Вопрос Находка токена

[Llogzz]

Смотрите, есть приложение в котором каким-то образом находятся еще 2 приложения, внутри основного запускаются оба других, одно из них реальное приложение, а второе стиллер
Стиллер отправляет всё в тг бота

1. Каким образом возможно с него застилить токен этого самого тг бота??
2. И в идеале как достать те 2 exe файла что внутри

А, точно. Само приложение написано на питоне и собрано с помощью PyInstaller

 

[Aparttament]

имеется ли что то по защите .exe файла? может быть вылезает предупреждение какое-то перед запуском?

 

[Blackbro]

Смотрите, есть приложение в котором каким-то образом находятся еще 2 приложения, внутри основного запускаются оба других, одно из них реальное приложение, а второе стиллер
Стиллер отправляет всё в тг бота

1. Каким образом возможно с него застилить токен этого самого тг бота??
2. И в идеале как достать те 2 exe файла что внутри

А, точно. Само приложение написано на питоне и собрано с помощью PyInstaller

попробуй просто декомпилировать приложение и достань код из части со стиллером
а насчет достать 2 ехе, ты уверен что это разные приложения? там все на уровне кода может быть одним приложением

попробуй просто декомпилировать приложение и достань код из части со стиллером
а насчет достать 2 ехе, ты уверен что это разные приложения? там все на уровне кода может быть одним приложением

или скинь мне я попытаюсь посмотреть

 

[EvelynZOR]

virutstotal , вкладка behavior

 

[anfisov]

HTTP Debugger + VM, если там не openssl отправка запроса.

 

[Llogzz]

попробуй просто декомпилировать приложение и достань код из части со стиллером
а насчет достать 2 ехе, ты уверен что это разные приложения? там все на уровне кода может быть одним приложением

или скинь мне я попытаюсь посмотреть

да декомпелировать само приложение это не проблемма, проблемма с тем как достать оттуда 2 других
и да, я уверен что это приложения сшитые(ну как минимум так говорят dnSpy и AnyRun)

Просто перенести приложения с dnSpy в папку или на робочий стол если что не вариант, они просто ломаются, и не запускаются и не декомпелируются

virutstotal , вкладка behavior

Оооо, реально сработало

 

[Llogzz]

virutstotal , вкладка behavior

Оооо, реально сработало
Посмотреть вложение 321168

 

[anfisov]

Оооо, реально сработало
Посмотреть вложение 321168

дальше просто сидишь и дампишь отправленные сообщения в диалог лутая логи.