Крипт PDF + TTF

[Mentor1]

Второй день пытаюсь спрятать adobe cooltype sing от Каспера. Если кто не в курсе, там переполнение при разборе ttf.
Шрифт внедряется в PDF, Каспер палит. Причем палит не спрей, не шелкод, а сам ttf.
Определяет что переполняемое поле не null-terminated и привет.
Перепробовал что только можно:

Шифрованный pdf
Вложенные pdf
Обфускированный pdf
Разные фильтры для потоков pdf
Разные исходные шрифты
Разные места для патча исходного шрифта
Склейка нескольких разных шрифтов в ttf-collection

Нифига не помогает, всё разматывает.

Может есть у кого свежие идеи, как эту сволочь обмануть?

 

[greenzy]

http://wasm.ru/forum/viewtopic.php?id=37237&p=1?

 

[Mentor1]

greenzy
Речь была о скрытии внедренного TTF. С жс вопросов нет

 

[omilky]

тоже интересно.

 

[Exmanoize]

Если достанет ттф то спалит ибо палит само переполнение как и написал ТС.
Подскажу:
Значит надо сунуть его так,чтобы АВ не смог достать, например можно заюзать нестандартные фильтры поддерживаемые пдфом, но с которыми не работают АВ. А их много,вот только реализации в паблике нету и не будет =)

PS: Могу продать готовый класс за 2к.

 

[Mentor1]

ммм... зажать джпегом?... может сработать
Обычные ASCII* и FlateDecode каспер разбирает как семечки

 

[GOONER]

Mentor А ты LZW RunLength и все в куче не пробовал?
Exmanoize Реализация CCITTFax, JBIG2, DCT или JPX?!

 

[Exmanoize]

gooner , да.

 

[Mentor1]

GOONER
LZWDecode, RLE, FlateDecode, ASCIIHexDecode, ASCII85Decode
Всё это каспер разбирает только в путь. В любых комбинациях
Надо факсы слать

 

[Exmanoize]

да,хотя бы факсы)
разбирайте алг, геммора много, но не палит, факт)

 

[Mentor1]

Exmanoize
от души благодарю

Решилась задачка.

 

[GOONER]

Каким образом "решилась задачка"?!Нашел реализацию CCITTFax ?
PS:Также интересует решение..

 

[karabas-barabas]

Exmanoize  от души благодарю    Решилась задачка.

Каким образом "решилась задачка"?!Нашел реализацию CCITTFax ?  PS:Также интересует решение..

теперь это уже не приват , а паблик через неделю снова будете ломать голову как каспера обойти

 

[Mentor1]

теперь это уже не приват , а паблик

там вариантов достаточно много на самом деле

тем не менее, желающие узнать детали - в личку

 

[Exmanoize]

Всегда пожалуйста=)
еще 9 акробат сжимает вроде как нестандартным флатедекоде.
т.е. каспер его тоже пока не анпакнет.