Exen Crypten/Packen

[kevSTAR]

Hallo Leute!

Weiss jemand wie man eine exe mit delphi ein wenig packen bzw. Crypten kann und was z.B beim crypten an der exe verändert werden muss? ohne externe komponenten oder sonstwas

[Luckie]

Upx wäre ein Exe-Packer. Und es gibt auch nocheinen Exe-Crypter in Delphi gechrieben. Das würde ich allerdings nicht empfehlen, da manche Antivirenprogramme darauf allergisch reagieren. Was willst du denn damit bezwecken?

[kevSTAR]

mich intressiert nur die routine wie sowas geht, was genau man an der exe ändern muss etc., wieso spinnen antiviren programme dA?

[HalloDu]

Ich denke mal, dass die das sofort als potentielle Gefahr sehen, weil sich nicht erkennen können, ob die Anwendung was böses machen könnte. Daraus folgt für den Antvirushersteller natürlich erstmal Alarm schlagen.

[kevSTAR]

achso hm ja aber das ist mir erstmal egal will mal wissen wie so eine exe gepackt bzw. gecryptet wird

[Rociel]

http://de.wikipedia.org/wiki/UPX

ne zip dazu: http://upx.sourceforge.net/download/upx300w.zip

entpacken, cmd öffnen, in den ordner der upx.exe wechseln "upx" eingeben und erklärungen druchlesen, sollte keine beschreibung kommen dann "upx /?" oder "upx /help" weiß ich jetzt nicht genau, is schon länger her ^^

[Luckie]

UPX ist ausserdem OpenSource.

[Zacherl]

Normalerweise wird die .code Section der PE Datei gecryptet und ein decrypter in ASM in die EXE geschrieben. Der EP wird auf das Offset an dem sich der Decrypter befindet festgelegt, welcher die .code Section wieder decryptet und zum OEP springt. Dann wird die EXE ganz normal ausgeführt ..

@Luckie: Der EXE-Crypter .. findet man dazu die Sourcen irgendwo?

[Dunkel]

Ich bin zwar nicht Luckie, aufgrund des gleichen Vornamens erlaube ich mir trotzdem den Link zum Sourcecode zu posten:

klick mich (zu finden unter Download).

btw. das Schreiben dieses Posts hat mehr Zeit in Anspruch genommen als die Suche via Google...

[sirius]

Zitat von Zacherl:

@Luckie: Der EXE-Crypter .. findet man dazu die Sourcen irgendwo?

Auf meinem Rechner z.B.
Aber durchblicken durch den Code ist da ganz schwer (auch wenn ich zum Testen nur mit XOR verschlüsselt habe).