ты нагнетаешь, большинство людей просто на чиле
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Вопрос дня, как облегчить питон билд?
- Автор темы mrjorj
- Дата начала
Да, LLVM хорош, но он валяется в паблике на гите, а моя тулза валяется у меня на харде и аверы до нее своими руками не дотянутся, в этом преимущество
Согласен, держать сразу на 5 будет каша, но есть настольные справочники, открыв которые ты быстро освежаешь память
ТС, не заморачивайся размером. Тут было уже 1000 дебатов по этому поводу, и все давно постановили, что это фигня. Что у всех сейчас быстрые инеты (а с разных индусов и сомалийцев, у кого медленный, взять нечего, так зачем их атаковать?), которые в секунды скачают твой чудо-стилак (или что ты пишешь) даже на 50 метров. Тем более, что все топовые АРТ (такие крутые робята, работающие на спецслужбы, круче онанимуса), тоже делают ЕХЕ размером в 100 мегабайт. Так что не слушай никого! Пиши на петоне, собирай малварь на 200 метров, чтобы аналитики аверские задолбались такое реверсить. За этим будущее! Асм, Си никому давно не нужны - на них пишут убогие ретрограды, не осилившие красоту петона и других говноскриптов.
Тут ты решил все подряд высмеять ? XD
Подъёб засчитан XD
А как еще реагировать на такие темы, я хз.
"Червяки" и "вирусы" на питоне это тройной фейспалм.
Это мне напоминает проблему отцов и детей, еще это называют типа "разрывом поколений" или как-то так. Типа ценности одного поколения совсем отличны от ценностей другого поколения. Так и тут: "отцы" привыкшие изъебываться, чтобы получить маленькую оптимизированную малварь, не вдупляют, как можно так "позориться" с неоптимальной малварью на петонах или голангах на овер 5мб, скопипасченных с гитхаба, и с другой стороны "дети", которые тоже не вдупляют, а за каким хером нужно шарить во всяких там указателях и тому подобное, если копипаст говноскриптов с гитхаба и так прекрасно работает на "хомяках". Этому феномену уже 100500 лет и вряд ли он куда-то уйдет, так что это норма. Наверное, и "отцам" и "детям" просто нужно смириться с тем, что мы разные, и особо не навязавать друг-другу свою "мудрость". Хотя я и сам регулярно пытаюсь вбить свою "мудрость" в какого-то имбецила, из-за чего выходят срачи на 10+ страниц на форуме.
Надо просто сайт создать, где будут написаны правила написания малваря и всех направлять туда XD
Надо книгу писать, я уже начал, но что-то очень туго идет.
Почему туго ?
Потому, что я - ленивая жопа.
С одной стороны оно так, да. И я не призываю новичков изучать РЕ формат, чтобы выиграть лишних 100 байт (как делал тот же Mikl в своих статьях). Это круто, интересно, но чисто for fun. Но с другой стороны - вот им неясно, за каким хером шарить в указателях , ибо работает. А что работает? Стилак - ну , может быть да. На ОС без защит и с путями по дефолту. Ну, еще локер. Вот это потолок питоно-малвари, факт.
А кто будет авторитетным источником? Ну т.е. какие правила будут написаны на сайте - писать на Си или на петонах или как? Потому что я , собственно, писал небольшую статью "как кодить малварь", спецом просил там не холиварить. Однако, там тоже развели дебаты про С++ и все такое. Нет же одного мнения, да и пофиг как бы.
твоя статья вообще огонь. Хотелось бы видеть чаще подобных. Например про крипт малварей и как сделать простой криптXD
простой крипт был году так в 2005-2010, сейчас простого крипта не бывает
Для того, чтобы криптовать малварь, нужна база, примерно как в той моей статье + РЕ формат. Я могу все это расписать, но , как пишут выше, "простого крипта" уже не будет.
Если не растягивать на статью , а очень вкратце. крипт (а мы берем только LoadPE, все иное уже не крипт) это создание легитимного приложения (пофиг какого, любой хелловорлд, максимально похожий на стандартные проги), которое внутри себя соберет (взяв строки из ресурсов, секции .data , еще хз откуда) пейлоад (т.е. нашу малварь), и выполнит ее в памяти. Выполнение в памяти, т.е. PE loader - эмуляция загрузчика винды, но ес-но послабее, т.е. для этого нужно знать РЕ формат на уровне 95 года и иметь базовые понятия по винапи (поток, виртуальная память, и т.д.). Вот и вся премудрость, если в двух словах. А вокруг этого уже идет фантазия, творчество - т.е. как бы максимально мимикрировать под легитимную прогу, при этом затруднив анализ эмулятору.
Скрытый контент для пользователей: .