[MASM] Extracteur de dll pour Backdoor.Win32.Papras

Note de ce sujet :

Moyenne : 0 (0 vote(s))
1
2
3
4
5

Affichage linéaire

[MASM] Extracteur de dll pour Backdoor.Win32.Papras

24-04-2013, 19h38

Message : #5

Kiwazaru Hors ligne

Padawan d'un super escargot

Messages : 284
Sujets : 26
Points: 139
Inscription : Mar 2012

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras

"Sinon, le truc à "(ImageBase + (NumberOfSections * 28h)) + SizeOfOptionalHeader + 40" récupère une structure qui donne l'offset de la DLL compressée dans le fichier binaire (ce qui explique pourquoi faut pas tripoter le bin :þ) "

Tu veux dire que le bordel s’exécute si on tripote directement le bin et que c'est pour ça qu'on extrait le payload?

Toucher au Kernel, c'est un peut comme se shooter au LSD, on pense pouvoir tout faire mais ça finit souvent mal.

(0)

(0) Répondre

« Sujet précédent | Sujet suivant »

Messages dans ce sujet

[MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 24-04-2013, 13h42

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 16h04

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 17h44

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 24-04-2013, 17h48

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 19h38

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 19h51

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 21h11

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par supersnail - 24-04-2013, 21h59

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 24-04-2013, 22h31

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Horgh - 25-04-2013, 00h40

RE: [MASM] Extracteur de dll pour Backdoor.Win32.Papras - par Kiwazaru - 25-04-2013, 13h41

Sujets apparemment similaires…
Sujet		Auteur	Réponses	Affichages	Dernier message
	[MASM]Win32.Downloader	EpicOut	5	338	02-11-2013, 17h10 Dernier message: sakiir
	[C] Extracteur de panel iStealer	supersnail	24	1,209	24-10-2013, 13h33 Dernier message: sakiir
	[C] Une idée de projet pour recommencer?	Klepto	31	1,888	13-07-2013, 19h54 Dernier message: Trivial
	[C + Gui] recherche d'une fonction pour listbox api	Shark972	2	216	30-03-2013, 15h04 Dernier message: Shark972
	[C] [Win32] Injection de DLL dans un process avant son initialisation	supersnail	4	398	26-03-2013, 23h27 Dernier message: fr0g
	[C] Besoin d'aide pour débugger mon code	Polo	4	370	22-03-2013, 01h08 Dernier message: Polo
	[C] Need help pour free en recursif...	ark	3	243	27-11-2011, 00h57 Dernier message: walafc0

Voir une version imprimable

Atteindre :

Utilisateur(s) parcourant ce sujet : 1 visiteur(s)

Identifiant Mot de passe
S’enregistrer \| Mot de passe oublié ? Se rappeler