2 ANDLL re -> Вживление VB-кода в другие процессы

[xenomorph]

Привет!

1. Спасибо за статью - супер!
2. Играюсь с АктивХ длл\ексе и инжектингом ВБ кода.

Проблема - не могу заставить работать АктивХ EXE.
Это принципиально возможно?

- UID интерфейса и КОМ-а правильные.
- Стоит binary Compatability.
- если єто ActiveX DLL - то пашет,
а если ActiveX Exe - то не пашет 8-(((

Оооочень надо ActiveX exe внедрить!
--
Заранее огромное спасибо!

[ANDLL]

Параметр dwClsCtx(в вызове CoCreateInstance) должен быть равен CLSCTX_LOCAL_SERVER а не CLSCTX_INPROC_SERVER как в примере.
Только смысл вживлять ActiveX EXE? Все равно ведь exe-процесс будет виден в диспетчере задач.

[xenomorph]

Угу ...
2 ANDLL а ты уверен что в режиме ActiveX в качестве этого ActiveX dll
(т.е. не standalone) он запускаеться out-of-process?
ИМХО он только standalone идёт отдельнім процессом,
а в режиме ActiveX dll - нет.
(вечером проверю)
--
В режиме прошивание фаервола необходим standalone.
А для стелса - то надо АктивХ.
--
Я в принципе хотю чтоб один учушник выполнял эти две функции сразу - эдакий мутант .

Да ...
Насчёт стелса - я Phantom тебе показывал?
Модификация EPROC структур на лету -
полній стелс у _любого_ процесса в системе.
Имплант под ВБ6.0
Есть ещё ассемблерный даунлоадер с прошивкой фаеров < 2кб.
Форм граббер и логгер по Оловянникову .
--
Если стелс тебе нужен для того что и мене - то поменяюсь
на что - нить интересТное 8=-) из єтой же области ...
--
Удачи!

[ANDLL]

Так. Во-первых я разговориваю по русски. И понимаю только по русски.
Во-вторых, что за standalone?
В-третьих, ActiveX EXE - это EXE, ActiveX DLL - это DLL. Мигрировать с одного типа на другой скомпилированный файл не может. По крайней мере без излишнего гемороя. Если компонент ActiveX EXE то и запускаеться он всегда в отдельном процессе. Даже если его создает COM.

[xenomorph]

ЗНСНР.
Сори - вторая часть "не в тот магазин" .
--
"По крайней мере без излишнего гемороя"
- Самая загадочная фраза Ж-).
--

Если компонент ActiveX EXE то и запускаеться он всегда в отдельном процессе. Даже если его создает COM.

Вот в єтом у меня ашипка.
--
В любом случае большое спасибо!

[Warn]

xenomorph
Расскажи про стелс поподробнее, плиз. Тока по-русски. А то мы по-украински не разумеем ))

[xenomorph]

Про стелс тебе NASA расскажет Ж-).
->
- делает процесс невидимым.
- любой в системе.
- не АПИ перехват.
- не KMD.
- тока с админ правами.
- не драйвер.
- маленький.
- сделан под ВБ.
--
МЕНЯЕТЬСЯ. на _ещё один интересный_ код.

[Warn]

Торгаш, млин.

[xenomorph]

Шшшшшуууууурх (шляпа аккуратно описывает полукруг)!
Охотник за те=Х=нологиями!
- приятно познакомиться! )) lol ...