Page 32 sur 32

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 26 avr 2025 15:58
par LaDidi21
@Joselito :
Même si je doute de l'intérêt, unpack du Script AutoIt 3 :

Code : Tout sélectionner

TWL2.353230323F5265675968645D35637371607F55646F547F6D4A0D06677D64 693164763F67637569387833677360396F3F2D6F636E22756968636966613F2F2 A33707474786

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 26 avr 2025 17:44
par Joselito
@LaDidi21,
Merci.
C'est pour voir comment ils vont à la pêche aux IP.
Mais comment as-tu fait ? La commande "upx -d" ne fonctionne pas sur l'AdobeGenp.exe.

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 26 avr 2025 20:18
par sharky

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 26 avr 2025 20:32
par nenyp
@ sharky

Déjà proposée il y a 2 jours cf. page précédente

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 26 avr 2025 20:51
par LaDidi21
@Joselito :
upx ne suffit pas.
Soit l faut debugger soir il faut s'orienter vers exe2aut.

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 26 avr 2025 21:41
par sharky
Zut! Il venait d'arriver dans mon winget ;)

Perso, comme j'utilise le firewall de Microsoft, j'ai utilisé ce script une fois. Il bloque l'accès au web à tous les EXE Adobe.
Je sais, tout le monde n'utilise pas le FW intégré.
https://github.com/ph33nx/WinMasterBlocker

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 27 avr 2025 00:26
par Joselito
@LaDidi21,
Mais exe2aut ne prend que les scripts compilés, 32 bits. :fearful:
Finalement, j'ai trouvé un script en perl pour donner une apparence de 32 bits à GenP et pouvoir le décompiler avec exe2aut.
Bon, ça va qu'il pleuvait et qu'il n'y avait rien à la télé. :)

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 27 avr 2025 08:10
par LaDidi21
@Joselito :
Il y a (trop) de déclinaisons de cet outil :pensive:
myAutToExe

Re: [CRYPTÉ] Adobe Acrobat Pro DC x64

Posté : 27 avr 2025 09:00
par Joselito
@LaDidi21,
Fonctionnel, merci. :thumbsup: