[MASM] Extracteur de dll pour Backdoor.Win32.Papras

Note de ce sujet :

Moyenne : 0 (0 vote(s))
1
2
3
4
5

Affichage linéaire

[MASM] Extracteur de dll pour Backdoor.Win32.Papras

24-04-2013, 17h44

Message : #3

supersnail Hors ligne

Éleveur d'ornithorynques

Messages : 1,609
Sujets : 71
Points: 465
Inscription : Jan 2012

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras

@ReVeRse: uep, le payload est contenu dans la DLL (un peu le même principe que smoke loader), et c'est pour pouvoir l'analyser qu'on extrait la DLL Wink

Sinon, le truc à "(ImageBase + (NumberOfSections * 28h)) + SizeOfOptionalHeader + 40" récupère une structure qui donne l'offset de la DLL compressée dans le fichier binaire (ce qui explique pourquoi faut pas tripoter le bin :þ)

Mon blog

Code :
push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp

"VIM est merveilleux" © supersnail

Site web

(0)

(0) Répondre

« Sujet précédent | Sujet suivant »

Messages dans ce sujet

[MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 24-04-2013, 13h42

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 16h04

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 17h44

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 24-04-2013, 17h48

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 19h38

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 19h51

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 21h11

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 21h59

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 22h31

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 25-04-2013, 00h40

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 25-04-2013, 13h41

Sujets apparemment similaires…
Sujet		Auteur	Réponses	Affichages	Dernier message
	[MASM]Win32.Downloader	EpicOut	5	338	02-11-2013, 17h10 Dernier message: sakiir
	[C] Extracteur de panel iStealer	supersnail	24	1,209	24-10-2013, 13h33 Dernier message: sakiir
	[C] Une idée de projet pour recommencer?	Klepto	31	1,888	13-07-2013, 19h54 Dernier message: Trivial
	[C + Gui] recherche d'une fonction pour listbox api	Shark972	2	216	30-03-2013, 15h04 Dernier message: Shark972
	[C] [Win32] Injection de DLL dans un process avant son initialisation	supersnail	4	398	26-03-2013, 23h27 Dernier message: fr0g
	[C] Besoin d'aide pour débugger mon code	Polo	4	370	22-03-2013, 01h08 Dernier message: Polo
	[C] Need help pour free en recursif...	ark	3	243	27-11-2011, 00h57 Dernier message: walafc0

Voir une version imprimable

Atteindre :

Utilisateur(s) parcourant ce sujet : 2 visiteur(s)

Identifiant Mot de passe
S’enregistrer \| Mot de passe oublié ? Se rappeler