danke für die zahlreichen Informationen..habe mir alles sorgfältig durchgelesen und komme zu einer irgendwie für mich komisch Erkenntnis. Egal was man denn nun für Algorithmen und Verschlüsselungen und Methoden verwendet..man muss immer eine IF-THEN-Funktion schreiben um diese ganzen Proceduren abrufen und vergleichen zu können
imho würde das alles keinen Sinn machen egal wie gut und was man auch macht, da man die IF-Funktion.. ja immer mit JNE oder JE im Debugger manipulieren und somit bewirken kann dass die funktion dann geht.
Selbst eine Hash berechnung oder eben SHA1 bringt nicht um die Dateigröße zu vergleichen weil die doch eben auch gepacht werden kann... irgendwie verstehe ich das nicht, denn eine möglichkeit muss es doch geben mal von dieser Einfach Methode mit JE und JNE zu verhindern...gut derjenige muss eben auch wissen was er wo suchen soll aber trotzdem ist das dann ja immer sehr leicht..oder ?
