PEiD adalah sebuah tools untuk mengidentifikasi sebuah file PE, di dalamnya memuat entrypoint, file offset, linker info, dan lainnya termasuk packer yang digunakan. Namun hasil yang ditampilkan juga tidak mutlak benar. Kami akan menunjukkan bagaimana cara untuk mengubah nama sebuah packer.
Contoh program yang akan digunakan untuk dirubah packernya adalah OllyDbg, dan program yang digunakan untuk merubah packernya adalah EXEForger.
Pertama, buka OllyDbg dengan PEiD (Hardcore Scan)
Dapat dilihat bahwa OllyDbg dipack dengan UPX
Selanjutnya kita coba untuk menyamarkannya, buka OllyDbg dengan EXEForger, pilih packer palsu yang akan digunakan, Open target lalu klik Apply
Selanjutnya kita coba untuk membukanya lagi dengan PEiD
Disamarkan bukan berarti tidak dapat dibongkar
Selamat belajar dan semoga selalu bermanfaat ^_^
Tidak ada komentar:
Posting Komentar