как то так

Discussion in 'Болталка' started by petryxa-mixa, 13 Mar 2011.

  1. petryxa-mixa

    petryxa-mixa Member

    Joined:
    8 Jun 2010
    Messages:
    174
    Likes Received:
    7
    Reputations:
    0
    Может для кого то этот вопрос покажется глупым,но я не могу его не задать(знаете ли ночь буду плохо спать если не спрошу)
    Вопрос вот в чём:
    могу ли я изменить либой(совершенно любой файл EXE) таким образом чтобы он при запуске запускал какой то другой файл ехе?Соответственно сохранив его работо способность...
    Можно ли такое проделать не с ехе?
    если несложно что нибудь про 16 хекс напишите интересное :D

    спасибо за внимание :cool:
     
    #1 petryxa-mixa, 13 Mar 2011
  2. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Можно - либо проделать это джойнером, либы переассамблеровать данный файл.

    Всё это можно проделать с исполняемыми файлами(EXE, COM, BAT, VBS, JS и другие, какие в системе имеються(и обозначены в реестире)).

    Если речь идёт о неисполняймых файлых(MP3, DOC, RTF, JPG):
    • Найти уязвимость в программе, которая открывает этот файл(MS Word, EditPlus)
    • Найти уязвимость в операционной системе
    • Добавить злополучную запись в реестр атакуемого компьтера зарание.
    • Сделать двойное расширение.
    • Использовать нестандартные возможности операционной системы
    • Найти уязвимость в процессоре
    • Остальные приватные способы

    А так, хакер(Например AMA) может всё, смотря для чего ему это нужно и что он получит.
     
    #2 randman, 13 Mar 2011
    Last edited: 13 Mar 2011
  3. petryxa-mixa

    petryxa-mixa Member

    Joined:
    8 Jun 2010
    Messages:
    174
    Likes Received:
    7
    Reputations:
    0
    у меня слюни текут)))
    по каким запросом гуглить?
    можно детально по каким? :confused:
     
    #3 petryxa-mixa, 13 Mar 2011
  4. Radish

    Radish New Member

    Joined:
    9 Jan 2011
    Messages:
    20
    Likes Received:
    2
    Reputations:
    2
    Можете, точно также как "крякают" игры)
     
    #4 Radish, 13 Mar 2011
  5. petryxa-mixa

    petryxa-mixa Member

    Joined:
    8 Jun 2010
    Messages:
    174
    Likes Received:
    7
    Reputations:
    0
    игра вирус?
     
    #5 petryxa-mixa, 13 Mar 2011
  6. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Обновил пост(+++ :D )
     
    #6 randman, 13 Mar 2011
  7. cheater_man

    cheater_man Member

    Joined:
    13 Nov 2009
    Messages:
    651
    Likes Received:
    44
    Reputations:
    7
    Джойнер, инжект, оля ну и т.д.
     
    #7 cheater_man, 13 Mar 2011
  8. petryxa-mixa

    petryxa-mixa Member

    Joined:
    8 Jun 2010
    Messages:
    174
    Likes Received:
    7
    Reputations:
    0
    А можно изменив 16й код добится того же?
    гемор?
    типа как язык меняют(руссифицируют)
    так же что то в этом духе прописать?
     
    #8 petryxa-mixa, 13 Mar 2011
  9. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Что имееться ввиду под 16? Для системы 16x?
     
    #9 randman, 13 Mar 2011
  10. petryxa-mixa

    petryxa-mixa Member

    Joined:
    8 Jun 2010
    Messages:
    174
    Likes Received:
    7
    Reputations:
    0
    hex
    система с которой работает процессор
     
    #10 petryxa-mixa, 13 Mar 2011
    Last edited: 13 Mar 2011
  11. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    скомпилировано GCC ?
    адрес функций округляются по 16-кратной адресации.
    остаются свободные места в .code

    туда и можно вставить команды безусловного перехода на твой virii.
    это - на уровне ассемблера. 2 часа минимум, и скилл поднимешь на 80 lvl. и все начнут тебя бояться ))

    Microsoft C compiler - места не оставляет.
     
    #11 altblitz, 13 Mar 2011
  12. petryxa-mixa

    petryxa-mixa Member

    Joined:
    8 Jun 2010
    Messages:
    174
    Likes Received:
    7
    Reputations:
    0
    Ассамблер значит ключь?
    делфи потеря времени?
    если так то разобратся))) :confused:
     
    #12 petryxa-mixa, 13 Mar 2011
  13. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    два часа на изучение ассемблера - польза, и еще какая!
    два дня на ассемблере - "И зачем выдумали этот Delphi"
    два месяца - "Ну ты, прога недоношенная, делай быстро, что я тебе велю!"

    ----- добавлено -----

    и через шесть месяцев - закодил свой свой загрузчик MinGW.
    только хардкор ! только тру ASM !
     
    #13 altblitz, 13 Mar 2011
    Last edited: 13 Mar 2011
  14. petryxa-mixa

    petryxa-mixa Member

    Joined:
    8 Jun 2010
    Messages:
    174
    Likes Received:
    7
    Reputations:
    0
    просто как то состояние пограничное с комой вызвало это заключение...
     
    #14 petryxa-mixa, 13 Mar 2011
  15. HakaR

    HakaR Active Member

    Joined:
    23 Jul 2009
    Messages:
    301
    Likes Received:
    200
    Reputations:
    3
    Ну это ваще ПУШКА!
     
    #15 HakaR, 13 Mar 2011
(You must log in or sign up to post here.)