 Autor
|
Tema: Loader de Windows[Help!] (Leído 8,350 veces)
|
ignorantev1.1
 Desconectado
Mensajes: 617
/\ Así acabo cuando quiero programar...
|
Hola @Slek Hacker, pues no le encuentro relación alguna con lo que plantéo, pero igual me ayuda para algo que traigo entre manos  Emm, dos preguntas estupidas acerca de esto: 1) ¿Cómo saber el nombre de la clase de la aplicación para findwindow? 2) ¿Como vigilar la memoria de una aplicación (externa) en ejecucion, en tiempo real? <--- ¡Listo! Miren, la lógica de la aplicación a la que quiero modificar es la siguiente: Variable prvInst
prvInst = CreateMutex([params])
Si prvInst = [AlgunDato] Entonces
SalirAplicacion
Fin Si
Acudiendo al Ollydbg y un editor hexadecimal, es facilisimo burlarse de eso. Pero no quiero modificar el cliente que está en el disco. Para esto me saltan 2 opciones: 1) Modificarlo en memoria y arrancarlo desde ahí. 2) Hook a CreateMutex * * Pero a lo mejor estoy entendiento mal el concepto de hook (apihook), y a lo que voy leyendo lo veo muy complicado (especificamente para VB). Ustedes dirán qué opción es más viable. Por lo pronto seguiré este instructivo, a ver donde me atoro  : * Lee el archivo y busca la cabecera DOS, la cabecera PE y las cabeceras de las secciones.
* Intenta reservar espacio en memoria en la dirección del ImageBase, y si ya está en uso, la reserva en otra dirección. La cantidad de memoria que reserva está marcado por el SizeOfImage.
* Mapea las distintas secciones de acuerdo con su VirtualOffset y VirtualSize y los Flags.
* Si el archivo no está cargado en su ImageBase, hace una reubicación de la base del ejecutable.
* Recorre la Import Table y carga las librerías que importa en ejecutable.
* Rellena la IAT con las direcciones de las funciones que importa.
* Crea el hilo inicial de ejecución y lanza el proceso. Saludos!
|
|
|
|
« Última modificación: 5 Octubre 2011, 21:33 pm por ignorantev1.1 »
|
En línea
|
|
|
|
Slek Hacker
Desconectado
Mensajes: 35
El Conocimiento nos hace Libres...
|
Hola, en realidad si que tiene relación, porque lo que hace el code es modificar la memoria de un archivo externo en ejecución, y básicamente es lo que buscas. 1) ¿Cómo saber el nombre de la clase de la aplicación para findwindow? Es que en realidad, FindWindow te permite buscar el Handle de una ventana por el Tipo (Clase) o por el nombre (Caption), o ambas. Normalmente, es preferible buscar por Nombre. Para buscar por Nombre (Caption): Dim hWnd as Long hWnd = FindWindow(vbNullString, "Sin título - Bloc de notas")
Para buscar por clase: Dim hWnd as Long hWnd = FindWindow(clase, vbNullString)
Algunas Clases: MSOutlook = "OpusApp" MSExcel = "XLMAIN" MSIExplorer = "IEFrame" MSVBasic = "wndclass_desked_gsk" NotePad = "Notepad" MyVBApp = "ThunderForm"
Respondiendo a tu segunda cuestión: Es que los codes que te puse antes sirven para crackear, por ejemplo, cuando te pide serial y muchas otras protecciones. Lo que tu dices, la única forma que veo es mediante Hook a CreateMutex, pero nunca he probado ApiHooks en VB6 y no estoy seguro de si se puede hacer. La opción 1) debe realizarse posteriormente a la 2), es decir, primero tendrías que hacer un Hook a CreateMutex, para saber cuándo llaman a esa Api, y en ese momento, modificar la memoria del programa objetivo para que se ejecute siempre. Y la otra opción que se me ocurre, y mucho más factible: 1) Abrir el archivo a ejecutar y obtener los datos en un Array
2) Modificar el/los offsets (en el array) para que nunca salte, es decir, que siempre se ejecute
3) Ejecutar en memoria ese Array (A.K.A RunPE) Esta última sí que funcionaría 100% en VB6, y es lo que yo haría Espero que se entienda Saludos!!
|
|
|
|
« Última modificación: 5 Octubre 2011, 23:13 pm por Slek Hacker »
|
En línea
|
|
|
|
ignorantev1.1
Desconectado
Mensajes: 617
/\ Así acabo cuando quiero programar...
|
Hola, en realidad si que tiene relación, porque lo que hace el code es modificar la memoria de un archivo externo en ejecución, y básicamente es lo que buscas.
Por su puesto, pero la prioridad era otra  1) Abrir el archivo a ejecutar y obtener los datos en un Array
2) Modificar el/los offsets (en el array) para que nunca salte, es decir, que siempre se ejecute
3) Ejecutar en memoria ese Array (A.K.A RunPE) Eso es precisamente lo que plantié desde el principio  Saludos y gracias!
|
|
|
|
|
En línea
|
|
|
|
Slek Hacker
Desconectado
Mensajes: 35
El Conocimiento nos hace Libres...
|
Y dónde está el problema? xDD
|
|
|
|
|
En línea
|
|
|
|
ignorantev1.1
Desconectado
Mensajes: 617
/\ Así acabo cuando quiero programar...
|
Y dónde está el problema? xDD Ya me robé un modulo por ahí  La bronca es que quería entender un poquito de qué se trataba el asunto. Además de que el modulo está más fichado que la chingada xD A ver qué le podemos hacer para que el AV no le detecte, que claro está, no es ningun malware y no debería ser así, pero ciertos trozos de código han agarrado mala fama Bueno, como sea, saludos y gracias... 
|
|
|
|
|
En línea
|
|
|
|
BlackZeroX
Wiki
Desconectado
Mensajes: 3.158
I'Love...!¡.
|
1) ¿Cómo saber el nombre de la clase de la aplicación para findwindow?
Usa SPY++ de Visual Studio ( viene con el vb6 )...
1) Modificarlo en memoria y arrancarlo desde ahí.
2) Hook a CreateMutex *
* Pero a lo mejor estoy entendiento mal el concepto de hook (apihook), y a lo que voy leyendo lo veo muy complicado (especificamente para VB). Ustedes dirán qué opción es más viable.
La verdad que si lo es ya que nesesitas teoria, pero ¿que crees? tengo algunas platillas de hooks a APIS (Genericas), ya las busco y te las paso.
Es que los codes que te puse antes sirven para crackear, por ejemplo, cuando te pide serial y muchas otras protecciones. Lo que tu dices, la única forma que veo es mediante Hook a CreateMutex, pero nunca he probado ApiHooks en VB6 y no estoy seguro de si se puede hacer.
Si se puede. Temibles Lunas!¡.
|
|
|
|
« Última modificación: 6 Octubre 2011, 08:49 am por BlackZeroX▓▓▒▒░░ »
|
En línea
|
The Dark Shadow is my passion.
|
|
|
ignorantev1.1
Desconectado
Mensajes: 617
/\ Así acabo cuando quiero programar...
|
 La verdad qué no encuentro nada que me ayude, todos los tutoriales sobre runPE que me encuentro son para crypters, y no son tutoriales runPE, son tutoriales "para armar crypters" en los que las primeras instrucciones te dicen: "bajate el modulo runPE X". Ya me leí algo sobre PE de Micro$oft y de otros users, pero no me explican de como, por ejemplo, crear el proceso, escribir en el proceso, lanzarlo, los hilos y todo lo que debe hacer el "windows loader". @BlackZeroXDale, venga pue, esperaré las plantillas... Saludos y gracias...
|
|
|
|
|
En línea
|
|
|
|
BlackZeroX
Wiki
Desconectado
Mensajes: 3.158
I'Love...!¡.
|
@BlackZeroX
Dale, venga pue, esperaré las plantillas...
http://www.mediafire.com/?0gm62lmcscxhctpSolo puede encontrar esa en mi PC al rato reviso la otra (de la sala) Dulces Lunas!¡.
|
|
|
|
|
En línea
|
The Dark Shadow is my passion.
|
|
|
raul338
Desconectado
Mensajes: 2.633
La sonrisa es la mejor forma de afrontar las cosas
|
Lo encontre rebuscando temas VIEJISIMOS Run EXE from memory (Source)No lo descargue todavía porque el Avast me lo detecta, después lo descargo desde otro lado |
|
|
|
|
En línea
|
|
|
|
ignorantev1.1
Desconectado
Mensajes: 617
/\ Así acabo cuando quiero programar...
|
@BlackZeroXYa les pegué una checada a la plantilla ...pero no entiendo mucho: clsRedirect.Hook("msvbvm60", "__vbaEnd", AddressOf EndEx, AddressOf RealEnd)
clsRedirect.Hook(ARG1, ARG2, ARG3, ARG4) ARG1 = DLL... ¿No? ARG2 = ¿Función víctima? ARG3 = ¿Función Nueva? ARG4 = No lo entiendo... La verdad que tengo algunas preguntas acerca de esto: 1) ¿Si la función victima debe retornar un valor? 2) Al momento de implementar el Hook, ¿todas las aplicaciónes que usen la API en cuestión se verán afectadas? 3) ¿Es directamente a una DLL, no puede ser a una aplicación? ... @raul338Ese ya lo había descargado y está más fichado qué nada  El AV se pone todo paranoico  Saludos y gracias!
|
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Hd loader
Juegos y Consolas
|
Lancipote
|
1
|
3,841
|
1 Mayo 2005, 17:15 pm
por Mance
|
|
|
[MANUAL] Crear loader paso a paso con ABEL Loader Generator v2.31 by fêñR¡§
Ingeniería Inversa
|
Canuto-JuanJ1
|
0
|
8,005
|
13 Septiembre 2007, 17:56 pm
por Canuto-JuanJ1
|
|
|
|
Error de inicio Windows 7 "Missing OS Loader"
Windows
|
SuperDraco
|
3
|
14,181
|
23 Mayo 2011, 15:53 pm
por Randomize
|
|
|
|
Windows Loader v2.1.3
Software
|
amman
|
0
|
1,844
|
27 Mayo 2012, 22:42 pm
por amman
|
|
|
|
Problema con windows loader
Windows
|
AsukaHamster
|
3
|
3,189
|
10 Julio 2014, 02:33 am
por AsukaHamster
|
 |
