Гайд Подменяем цифровую подпись и данные

[Spec122]

На github нашел классную штуку

Пожалуйста, авторизуйтесь для просмотра ссылки.

Суть в том ,что она копируют цифровую подпись и все данные от файла и переносит на ваш.

Попробуем перенести подпись NVIDIA от длл ,через которую мы инжектим читы

Спойлер: Приступим

Качаем github.com/threatexpress/metatwin
И распаковываем . Теперь установим resource hacker и переносим в metatwin-master/src/resource_hacker

Заходим в пуск и запускаем cmd от имени админа
Вписываем туда команду
powershell -ep bypass
Должен открыться powershell (PS перед командой)

Далее пишем Import-Module c:\tools\metatwin.ps1 (Меняем путь до вашей папки)
Затем
cd c:\tools\metatwin\ (меняем на путь от вашей папки)

Отлично ,настройка выполнена ,осталось лишь скопировать данные длл
Вводим :

"Invoke-MetaTwin -Source C:\Users\super\Documents\YGuide\nvSCPAPI.dll -Target C:\Users\super\Documents\YGuide\test.dll -Sign"

Первый путь это путь до длл у которой будем брать данные ,второй на которую копировать .
Длл будет лежать в папке с программой/папка с текущим временем (Вам нужна с надписью signed)

И вот наша длл теперь с цифровой подписью NVIDIA ,имеет ту же дату создания,авторские права и.т.д

 

[gre1x]

вроде всё сделал, но сама цифровая подпись не изменилась.

Спойлер: screen

и вот что с длл, там даже нету вкладки с цифровой подписью

Спойлер: screen2

UPD::изменилась информация о файле, а цировая подпись не была изменена/добавлена.

 

[Spec122]

вроде всё сделал, но сама цифровая подпись не изменилась.

Спойлер: screen

и вот что с длл, там даже нету вкладки с цифровой подписью

Спойлер: screen2

UPD::изменилась информация о файле, а цировая подпись не была изменена/добавлена.

Где то явно косяк ,так сходу не скажу где . Попробуй файл с которого воруешь подпись поменять

 

[gre1x]

Где то явно косяк ,так сходу не скажу где . Попробуй файл с которого воруешь подпись поменять

всё делал точь в точь, сможешь в лс помочь?

 

[dogecore]

вроде всё сделал, но сама цифровая подпись не изменилась.

Спойлер: screen

и вот что с длл, там даже нету вкладки с цифровой подписью

Спойлер: screen2

UPD::изменилась информация о файле, а цировая подпись не была изменена/добавлена.

добавь -Sign в аргументы и живи спокойно

 

[Spec122]

добавь -Sign в аргументы и живи спокойно

Да я ему уже помог вчера в личке

 

[GlebV8]

@Spec122 объясни мне тупому, в чем разница между подписанной длл/инжектором и не подписанным ? Допустим длл я подписал от нвидиа, а инжектор винраром. И не забанят ли всех потом по одной и той же подписи?

 

[Spec122]

@Spec122 объясни мне тупому, в чем разница между подписанной длл/инжектором и не подписанным ? Допустим длл я подписал от нвидиа, а инжектор винраром. И не забанят ли всех потом по одной и той же подписи?

Она фейковая по сути ,какое то время так фейсит обходили насколько я знаю . Сейчас можно попробовать обойти какой то другой античит . Мб это даже как то на VAC повлияет ,надо тестить

 

[xorb1n]

Такая подпись недействительна в любом случае, ибо настоящая стоит овер много баксов и антивирусы не дураки делали и такое присекается ещё на скантайме, да и если хороший античит, то и он присечет данную штуку.

 

[iDReeM]

в качестве косметики пойдет, однако верификацию не пройдет. т.е подпись поставится, но это бесполезно.

 

[Spec122]

Такая подпись недействительна в любом случае, ибо настоящая стоит овер много баксов и антивирусы не дураки делали и такое присекается ещё на скантайме, да и если хороший античит, то и он присечет данную штуку.

в качестве косметики пойдет, однако верификацию не пройдет. т.е подпись поставится, но это бесполезно.

Не спорю ,но тот же фейсит раньше не проверял настоящая ли подпись )
Знаю минимум 3-4 антивируса которые обходились таким методом ,а сейчас если не ошибаюсь все еще обходится дефендер .
Ну вобщем думаю ,кто то да найдет применение

 

[lesler]

Была кого-то эта ошибка ?

 

[xardch]

Была кого-то эта ошибка ?

Вот же тебе ошибку пишет

Не удается найти путь "...", так как он не существует.

 

[lesler]

Вот же тебе ошибку пишет

Так оно туда должно сохранять
Как оно может не найти путь

 

[lesler]

Na dedice toshe problema

 

[ivdic]

Та же ошибка... не находит файл..
?????? Get-Item : Не удается найти путь "C:\tools\20190902_165333\20190902_165333_svhost.exe", так как он не существует.

 

[neyoveba]

help