Olimpo Informatico

[Smjert]

Che tipo di Licenza ha GMER?
Perchè con un Hex Editor modifico alcuni valori che fanno andare lo stesso il programma, in questo modo falso il checksum del Link Optimizer (ho già usato una utility che fa il checksum e vedo che risulta diverso dopo la modifica).
Posso poi "distribuirlo"? (da usare per esempio per l'utente qua)

[holifay]

Bhe, non credo ci siano problemi, conosco il ragazzo che lo ha fatto (amici di penna) e non avrebbe nessun problema. Magari segnala a chi lo proponi chce si tratta di GMER con checsum modificato.

Anche io l´ho modificato, ma il trucco non sempre inganna il trojan. Funzionava di più all'inizio. Adesso non fa solo le verifiche del checksum, purtroppo, ma se dovesse andare...

[Smjert]

Tu sai per caso cosa controlla?
Perchè la dimensione del file dovrebbe cambiare quando modifichi il file (particolarmente se aggiungi delle linee) no?
Se controlla il nome del processo si può semplicemente cambiare il nome (con rinomina).
Oppure per caso guarda che tipo di dll carica?
Magari controlla qualche valore di quelli che si possono ottenere con GetType2...
(Sono tutte supposizioni
)

[holifay]

controlla il nome, il checksum, certe stringhe (che sono state rimosse nell'ultima versione) e forse anche altro