- Автор темы
- Добавить закладку
- #21
Ну как там, достойно, слишком умно? или средне?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Запускаем часть своего кода С++ в другом процессе
- Автор темы Crypto Locker
- Дата начала
Just splice any API and it will transfer control to your shellcode... мегаприват лол. А шуму то...
- Автор темы
- Добавить закладку
- #23
Погодите-ка.. А я разве говорил что разбираюсь в инжектах?
А ты где то говорил, что не разбираешься? Ты выложил код, дискутирую с тобой на эту тему.
Хз так вроде идея понятна но надо тестить и смотреть как она работает.
Представь себе недавно! Если точнее этим летом. Техника вполне актуальна просто надо мозги иметь чем ты видимо слегка обделен... Только гордыния да чсв.
О качестве услуг судить не тебе ты у менч даже за отзыв крипт не брал а те люди которые у меня криптуються довольны. А ты хоть знаешь что такое шелл код? Мне кажеться нет!
Мне вот интересно, чего такой индивидум как ты ещё не в бане? Ремот поток давно палится, он не мог этим летом быть чистым. И не буду брать. Я сужу по твоим знаниям, которых нет. Следовательно ты либо чужим софтом торгуешь, либо вообще каким-то протектором кроешь софт. Что такое шеллкод по твоему? И про какой шелл ты говорил? И причём тут автозагрузка в конце концов?
братан если ты такой умный, заткнись уже наконец... и иди уже к более умным людям, "что тебя с школотой сраться"
Зонтик все правильно сказал. Всегда не понимал, какой смысл выкладывать код, который доступен и известен давным давно. Про "шеллкод" отдельная рофляночка, сразу видно скилуху.
з.ы.: ничего дебажить и выкладывать не буду
пользуйтесь "плодами труда" автора темы, ничего личного кста
з.ы.: ничего дебажить и выкладывать не буду
пользуйтесь "плодами труда" автора темы, ничего личного кстасогласен, хотя по моему любая информация не помешает, пусть она давно и паблик, может кому то пригодится, ведь все мы понимаем…Зонтик все правильно сказал. Всегда не понимал, какой смысл выкладывать код, который доступен и известен давным давно. Про "шеллкод" отдельная рофляночка, сразу видно скилуху.
з.ы.: ничего дебажить и выкладывать не буду
Я тебя умоляю, весь гитхаб уже давно в исходниках... все что хочешь - трояны, локеры, хвнц, стилеры... качай, конпелируй, продавай по 50 баксов и аватарку аниме поставить не забудь, все чики-пуки.
я знаю тут одного такого, стиллер продает XD)) и ты дал точное его описание
Мне интересно какого черта ты вообще забыл на этом форуме если тут по твоему одни школьники и код у них гавеный? Представь себе если вызывать функции по хешу то в скантайме будет фуд а в рантайме указаным выше методом обходяться популярные аве типа дефендора и аваста. Просто мозг надо имееть и уметь софт обфускации подвергать и в правильные процессы инжектиться тогда все будет норм. А я тебе и не дам думаю если ты такой умный то проблем с криптом у тебя нет) Судит тот который сам то не одной темы не создал и кода нормального не выложил) Ты хоть хеллоу ворд на строчишь? Торгую я своим софтом да я использовал чужие сорцы и скрывать это не намерен однако софт со своими задачами справляеться и рантайм у него будет ниже чем у некоторых других криптеров. А нафига получать удаленый доступ к командному интрепретатору системы? При том что в автозагрузку прописывают клиенсткую часть ботнета что поддерживать постоянную связь с ботом а так как ав палят прописывание в автозагрузку как вредоностную активность то как вариант можно выполнить это из довереного процесса.
Последнее редактирование:
зонтик мысль говорит, а от тебя один пух на вентилятор
Ты сюда чего влез? Ага поднимать шелл чтобы в автозагрузку прописаться или файл удалить? А если фаервол?
Кури мат. часть, причём твой шелл к базонезависимому коду - не понятно. И касательно твоего крипта, он никому и не нужен. Все уже и так поняли, что ты скрипткидди. )
P.S:
Они не вызываются по хешу, а ищутся. И, да, скантайм фуда пустая таблица импорта не даст, если ты об этом. Я более, чем уверен, что ты даже не понимаешь, как происходит их поиск и где.
не неси чушь. с каких пор удаленный мануалмаппер с MapViewOfSection является беспалевной техникой? какие обходы, ты о чем? не вводи людей в заблуждение.
некровилов тред
привет из 2007 го - https://github.com/hzeroo/Carberp/b...ce/pro/all source/BJWJ/source/Core/Inject.cpp
привет из 2007 го - https://github.com/hzeroo/Carberp/b...ce/pro/all source/BJWJ/source/Core/Inject.cpp
что каберп что карбанк, сплошной говнокод, не удивлюсь если оба проекта писались одним человеком.
carberp->carbanak