PureBoard

War auch nicht als Kritik gemeint... Ich werde mir die neue Version mal ansehen...

@Helle

Mir ist im 32bit Code (also der erste Code) ein Fehler aufgefallen und eine kleine Änderung wird nötig wenn man Binärdaten hashen will.

Die Funktion hat Hashs von 61-64 Zeichen Länge ausgegeben. Das kann man beheben indem man beim Ende den Code mit RSet erweitert:

For i = 0 To 31 Step 4 ...

@PMV

Danke für den Code... funktioniert super...

Ich habe Zeile 596 der pbi aber abgeändert auf: If Size > 0
Dim *obj\a(Size)
EndIf

weil das JsonRPC-Protokoll scheinbar ab und zu params ohne Inhalt zu erwarten scheint. Also

"params" : [ ]

Mit JSON_dimArray(@AskJson\o("params"), 0)

geht das ...

Danke...

Das hat geklappt... super... Den 64bit-Code kann ich auf meinem 32bit-System zwar jetzt nicht testen aber den könnte ich bei Bedarf auf einem anderen Rechner noch testen...

Ich habe aber Heuristik komplett abgestellt. Dann müsste es doch eigentlich den Dropper finden weil eine Ansammlung von Bytes im auszuführenden Code mit dem Dropper übereinstimmt oder?

Klingt wie wenn es an PB liegt, dann werde ich mal warten... Alternative wäre ja nur noch Avira und ähnliche Anbieter mit so vielen False-Positive-Dateien zu überschütten dass sie das irgendwann rausfiltern aus ihrer Heuristik... oder die Packroutine oder was immer man ähnliches benutzt so ändern ...

Nicht schlecht auch noch für 64 Bit... :)

Ich habe mal versucht die erste Version in eine Prozedur umzuwandeln damit man es besser aufrufen kann. Dabei ist mir aufgefallen dass beim zweiten Aufruf des selben Strings ein anderes Ergebnis rauskommt. Es muss wohl an irgendwelchen Variablen liegen die ...

Hallo,

ich habe eine Weile lang kein PB genutzt und seit ich vor ein paar Tagen damit wieder angefangen habe habe ich das Problem dass Avira Antivir wirklich bei jedem neuen Skript einen TR/Dropper.Gen gefunden zu haben glaubt. Bei jedem neuen Skript. Ich glaube früher war das sehr selten mal der ...

Super... ich habe den Code mit einigen Strings getestet und es klappt... Danke...