Программа Выполнение кода в памяти (1 Viewer) 2020-04-29

[0b170xor]

0b170xor submitted a new resource:

Выполнение кода в памяти - Изучаем гнушный си

Написал простенький код который копирует функцию в память и выполняет ее не посредственно там.
Сверху накинул mprotect, код чисто поизучать принцип.
Функция в памяти обычный xor, текст из файла берется и xor возрат буфера уже идет через стек.
Если кому интересно прошу переписать на правильный лад.
Only Penguin. Перепишу позже аналогично на винду.

Github: сюда

Read more about this resource...

 

[X-Shar]

Только собирать надо без оптимизации компилятора, норм., для винды тоже самое будет, только нужно вызвать апи VirtualProtect, вместо mprotect.
И VirtualAlloc для выделения.

 

[virt]

Вот пример для винды:На заметку - Реакция антивирусов на VirtualAlloc с флагом PAGE_EXECUTE_READWRITE