dr.pepper (Offline)

Dieser Talk handelt von der Implementation von Runtime PE-Cryptern und wird eine beispielhafte Umsetzung demonstrieren.
Der Vortrag wird eine Einführung in alle, zur Verständnis notwendigen Grundlagen (wie beispielsweise den PE-Header oder Virtual-Memory) geben. Vorkenntnise sind nicht erforderlich, können aber auch nicht schaden.

Referent: Christian Ammann

Video: YouTube

passend zum Video wurde auch der Source eines PE-Crypters namens "Hyperion" bereitgestellt. Desweiteren wurden auch entsprechende Paper (englischsprachig) zur Funktion von Hyperion veröffentlicht.

Download Hyperion-Source: nullsecurity.net
Paper: nullsec-pe-crypter.pdf


... und mal was zu .NET Cryptern: nullsec-net-crypter.pdf


Quelle. http://www.nullsecurity.net/

__________________

pr0st (Offline)

coole Sache,doch das ding bitte mit dem thread zusammenfügen
http://coderz.cc/showthread.php?t=9659
da lob ich mir auch mal & pr0st
bitte verlinken

dr.pepper (Offline)

Sorry, habe gar nicht gesehen, dass das Video bereits hier verlinkt wurde.

Anmerkung: Die Video-Version ich gepostet habe, hat nicht diese riesigen Ränder rund herum ^^

__________________

pr0st (Offline)

wer kann der kann
nichts zu sorry n, ist ne klasse post.
lieber zu viele infos als zu wenige .

die anderen links sind auch klasse,darum hätte ich gerne das dieser thread zusammengefügt wird
hmm, gibt es so etwas wie eine gemeinschaftspost?