elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación General
| | |-+  .NET (C#, VB.NET, ASP)
| | | |-+  Programación Visual Basic (Moderadores: LeandroA, seba123neo)
| | | | |-+  como ejecutar programa en memoria sin ejecutar el archivo
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: como ejecutar programa en memoria sin ejecutar el archivo  (Leído 8,752 veces)
Sai-To

Desconectado Desconectado

Mensajes: 180


Ver Perfil
como ejecutar programa en memoria sin ejecutar el archivo
« en: 24 Mayo 2008, 15:59 pm »

tengo una pregunta que estoy creando un crypter:

si tengo los datos de un bofrost en mi stub y yo ejecuto mi stub este obtiene los datos del bifrost los descifra y para no crear un .exe y ejecutarlo desde el stub.. quisiera meterlo de una en memoria con el API WriteProcessMemory...
quisiera saber si no era mucha molestia de que alguien me pasara un ejemplo de como hacerlo? o un manual de memoria en VB6

Gracias


En línea

xavierote

Desconectado Desconectado

Mensajes: 134


Ver Perfil
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #1 en: 24 Mayo 2008, 16:33 pm »

Te recomiendo que te veas el código fuente de algun packer con source code, como el upx, para que veas como actúa.

No se si lo conocerás pero, para las api's de windows en visual basic, te recomiendo que te descarges el programa APIGuide en http://allapi.mentalis.org/agnet/apiguide.shtml
Es una especie de documentación de las api's de windows orientado a visual basic.
Está bastante completo y tiene ejemplos para casi todas las api's de windows.

¡Un saludo!


En línea

Sai-To

Desconectado Desconectado

Mensajes: 180


Ver Perfil
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #2 en: 24 Mayo 2008, 16:35 pm »

si ya lo tengo pero no sale info sobre la API que mencione anteriormente.. bueno en mi API Guide no... hey y una cosa sera que me podrias pasar un bueno tuto asi de introduccion sobre la memoria para trabajr con API?
En línea

xavierote

Desconectado Desconectado

Mensajes: 134


Ver Perfil
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #3 en: 24 Mayo 2008, 18:11 pm »

Puees... no tengo ningún tutorial de como utilizar la api, pero tienes ejemplos de como utilizarla en PlanetSourceCode.

Un saludo.
En línea

Sai-To

Desconectado Desconectado

Mensajes: 180


Ver Perfil
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #4 en: 24 Mayo 2008, 19:49 pm »

jajajaxD no me han entendidoo!:P.. me explico quiero ejemplos o introducciones a memria osea trabajar con memoria.. para aprender a hacer un crypter.. aprender todo relacionado con memoria!
En línea

xavierote

Desconectado Desconectado

Mensajes: 134


Ver Perfil
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #5 en: 24 Mayo 2008, 21:31 pm »

A lo que quieres, tienes que ir introduciendo cosas aprendiendo otras. No esperes en muchas ocasiones verte un tutorial de lo que buscas.

Yo sólo te he llevado a ejemplos de la api que quieres utilizar, es decir, WriteProcessMemory.

Un saludo.
En línea

Sai-To

Desconectado Desconectado

Mensajes: 180


Ver Perfil
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #6 en: 25 Mayo 2008, 03:35 am »

bueno jeje Grax.. pero espero que esta pregunta no les moleste y es la unica que les are osea la ultima de este post! ;)

Que puedo hacer con la API WriteProcessMemory osea que puedo alterar o hacer? y que puedo hacer con la API ReadProcessMemory??

gracias
En línea

seba123neo
Moderador
***
Desconectado Desconectado

Mensajes: 3.621


"No quiero creer, quiero saber" - Carl Sagan


Ver Perfil WWW
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #7 en: 25 Mayo 2008, 03:43 am »

Hola,yo no se si se olvidan o lo hacen a proposito pero hace poco hubo un post de esto,estaba explicado como se usaba y todo,que tienen Alzheimer juvenil???
En línea

La característica extraordinaria de las leyes de la física es que se aplican en todos lados, sea que tú elijas o no creer en ellas. Lo bueno de las ciencias es que siempre tienen la verdad, quieras creerla o no.

Neil deGrasse Tyson
naderST


Desconectado Desconectado

Mensajes: 625



Ver Perfil WWW
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #8 en: 25 Mayo 2008, 03:47 am »

que tienen Alzheimer juvenil???

Jajajajaja que risa dios, pero parece verdad...
En línea

Sai-To

Desconectado Desconectado

Mensajes: 180


Ver Perfil
Re: como ejecutar programa en memoria sin ejecutar el archivo
« Respuesta #9 en: 25 Mayo 2008, 04:39 am »

no... pero hablando en serio sufro de combulciones cerebrales! :S... no no sabia del post los buskr!
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines