Малварь как искусство Как обфусцировать вызовы WinAPI

[Edith Wooten]

Сейчас собрал и проверил, все работает, на релизе.

та уже разобрался

 

[Edith Wooten]

@X-Shar я там тебе покушать принёс на гитхабе. Проверь репозиторий.

 

[Edith Wooten]

Так же для интересующихся добавил поддержку t1ha

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[virt]

@X-Shar я там тебе покушать принёс на гитхабе. Проверь репозиторий.

Сделал мерж с твоей веткой, спасибо.)

 

[Edith Wooten]

сделать бы какой-то парсер MSDN и потом уже генератор кода, было бы легче

 

[Edith Wooten]

@X-Shar а можно ли обфусцировать вызовы библиотеки WS2_32 посредством этого кода?

UPD. проверил, можно

 

[Edith Wooten]

Помогите разобраться из-за чего не работает поиск функции socket

вот

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

@X-Shar , @virt

 

[virt]

Помогите разобраться из-за чего не работает поиск функции socket

А библиотека правильная, не wsock32.dll ?
Выведи список, какие функции находит, для дебага.

 

[Edith Wooten]

А библиотека правильная, не wsock32.dll ?
Выведи список, какие функции находит, для дебага.

абсолютно все кроме одной этой.

либа ws2_32.dll

смотрел в x64dbg список импорта, там она есть

 

[virt]

Не решили проблему ещё, а она всё-таки точно в этой библиотеке есть, нужно смотреть таблицу экспорта этой длл, что-бы 100% убедиться.

Если она есть, то при скане должен-же найти, но нужно смотреть, сейчас пока нет возможности глянуть.:(