حقن ملف تنفيذى بدالتين [MessageBox, ShellExecute]
#10
وكي أوضح فقط...ان قمنا مثلا بحقن اللودر في Code Cave (مكان فارغ في سكشن معينة) في سكشن التي تحتوي على كود تنفيدي واسمها CODE بالنسبة لملفات دلفي و text. لا فجوال سي بلس بلس و فيبي و تكون هاته السكشن
غير قابلة للكتابة لدا وجب تغيير Characteristics وجعلها تقبل الكتابة هدا في حال برمجة ضاغط او مشفر

الا أن اضافة سكشن أفضل من حقن اللودر في Code Cave لأنه في بعض الحالات قد لانجد مساحة خالية من البيتات لحقن اللودر أو قد تكون غير كافية
لا اله الا أنت سبحانك اني كنت من الضالمين
الرد


الردود في هذا الموضوع
حقن ملف تنفيذى بدالتين [MessageBox, ShellExecute] - بواسطة me_delphi - 08-07-2011, 03:37 AM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم