ham ich hatte mal eine exe datei die beim starten ihr checksumme ändert
die datei hatte das vb icon.
ZiG_ Überflieger
Anmeldedatum: 07.03.2007 Beiträge: 1248
Verfasst am: 06.01.2008, 13:57
Ja checksum ändern sollte ja auch kein Prob sein.
Die Checksum wird ja aus der ganzen Datei berechnet.
Ein einziges Zeichen per Hexeditor verändern und die Checksum ist anders.
Das hat aber z.B. nichts mit den Offsets zu tun, die AV's benutzen um eine Datei zu erkennen.
Dafür ist eigentlich polymorpher code gedacht. Wer nicht auf seine Weise denkt, denkt überhaupt nicht. (Oscar Wilde)