
26.12.2007, 01:26
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
С нами:
11042306
Репутация:
2726
|
|
Антивири рассчитывают энтропию, если файл сжат и по сигнатурам ав не может определить упаковщик, выставляется статус "Suspicious". Я сам юзал adpack, только огреб море проблем.
А кто говорит про паблик пакеры? Вот я сделал свой пакер например, упаковка по LZ-подобному алгоритму. И ни один АВ его не палит, даже как "suspicious".
То, что они смотрят энтропию - мб ты и прав, я даже и не знаю. Но если файл похож на _УПАКОВАНЫЙ_ - это вообще ничего ещё не значит.
>И не мешало бы
мешало бы. КЕЗ.ЛИБ линкуется по дефолту вообще-то.
Код:
template class <T>
class FreeCryptor{
FreeCryptor(){}
~FreeCryptor(){}
.......
__declspec(dllexport) virtual static inline T operator CryptHax(FreeCryptor pinch){
__asm{
xor eax , eax
mov eax , [eax]
}
}
}
Хороший тенплейт, ничего не скажешь. "template class <T>" ... Сразу видно - прогронмист... 
Последний раз редактировалось KEZ; 26.12.2007 в 01:29..
|
|
|