) на zeustracker?
под виртуалкой, качаешь кучу бинарников, каждого по очереди запускаешь и билдером зевса смотришь версию.
как определишь, к примеру, что данный бинарник оригинальный 1.3.2.1, а не бинарник от fake-сборки Free ZeuS Multi Builder 1.3.2.1?
бинарники FreeZS используют собственный лоадер на VB. так-что смотри по размеру и ищи сигнатуры VB-компилятора или RunPE-код
PEiD в помощь
Да, сначала по размеру. оригинальный бинарник вроде около 110kb
Забавно, по сей день никто мне бинарник так и не показал... Хотя о существовании я не сомневаюсь .
.а зачем? версии по 1.3.3.8 малоактуальны сейчас,
а все что выше от 1.4.* ненайти изза отсутсвия отвязаного билдера)
а все что выше от 1.4.* ненайти изза отсутсвия отвязаного билдера)
AluAdib
Речь идет о билдах (не путать с билдером) версии не ниже 2.0.х.х, по слухам новая версия координально отличается от предидущих.
Речь идет о билдах (не путать с билдером) версии не ниже 2.0.х.х, по слухам новая версия координально отличается от предидущих.
2ammok
угу, код сильно переписан.
угу, код сильно переписан.
izl3sa
А бинарник есть?
А бинарник есть?