|
Registrieren
Login
Autor
BlAcKfINAl.aT
Poster
Anmeldedatum: 26.07.2008
Beiträge: 162
[B] Modul mitdem Runtime Crypten möglich ist
Verfasst am: 21.09.2008, 20:39
Hey Leute,
Ich habe mal so 10-20 Minuten im Inet nach Runtime Crypter in VB gesucht, und siehe da , ich wurde fündig, trotz dem , dass viele sagen es wäre nicht möglich.
Der Source hängt an , baut keine Virus-Scheisse damit 
Bitte um Feedback , ob alles klappt.
Viel Spaß
Liebe Grüße,
Blackfinal
_________________
clx
Newbie
Anmeldedatum: 22.05.2008
Beiträge: 4
Verfasst am: 21.09.2008, 20:45
nice... danach hab ich schon ewig gesucht
BlAcKfINAl.aT
Poster
Anmeldedatum: 26.07.2008
Beiträge: 162
Verfasst am: 21.09.2008, 20:45
Ich auch , glaub mir
Deswegen will ichs ja auch zur Verfügung stellen
Liebe Grüße,
Blackfinal
nicok
Poster
Anmeldedatum: 15.05.2008
Beiträge: 161
Verfasst am: 21.09.2008, 20:46
Mhh ist das nicht ein Injector für Prozesse?
Speicher?
BlAcKfINAl.aT
Poster
Anmeldedatum: 26.07.2008
Beiträge: 162
Verfasst am: 21.09.2008, 20:48
Doch , und mit der Funktion ist es (auch) (kA ob auch xD) möglich , einen RT Crypter zu Coden.
Liebe Grüße,
Blackfinal
nicok
Poster
Anmeldedatum: 15.05.2008
Beiträge: 161
Verfasst am: 21.09.2008, 20:51
Also ich vermute er schreibt die Datei in den Speicher.
Wenn jedoch ein AV nun den RAM durchsucht wars es.
BlAcKfINAl.aT
Poster
Anmeldedatum: 26.07.2008
Beiträge: 162
Verfasst am: 21.09.2008, 20:54
Der Source ist nicht ovn mir , ich hab ihn gefunden und gelesen ist für RT Crypter
Schaut was ihr damit anfangen könnt
Liebe Grüße,
Blackfinal
Nobert
Newbie
Anmeldedatum: 23.06.2008
Beiträge: 12
Verfasst am: 21.09.2008, 23:30
omg was du da gefunden hast...
mir fehlen die Worte. Es ist ziemlich intressant, also
man sollte das mal ausprobiert haben xD
MFG
Nobert
KleinesVoodoo
Coder
Anmeldedatum: 17.04.2008
Beiträge: 78
Verfasst am: 22.09.2008, 16:29
Und ich vermute mal, du plapperst irgendeinen Mist nach und verstehst den Code nicht ansatzweise. Warscheinlich hast du ihn dir nicht mal angeschaut.
Das Ding lädt eine PE-Datei in den Speicher ohne sie auszuführen (CreateProcess). Diese wird dann mit der anderen Datei überschrieben und gestartet, natürlich muss man auch die Headers und Sections an der richtigen Stelle platzieren (die ganzen Structs).
Wenn ihr euch näher mit dem PE-Format befassen wollt, kann ich euch diese Links
http://win32assembly.online.fr/pe-tut1.html
http://win32assembly.online.fr/pe-tut2.html
http://win32assembly.online.fr/pe-tut3.html
http://win32assembly.online.fr/pe-tut4.html
http://win32assembly.online.fr/pe-tut5.html
http://win32assembly.online.fr/pe-tut6.html
http://win32assembly.online.fr/pe-tut7.html
http://webster.cs.ucr.edu/Page_TechDocs/pe.txt
http://msdn.microsoft.com/en-us/library/ms809762.aspx
und den CFF Explorer (http://www.ntcore.com/Files/CFF_Explorer.zip) ans Herz legen. Daniel Pistelli hat generell ganz interessante Inhalte auf seiner Seite.
Im Übrigen hat sich die Begriffe Runtime und Scantime in diesem Zusammenhang bestimmt auch irgendein Scriptkind ausgedacht.
DizzY_D
Tutorial Leser
Anmeldedatum: 01.05.2008
Beiträge: 28
Verfasst am: 26.09.2008, 23:48
Wieso sollte man in diesem Zusammenhang nicht den begriff Runtime benutzen?
Ich verstehe den Code 100%ig und habe auch schon nen Crypter gecodet und kann dir versichern dass er Runtime ist.
Poster
Anmeldedatum: 26.07.2008
Beiträge: 162
Verfasst am: 27.09.2008, 08:09 |
|
| DizzyD hast du Lust mir den SRC Zu schicken? war ja schlieslich ich der das modul reingestellt hat ^^ Ne Spaß, würdeste machen? Kanns nämlich selbst nich _________________ |
|
Newbie
Anmeldedatum: 28.03.2009
Beiträge: 1
Verfasst am: 29.03.2009, 00:53 |
|
|
kannst du das reuppen?^^ |
|
