Hola amigos de la comunidad esta va a ser mi primera pregunta para ustedes espero sea facil.

Tengo un problema con la firma del nod.
ya le e hecho Dsplit, acorrale la firma ke he llegado a donde esta la imagen.
-Si cambio un offset el stub se rompe.
-Si le hago rit no se por donde empezar ya ke en los tutos siempre mueven los push, los call. no se ke mas hacer con esta firmita.

Espero pronto de sus respuestas y ayudas

ya que no tengo nada ahora en mi pc tambien tube un problema con el nod que no medejaba avfuck, rit, xor, ni dsplit entonces empeze aver que lugar recaia la firma


esta zona esta debajo de la ep original o donde tesale al empezar y buscas abajo espero tu respuesta saludos

PD: me olvide tambien mueve el vbaexcepthandler al ver la imagen veo que el stub no tiene igual al que te pongo en la imagen pero mueve lo que puedas de esa sona y tambien vuelve aponer el .DLL que le falta al msvbvm60 por que osino salta la firma DXC O DFI O DTC

y tambien te digo que no muevas la call ni el push por que al mover el ep salta bit y nunca lo pude sacar despues de eso

chelo2252 escribió:ya que no tengo nada ahora en mi pc tambien tube un problema con el nod que no medejaba avfuck, rit, xor, ni dsplit entonces empeze aver que lugar recaia la firma


esta zona esta debajo de la ep original o donde tesale al empezar y buscas abajo espero tu respuesta saludos

PD: me olvide tambien mueve el vbaexcepthandler al ver la imagen veo que el stub no tiene igual al que te pongo en la imagen pero mueve lo que puedas de esa sona y tambien vuelve aponer el .DLL que le falta al msvbvm60 por que osino salta la firma DXC O DFI O DTC

y tambien te digo que no muevas la call ni el push por que al mover el ep salta bit y nunca lo pude sacar despues de eso

Gracias man por tus concejos me sirvieron de mucho.

Bueno haste ke termine de cascar a nod32 mlp firmita (AIZ) Trojan hay ke achikarla bastante para poderle hacer rit y ke se kite.. JEJEJEJE

Bueno saludos y gracias

Te recomiendo signaturefucker para la próxima que tengas problemas con el NOD32

Tema solucionado, lo cierro...