05.01.2011, 17:37
(05.01.2011, 06:08)sILeNt heLLsCrEAm schrieb: Da hast Du aber ganz schlecht gescannt.
Das verwundert mich jetzt. Habs mit PID gescannt und PID lag noch fast nie falsch mit seinem Scan. Und warum sollte man seine .exe nicht crypten und dann nochmal packen können? UPX z.B erstellt ja nur einige Routinen die den Originalcode zur Runtime ja nur wieder entpacken.
Bzw. hab jetzt herausgefunden warum das Programm zunächst nicht lief. Wenn ich es außerhalb des Debuggers (Olly) starte, dann beendet es sich sofort, weil es wahrscheinlich Olly als Solchen identifiziert, jedoch wenn ich es in Olly starte läuft es weiter. Lag wahrscheinlich am Stealth64 Plugin oder ähnlichem.
"Auf dieser Welt gibt es mehr Scheisse als auf Festivalklos"
![[Bild: hoglogo_smalpxga.jpg]](http://h-2.abload.de/img/hoglogo_smalpxga.jpg)