как скомпилированную прогу вшить в виде кода в файл
Правила форума
Темы, в которых будет сначала написано «что нужно сделать», а затем просьба «помогите», будут закрыты.
Читайте требования к создаваемым темам.
Темы, в которых будет сначала написано «что нужно сделать», а затем просьба «помогите», будут закрыты.
Читайте требования к создаваемым темам.
Сообщений: 18
• Страница 1 из 1
- badDRAGON
- Продвинутый пользователь
-
- Сообщения: 103
- Зарегистрирован: 07.11.2003 (Пт) 11:16
- Откуда: krasnodar
как скомпилированную прогу вшить в виде кода в файл
badDRAGON » 24.04.2005 (Вс) 9:13
как скомпилированную прогу "вшить" в виде кода в файл(звуковой,скажем),а затем при проигрывании этого файла,запустить данный код,или лучше,создать отдельный екЗэшник-в первоначальном варианте...
- Faust
- Постоялец
-
- Сообщения: 649
- Зарегистрирован: 29.12.2003 (Пн) 13:38
- Откуда: лаборатория
Faust » 24.04.2005 (Вс) 11:12
А бан с люлями не хочешь? Вшить прогу в файл не сложно, а вот заставить этот код когда-нибудь сработать... Я ещё представляю себе объем геммороя при незаметном добавлении кода в exe-шник. Что же касаеться файлов, которые потом чем-нибудь открываются, то вот если тебе удастся сначала подредактировать это "что-нибудь", то есть шансы... С такими вопросами стоит обращаться на wasm.ru, а не сюда. Только будь осторожен: там народ порезче мысли излагает.
Листинги не горят!
- xenomorph
- Постоялец
-
- Сообщения: 508
- Зарегистрирован: 18.04.2004 (Вс) 11:41
- Откуда: это не важно - на сегодня у меня есть алиби ...
re ...
xenomorph » 24.04.2005 (Вс) 13:38
1.==============
Поиск по инету:
Joiner
SilverRope
PEBundle
2.==============
Запихнуть в ресурсы
и затем депаковать в темп
3.==============
Конвертировать в стринг
с последующим декодированием
и записью в темп
4.==============
Оформить дополнительный
поток данных ADS и вогнать
в файл-носитель.
5.==============
Вписать код в PE заголовок \
пустые места в нём \ опосля него.
На ВАЗМе статья про инфицирование
файлов есть неплохая
.
6.==============
Оформить псевдо-распаковщик
УПХ с занесением информации в
спрятаную секцию ...
Это я не скодю, но я знаю
что такое возможно.
... Журнал Фряк - номер вроде 10 (?).
+ ещё подумать можно
Поиск по инету:
Joiner
SilverRope
PEBundle
2.==============
Запихнуть в ресурсы
и затем депаковать в темп
3.==============
Конвертировать в стринг
с последующим декодированием
и записью в темп
4.==============
Оформить дополнительный
поток данных ADS и вогнать
в файл-носитель.
5.==============
Вписать код в PE заголовок \
пустые места в нём \ опосля него.
На ВАЗМе статья про инфицирование
файлов есть неплохая
.
6.==============
Оформить псевдо-распаковщик
УПХ с занесением информации в
спрятаную секцию ...
Это я не скодю, но я знаю
что такое возможно
.
... Журнал Фряк - номер вроде 10 (?).
+ ещё подумать можно
... Dpkjvfnm dc`xnj itdtkbnmcz, f tckb yt itdtkbnmcz hfcitdtkbnm b dpkjvfnm !!! ...
- kirrun
- Постоялец
-
- Сообщения: 514
- Зарегистрирован: 06.04.2005 (Ср) 15:41
- Откуда: Питер
kirrun » 24.04.2005 (Вс) 14:56
ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО! ВИРУСЫ - ПЛОХО!
З.Ы. Трояны - хорошо =)
З.Ы. Трояны - хорошо =)
"Единственный безопасный компьютер - это тот, который выключен из электросети, закрыт в сейфе, который зарыт 20 футов под землей в засекреченной местности. И то я не уверен относительно его безопасности."
(Деннис Хьюджес, ФБР)
(Деннис Хьюджес, ФБР)
- badDRAGON
- Продвинутый пользователь
-
- Сообщения: 103
- Зарегистрирован: 07.11.2003 (Пт) 11:16
- Откуда: krasnodar
- badDRAGON
- Продвинутый пользователь
-
- Сообщения: 103
- Зарегистрирован: 07.11.2003 (Пт) 11:16
- Откуда: krasnodar
badDRAGON » 24.04.2005 (Вс) 15:49
Faust писал(а):А бан с люлями не хочешь? Вшить прогу в файл не сложно, а вот заставить этот код когда-нибудь сработать... Я ещё представляю себе объем геммороя при незаметном добавлении кода в exe-шник. Что же касаеться файлов, которые потом чем-нибудь открываются, то вот если тебе удастся сначала подредактировать это "что-нибудь", то есть шансы... С такими вопросами стоит обращаться на wasm.ru, а не сюда. Только будь осторожен: там народ порезче мысли излагает.
а если в экзешник.то подскажете?...
Я не вирь пишу,я просто расширяю кругозор,в целях ИСКЛЮЧИЕЛЬНО САМООБРАЗОВАНИЯ!Так что попрошу без наговоров и громких,БЕЗДОКАЗАТЕЛЬНЫХ ОБвинений.
- kirrun
- Постоялец
-
- Сообщения: 514
- Зарегистрирован: 06.04.2005 (Ср) 15:41
- Откуда: Питер
kirrun » 24.04.2005 (Вс) 15:53
Тебе, подлый вирусописатель, уже дали ссылки на сайты!
"Единственный безопасный компьютер - это тот, который выключен из электросети, закрыт в сейфе, который зарыт 20 футов под землей в засекреченной местности. И то я не уверен относительно его безопасности."
(Деннис Хьюджес, ФБР)
(Деннис Хьюджес, ФБР)
- kirrun
- Постоялец
-
- Сообщения: 514
- Зарегистрирован: 06.04.2005 (Ср) 15:41
- Откуда: Питер
kirrun » 24.04.2005 (Вс) 16:03
Я на них не озлоблен. Просто на ЭТОМ форуме не принято обсуждать проблемы вирусописания и всего с оным связанового...
"Единственный безопасный компьютер - это тот, который выключен из электросети, закрыт в сейфе, который зарыт 20 футов под землей в засекреченной местности. И то я не уверен относительно его безопасности."
(Деннис Хьюджес, ФБР)
(Деннис Хьюджес, ФБР)
- badDRAGON
- Продвинутый пользователь
-
- Сообщения: 103
- Зарегистрирован: 07.11.2003 (Пт) 11:16
- Откуда: krasnodar
- xenomorph
- Постоялец
-
- Сообщения: 508
- Зарегистрирован: 18.04.2004 (Вс) 11:41
- Откуда: это не важно - на сегодня у меня есть алиби ...
Щото я на Вас товарищи модерских значков не зрю ...
xenomorph » 24.04.2005 (Вс) 22:47
/offtop =>>
2kirrun:
*))))
Не ...
их не штампуют ... -))
это детЦкие лопАтки на фАбрике штАмпуют.
А этих ...
... ИХ выращивают
... выхоливают и ...
... вылелеивают ...
2All:
Давайте не будем тормозить поезд голыми руками.
(Вариант - можно походить с бубном вокруг ...
и постукивать ... авось ... вирусописатели поразбегаються ...)
И ИМХО кончай базар.
Человек спросил - кто знает тот ответит.
Все остальные понты предлагаю > /dev/null
(опционально >> /localhost/trash)
/ << offtop
2kirrun:
*))))
Не ...
их не штампуют ... -
))
это детЦкие лопАтки на фАбрике штАмпуют
.
А этих ...
... ИХ выращивают
... выхоливают и ...
... вылелеивают ...
2All:
Давайте не будем тормозить поезд голыми руками.
(Вариант - можно походить с бубном вокруг ...
и постукивать ... авось ... вирусописатели поразбегаються ...)
И ИМХО кончай базар.
Человек спросил - кто знает тот ответит.
Все остальные понты предлагаю > /dev/null
(опционально >> /localhost/trash)
/ << offtop
... Dpkjvfnm dc`xnj itdtkbnmcz, f tckb yt itdtkbnmcz hfcitdtkbnm b dpkjvfnm !!! ...
- Шурик
- Самогонщик
-
- Сообщения: 1657
- Зарегистрирован: 30.06.2003 (Пн) 13:27
- Откуда: из запоя :))))) Матных сообщений: 972
Шурик » 25.04.2005 (Пн) 11:20
Модераторов на вас нет 
Членостоногий.....
http://z-zzz.nm.ru | http://megademo.net.ru | http://makhaev.ru | http://uchonah.org
- step
- Бывалый
- Сообщения: 217
- Зарегистрирован: 03.08.2004 (Вт) 16:19
step » 25.04.2005 (Пн) 14:33
Не ну если человек хочет познать, как вирусы пишут, точнее как их вшивают в ехе, то это тебе нужно искать win32jeffo, он как раз в ехе прилепляется, при активации ехе, запускается и создаёт в папке windows файл SVCHOST.EXE, который добавл. в автозагрузку.
- badDRAGON
- Продвинутый пользователь
-
- Сообщения: 103
- Зарегистрирован: 07.11.2003 (Пт) 11:16
- Откуда: krasnodar
Re: Щото я на Вас товарищи модерских значков не зрю ...
badDRAGON » 26.04.2005 (Вт) 18:26
xenomorph писал(а):/offtop =>>
2kirrun:
*))))
Не ...
их не штампуют ... -
это детЦкие лопАтки на фАбрике штАмпуют
А этих ...
... ИХ выращивают
... выхоливают и ...
... вылелеивают ...
2All:
Давайте не будем тормозить поезд голыми руками.
(Вариант - можно походить с бубном вокруг ...
и постукивать ... авось ... вирусописатели поразбегаються ...)
И ИМХО кончай базар.
Человек спросил - кто знает тот ответит.
Все остальные понты предлагаю > /dev/null
(опционально >> /localhost/trash)
/ << offtop
ВОТ ВОТ,и всем остальным,кто "вписался" спасибо за помощь.
Сообщений: 18
• Страница 1 из 1
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 15