Exe в DLL

[ioioio777]

Привет, только начинаю свой путь в познании малварей, поэтому не судите за вопросы детского уровня

Как исполняемый ехе запихнуть в dll с автозапуском ?

 

[wav]

Запихнуть никак, а вот вызов сторонего ПО можно сделать.
пс. dll Можно в екзешник конвертнуть. И зачем задавать вопросы, когда есть на них ответы.
google

 

[myvizionary]

I know dll squeeze into exe but exe to dll ? no.

 

[Pernat1y]

Ничто не мешает вкомпилить бинарник (exe или что угодно ещё) в те же ресурсы или тупо массивом в dll. Если есть сорцы, конечно. Как дропнуть, или запустить ехе сразу из памяти - ищи на том же гитхаб.

Если сорцов нет, то гугли Shellter.

 

[xrahitel]

GitHub - creaktive/inPEct: inPEct means "infect", applicable to PE ("Portable Executable") format. It is an executable binder, thus, it's able to join two .exe files in one.

inPEct means "infect", applicable to PE ("Portable Executable") format. It is an executable binder, thus, it's able to join two .exe files in one. - creaktive/inPEct

github.com

 

[CFiBO]

Ещё есть сорцы, только найти не могу) конверт exe in dll на С++..

 

[xrahitel]

Ещё есть сорцы, только найти не могу) конверт exe in dll на С++..

GitHub - hasherezade/exe_to_dll: Converts a EXE into DLL

Converts a EXE into DLL. Contribute to hasherezade/exe_to_dll development by creating an account on GitHub.

github.com

GitHub - hasherezade/dll_to_exe: Converts a DLL into EXE

Converts a DLL into EXE. Contribute to hasherezade/dll_to_exe development by creating an account on GitHub.

github.com

Converting an EXE to a DLL | 🔐Blog of Osanda

I’ve been doing some crazy experiments on running an EXE as a DLL. Here are some parts of my research. Case #1 Let’s take a simple example like a MessageBox. [crayon-671428e86269b672763772/] After …

osandamalith.com

Redirecting…

GitHub - mavlevin/SetImageFileIsDLL: set the IMAGE_FILE_DLL flag on a Windows PE file

set the IMAGE_FILE_DLL flag on a Windows PE file. Contribute to mavlevin/SetImageFileIsDLL development by creating an account on GitHub.

github.com

 

[xrahitel]

Также, нашел интересный материал, где человек производит изменения в файле, не теряя при этом валидность сертификата. Сомневаюсь, что это имеет отношение к нашей теме разговора, однако может быть кому-то интересно.

Тут видео и статья на эту тему тыц

 

[evilcore]

Реально ехе от длл отличается 1 байтом в РЕ хидере.
неясно что именно нужно.

 

[Apocalypse]

Не совсем, у dll точка входа имеет другую конструкцию, на которую еще управление многократно передается, можно нехило так лохануться. Хотя если рассматривать схему, где управление из точки входа не будет возвращено основному модулю, тогда в принципе пофиг.

 

[evilcore]

Хотя если рассматривать схему, где управление из точки входа не будет возвращено основному модулю, тогда в принципе пофиг.

обычно так и делают, если мы говорим о файлах "трансформерах". 1 функция экспортируется длл и она же точка входа ехе.

 

[Apocalypse]

А, ещё важный момент - dll должна иметь релоки, иначе посос.

 

[k1llph1ll]

notice how noone gave a solution but gave not good advice..im starting to notice a pattern on thus site..to embed a DLL you have to write a wrapped dll to call on the perferes DLL.