/del

[John Michael Kane]

Сделал свой формат для длл, попробуйте восстановить оригинальную DLL.
В длл обычный месседж бокс.

Эта версия без шифрования секций и названия библиотек.

DL:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[colby57]

Чекаем байты из твоего файла, видим что это x64 и суем в иду, затем копируем эти байты и вставляем* в наше приложение, затем пишем шеллкод и трассируем, видим по циклу что твоя строка "You win." дешифруется и затем вызывается MessageBox

 

[John Michael Kane]

/del

 

[colby57]

Т\З не пройдено, я же говорил, восстанови изначальный вид длл чтобы ты хоть экстримом мог заинжектить, такой формат сделан специально только для моего инжектора.
Версия с шифрованием секций и названий библиотек. Ну и понять что там месседж-бокс, было не трудно.

Пожалуйста, авторизуйтесь для просмотра ссылки.

поясняю, сабж валенок, из намёка на PE формат есть только манифест который сидит постоянно в .rsrс секции и на этом всё, ни секции, ни image data directory у тебя нет, единственное что ты оставил у себя это название библиотеки для вызова месседжбокса и сам шелл с месседжбоксом, у которого к слову колл будет сломан без патчей так по итогу что я восстанавливать то должен? пустую оболочку, которую ты и сам же вынес из файла?

 

[John Michael Kane]

/del

 

[colby57]

Посмотреть вложение 176212
Удачи, тебе с этой длл в любом случае ничего не сделать, даже с первой версией, а понять что там месседж бокс был, ума много не надо.

Тем более в Т\З было написано, еще на 1-ой версии, что нужно восстановить импорты, и т д так, чтобы заинжектить можно было даже с экстрима, да и любого другого инжектора

объясняю в последний раз, это мой последний ответ тебе, в первом файле импорт был восстановлен одним всего лишь патчем. по поводу восстановления всей дллки, а собственно как я должен её восстанавливать? Из первого файла единственное что говорит о РЕ формате это манифест, ВСЁ, больше никаких предпосылок на РЕ формат нет в твоем файле, так по итогу что я там должен восстанавливать? Твой шелл я воспроизвел, но не из твоего файла. По поводу второго файла, ну это блять просто анекдот уже, ты или шутишь так жирно или действительно дилетант)) ты просто туда насрал байтами, которые повторялись во всём бинарнике. Опять же, что я там должен восстанавливать?