Некоторое время назад я был сумасшедшим, поэтому решил (не помню почему) закодировать все свои вещи в FASM-С самого начала меня особенно интересовали зарядные устройства и методы зарядки, поэтому я кодировал все возможные методы зарядки. Это еще один вариант исходного кода Process Hollowing, но он написан на языке ассемблера (FASM, amd64) и использует почти исключительно собственные API (ntdll.dll) и WinAPI (kernel32.dll); Я использовал возможности макросов ассемблера, чтобы сделать его более читабельным.
Я действительно не думаю, что это найдет много применения в реальной жизни-с этим слишком сложно работать, но я думаю, что в некотором смысле это интересно читать, и я хотел поделиться этим. У меня также есть коды для X86 и Process Doppelganging (x86 и x64); Я также могу опубликовать их, если они захотят.
original text:
Some time ago, I was crazy, so I decided (I can't remember why) to code all my things in FASM; from the beginning, I had been particularly interested in loaders and loading techniques, so I had been coding all the possible loading methods. This is yet another Process Hollowing variant source code, but it is made in assembly language (FASM, amd64) and using almost exclusively native APIs (ntdll.dll) and WinApi (kernel32.dll); I was using the macro capabilities of the assembler to make it more readable.
I don't really think this has many uses in real life; it's too messy to work with, but I think it's somehow interesting to read and wanted to share it. I also have codes for X86 and Process Doppelganging (x86 and x64); I can post them too if you want.
Я действительно не думаю, что это найдет много применения в реальной жизни-с этим слишком сложно работать, но я думаю, что в некотором смысле это интересно читать, и я хотел поделиться этим. У меня также есть коды для X86 и Process Doppelganging (x86 и x64); Я также могу опубликовать их, если они захотят.
original text:
Some time ago, I was crazy, so I decided (I can't remember why) to code all my things in FASM; from the beginning, I had been particularly interested in loaders and loading techniques, so I had been coding all the possible loading methods. This is yet another Process Hollowing variant source code, but it is made in assembly language (FASM, amd64) and using almost exclusively native APIs (ntdll.dll) and WinApi (kernel32.dll); I was using the macro capabilities of the assembler to make it more readable.
I don't really think this has many uses in real life; it's too messy to work with, but I think it's somehow interesting to read and wanted to share it. I also have codes for X86 and Process Doppelganging (x86 and x64); I can post them too if you want.