Capire se un eseguibile è dannoso.

[MarinoBuia]

C'è una lista di sostanze illegali, aldifuori della quale uno la sbirulina fatta da un cinese se la può pippare perché non è controllata.

Le legal highs sono legal.

entra nel merito, del blabla non so che farmene

[Iside]

@MarinoBuia: Ti avevo consigliato SandBoxie e poi hanno cassato il 3D
Per riprendere dall'interruzione: puoi provare i softwares che si possono virtualizzare e magari se non cancelli il contenuto dell'area virtuale puoi semplicemente chiudere SandBoxie e poi alla riapertura ripetere i passaggi SENZA Riavviare il software, continuando così a lavorarci
Lo uso per Aureas, per evitare di massacrare il Registro di Sistema di W7, e mi trovo benissimo. Non so che programma è il tuo, ma so che puoi cancellare il contenuto e la stessa Area Virtuale anche in un secondo momento, quindi intanto la prima volta apri in un ambiente protetto e ti accorgi subito se ha porcheriame. Tanto se ti va male al più reinstauri SandBoxie, ma non massacri l'O.S
Spero di averti aiutato
Un sorriso
Mary

[MarinoBuia]

@MarinoBuia: Ti avevo consigliato SandBoxie e poi hanno cassato il 3D
Per riprendere dall'interruzione: puoi provare i softwares che si possono virtualizzare e magari se non cancelli il contenuto dell'area virtuale puoi semplicemente chiudere SandBoxie e poi alla riapertura ripetere i passaggi SENZA Riavviare il software, continuando così a lavorarci
Lo uso per Aureas, per evitare di massacrare il Registro di Sistema di W7, e mi trovo benissimo. Non so che programma è il tuo, ma so che puoi cancellare il contenuto e la stessa Area Virtuale anche in un secondo momento, quindi intanto la prima volta apri in un ambiente protetto e ti accorgi subito se ha porcheriame. Tanto se ti va male al più reinstauri SandBoxie, ma non massacri l'O.S
Spero di averti aiutato
Un sorriso
Mary

il programma in oggetto non ha porcherie, quelle saltano fuori nell'ambiente di registrazione
ed è per quello che chiedo se esiste un metodo per ripulire la libreria che se ne occupa, avevo appunto accennato ad un disassembler proprio per individuare le righe che mettono in moto il trojan (tra l'altro un vecchio e ben conosciuto wincrack) ma lì mi son fermato

[Iside]

il programma in oggetto non ha porcherie, quelle saltano fuori nell'ambiente di registrazione
ed è per quello che chiedo se esiste un metodo per ripulire la libreria che se ne occupa, avevo appunto accennato ad un disassembler proprio per individuare le righe che mettono in moto il trojan (tra l'altro un vecchio e ben conosciuto wincrack) ma lì mi son fermato

Cosa intendi per un disassembler? Qualcosa come Universal Estrattor? Che estrae le parti interne dell'exe? Però non so dirti COME usarlo, magari tu lo sai più di me
So solo che puoi fare l'analisi degli "Elementi" che sono dentro l'eseguibile, non si usa solo per craccare, è usato anche per studiare l'exe, ma purtroppo mi fermo qui

[MarinoBuia]

Cosa intendi per un disassembler? Qualcosa come Universal Estrattor? Che estrae le parti interne dell'exe? Però non so dirti COME usarlo, magari tu lo sai più di me
So solo che puoi fare l'analisi degli "Elementi" che sono dentro l'eseguibile, non si usa solo per craccare, è usato anche per studiare l'exe, ma purtroppo mi fermo qui

un banale IDA o un OllyDBG, tutta roba che converte una dll in codice hex... e lì vai e cercare ciò che nuoce e lo togli di mezzo, il problema è trovare ciò che si cerca

[Iside]

un banale IDA o un OllyDBG, tutta roba che converte una dll in codice hex... e lì vai e cercare ciò che nuoce e lo togli di mezzo, il problema è trovare ciò che si cerca

OnlyDebag ho l'exe, però bisogna vedere se il programma è un UPX o un Borland Delphy, perchè nel 2° caso non funziona e ti serve Universal Extrattor. Te lo dico per esperienza perchè un Borland Delphy non sono riuscita ad "Aprirlo" con OnlyDebag (O meglio non si può aprire)

[Marximiliano]

anche la droga è illegale, impediamo di parlarne per non supportare eventuali fruitori?

Difatti non è possiamo fare apologia né creare un supporto tecnico in cui spieghiamo dove trovarla e come prepararla e simili

[Marximiliano]

C'è una lista di sostanze illegali, aldifuori della quale uno la sbirulina fatta da un cinese se la può pippare perché non è controllata.

Le legal highs sono legal.

E pure highs

[MarinoBuia]

OnlyDebag ho l'exe, però bisogna vedere se il programma è un UPX o un Borland Delphy, perchè nel 2° caso non funziona e ti serve Universal Extrattor. Te lo dico per esperienza perchè un Borland Delphy non sono riuscita ad "Aprirlo" con OnlyDebag (O meglio non si può aprire)

non è il programma da analizzare ma una delle librerie che utilizza
dal momento che tale dll fa parte anche di windows potrei con il disassembler confrontare quella originale con quella con il virus riuscendo in tal modo a scovare le righe di codice incriminate
il giochetto mi sta appassionando...

[Iside]

non è il programma da analizzare ma una delle librerie che utilizza
dal momento che tale dll fa parte anche di windows potrei con il disassembler confrontare quella originale con quella con il virus riuscendo in tal modo a scovare le righe di codice incriminate
il giochetto mi sta appassionando...

Certo, però se il software è un UPX lo puoi "Scomporre" e analizzare con OnlyDebag: trovare la magagna e ripulirlo, perchè ti dà la scansione di analisi dettagliata
Buon lavoro e buon divertimento