Всё-таки должен отдать должное автору, он не слился после критичного разбора его локера, а наоборот взял и статью написал, объяснил что да как, да еще и сорсы выложил. ТС и его команда - молодцы. Удачи вам в бизе. А я пока пойду посмотрю-покомпилю ваших покемонов
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Статья Криптолокер за 24 часа для чайников
- Автор темы PokemonGo
- Дата начала
CRT / STL - прекрасная вещь для белых проектов. Без вопросов. Но для малвари - кошмар. Если требуются какие-то фишки из CRT / STL - проще написать свои альтернативы и потом не грызть локти из-за большого веса или подобного.
Ну, после малвари на питоне , STL еще вполне ничего. А CRT сейчас везде в малвари. Плохо это или хорошо сложно сказать, таковы сегодняшние реалии.
ну я crt не дёргаю
и че, это дало тебе какие-то супер преимущества? Фуд в рантайме, стабильная работа софта? ...
Luciferus, Во-первых CRT/STL может быть не дефолтным, можно найти, то которое по меньше размером, без эксепшенов что бы не подключать лишних функций.
Во-вторых написать то можно, но не проще, придеться его поддерживать и зависить от его возможных ошибок и недостатка функционала - дефолтный STL всяко лучше потестировали, чем то что ты себе напишешь.
И в-третьих не надо грызть из-за этого локти программирование это не религия, не надо поклонятся одному богу и сжигать неверующих, можно для разных проектов использовать разные вещи - для шеллкода или лоадера использовать ассемблер или процедурный Си потому что там важен размер, а для сложных спамботов которые должны работать быстро использовать STL с его контейнерами, потокобезопасностью и другими фишками.
Во-вторых написать то можно, но не проще, придеться его поддерживать и зависить от его возможных ошибок и недостатка функционала - дефолтный STL всяко лучше потестировали, чем то что ты себе напишешь.
И в-третьих не надо грызть из-за этого локти программирование это не религия, не надо поклонятся одному богу и сжигать неверующих, можно для разных проектов использовать разные вещи - для шеллкода или лоадера использовать ассемблер или процедурный Си потому что там важен размер, а для сложных спамботов которые должны работать быстро использовать STL с его контейнерами, потокобезопасностью и другими фишками.
Впрочем-то ты прав, так и есть. Но в данном случае ( криптолокер ) - можно было-бы обойтись и без этого.
если рассматривать как учебный материал для себя и поделится то +- сгодится, если как то что будет использоваться то хлам, ну и в довесок 100500 форков за 20 убитых енотов на школо форумах )
В первый раз вообще статьи про малварь читаю. КАйф