• XSS.stack #1 – первый литературный журнал от юзеров форума

EXE -> DLL

Допустим через софт мне удаётся переделать exe в dll, но проблема вызвать потом через rundll32. Не могу понять точку входа, особенно если файл криптованый
 
Написал враппер на C#, работает. Могу вызвать через rundll32 my.dll,DllMain и т.п.

6 детектов на старте. Если криптую, то этот маневр не срабатывает. Кто криптора Dll может посоветовать?
 
А зачем переделывать? Exe тоже может иметь экспортируемые функции, насколько я помню.
Наверное для dll hijacking
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх