Малварь как искусство Пермутация исполняемого файла (Build Polychaos x86)

[HopefuLXakir]

этот проект работает хоть как то в 2013 студии

Ну я качаю сейчас 2013 студию. Можете пожалуйста рассказать какие файлы вам успешно удалось обработать этим движком? Желательно дать названия.

 

[HopefuLXakir]

В крипторе получилось сделать мутацию, в следующих версиях для x86 будет добавлено.)))

Я получил указатель на секцию кода и скормил его в движок от Зомбы, инструкции поменялись и файлик непокрашился, т.е. был запуск в памяти.)))

Так вы нашли способ как заставить этот движек работать или нет? Просто очень уж хочеться заставить этот движек работать)

 

[Edith Wooten]

Ну я качаю сейчас 2013 студию. Можете пожалуйста рассказать какие файлы вам успешно удалось обработать этим движком? Желательно дать названия.

можно пермутировать сам консольный проект, к примеру. Ошибки лезут из-за разниц компилятора, нужно фиксить исходники как-бы.

 

[Edith Wooten]

Вообще можете написать автору проекта в телегу @DarthTon , он русский

 

[HopefuLXakir]

можно пермутировать сам консольный проект, к примеру. Ошибки лезут из-за разниц компилятора, нужно фиксить исходники как-бы.

Ну пермутировать сам проект мне как бы не нужно Что значит фиксить??? Тоесть переписывать проект под более новую версию компилятора?

 

[Edith Wooten]

Ну пермутировать сам проект мне как бы не нужно Что значит фиксить??? Тоесть переписывать проект под более новую версию?

нет, там ошибки PE на compiler>13

автор написал так

Anton, [16.05.19 11:13]
походу PE либа не распарсила config directory почему-то

Anton, [16.05.19 11:13]
может формат поменяли немного с тех пор

 

[HopefuLXakir]

нет, там ошибки PE на compiler>13

автор написал так

Понятно... Так что же делать? Как заставить данный движек работать? Автор этого не написал?

 

[Edith Wooten]

Понятно... Так что же делать? Как заставить данный движек работать? Автор этого не написал?

гонишь что ли, выше писал

 

[HopefuLXakir]

гонишь что ли, выше писал

Нет не гоню... Просто выше не какого решения не содержиться или у меня в знаниях пробелы

 

[Edith Wooten]

Нет не гоню... Просто выше не какого решения не содержиться или у меня в знаниях пробелы

шоб ты понимал, надо дебажить и смотреть что да как в исходниках библиотеки