|
coder of the year
Участник
remove(путь)
coder of the year
Участник
а что не так то?
Олдфаг
чекнул в ласт активити так-то и пизда так-то рекувой вернул так-то
всем прив верите ли вы в призраков ???
ну можно сделать как крутой хакер и удалить лог
Олдфаг
БАЙТАМИ БЛЯТЬ инжектни
всем прив верите ли вы в призраков ???
но байты же украсть можно ((
bibitka
Пользователь
Все умные такие, пишут байтами инжекти. Настолько обобщенный совет, что складывается впечатление о том, что они сами не имеют представление о том как это работает.
Используй ручное сопоставление. Запиши все секции в соответствии с выравниванием в целевой процесс, после чего запиши шелл код функции, которая заполнит таблицу релокации и подгрузит необходимые библиотеки из таблицы импорта, после чего вызови точку входа библиотеки.
Только учти битность всех переменных в шелл коде. Они должны быть такое же битности как и у целевого процесса.
Вот наглядное видео, как это работает:
