• XSS.stack #1 – первый литературный журнал от юзеров форума

LoadPE поддержка экспорт функций

Собственно сабж, как сделать поддержку экспорт функций в LoadPE?
P.S Криптую Делфи стаб
Делай врапперы над экспортируемыми функциями оригинальной длл и вызывай соответствующие экспорты в памяти при их вызове. Естественно, для этого надо работать со стабом на уровне исходного кода, а не патчить готовый бинарник.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Зачем исходный код - достаточно сформировать свою таблицу экспорта в бинарнике и переадресовывать вызовы к оригинальным функциям.
 
Зачем исходный код - достаточно сформировать свою таблицу экспорта в бинарнике и переадресовывать вызовы к оригинальным функциям.
Крипт в любом случае производится в 2 этапа:
Первый - генерация стаба средствами высокоуровневого ЯП.
Второй - внедрение полезной нагрузки в стаб.
Обработка экспорта на первом этапе будет оптимальным решением данной задачи, если ТС, конечно же, не нужен оверхед с запуском миллиона утилит и автоматизацией процесса.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх