[MASM] Extracteur de dll pour Backdoor.Win32.Papras

Note de ce sujet :

Moyenne : 0 (0 vote(s))
1
2
3
4
5

Affichage linéaire

[MASM] Extracteur de dll pour Backdoor.Win32.Papras

24-04-2013, 16h04

Message : #2

Kiwazaru Hors ligne

Padawan d'un super escargot

Messages : 284
Sujets : 26
Points: 139
Inscription : Mar 2012

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras

Malgré mon anglais médiocre j'ai essayé de comprendre ton read-me ^^.
J'ai donc compris que ton programme fait un dump sous forme de .dll du malz, mais j'ai pas trop compris à quoi cela va nous servir au final? C'est pour faire une analyse statique du bordel?

VA to dll structure : (ImageBase + (NumberOfSections * 28h)) + SizeOfOptionalHeader + 40

C'est à partir d'ici que tu extrais le bordel, mais en fait j'ai surtout pas compris ce que ça va récupérer :')

Toucher au Kernel, c'est un peut comme se shooter au LSD, on pense pouvoir tout faire mais ça finit souvent mal.

(0)

(0) Répondre

« Sujet précédent | Sujet suivant »

Messages dans ce sujet

[MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 24-04-2013, 13h42

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 16h04

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 17h44

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 24-04-2013, 17h48

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 19h38

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 19h51

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 21h11

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 21h59

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 22h31

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 25-04-2013, 00h40

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 25-04-2013, 13h41

Sujets apparemment similaires…
Sujet		Auteur	Réponses	Affichages	Dernier message
	[MASM]Win32.Downloader	EpicOut	5	338	02-11-2013, 17h10 Dernier message: sakiir
	[C] Extracteur de panel iStealer	supersnail	24	1,209	24-10-2013, 13h33 Dernier message: sakiir
	[C] Une idée de projet pour recommencer?	Klepto	31	1,888	13-07-2013, 19h54 Dernier message: Trivial
	[C + Gui] recherche d'une fonction pour listbox api	Shark972	2	216	30-03-2013, 15h04 Dernier message: Shark972
	[C] [Win32] Injection de DLL dans un process avant son initialisation	supersnail	4	398	26-03-2013, 23h27 Dernier message: fr0g
	[C] Besoin d'aide pour débugger mon code	Polo	4	371	22-03-2013, 01h08 Dernier message: Polo
	[C] Need help pour free en recursif...	ark	3	243	27-11-2011, 00h57 Dernier message: walafc0

Voir une version imprimable

Atteindre :

Utilisateur(s) parcourant ce sujet : 5 visiteur(s)

Identifiant Mot de passe
S’enregistrer \| Mot de passe oublié ? Se rappeler