Статья FilelessPELoader

[CCod]

1. Это PE-лоадер с ремапом, а можно было грузить в свою память
2. getNtdll - оригинал ntdll для снятия сплайсов нужно брать с диска и маппить, т.к. в памяти других процессов она наверняка тоже будет пропатчена.
3. Работа с сетью через Winhttp - большое палево

почему winhttp палево? Кобальт его юзает

 

[Stupor]

почему winhttp палево? Кобальт его юзает

ну да, коба же ни разу не палится )

 

[CCod]

ну да, коба же ни разу не палится

Коба так палиться из-за того,что это самый популярный с2. Многие другие с2 испаользуют винхттп например сливер,хавок .Так в чем же проблема этой либы?

 

[Stupor]

Напишите с ее помощью простой загрузчик файла из интернета и чекните.