تزریق کد در پاوربیسیک (Code Injection)

[yeketaz]

من گفتم بریم یه یکم حرفه ای تر روی پاوربیسیک کار کنیم
برای همین فعلا از تزریق کد شروع می کنیم که انواع مختلفی داره که می تونید توی بخش
کرک یا ویروس ها پیداش کنید
در این مثال به شما آموزش می ده که چه طور یک DLL Injection انجام بدین
یعنی کدهای خود را به یک DLL تزریق کنید
توضیحات :
===================================================
اول از همه فایل TARGET.BAS را کامپایل کنید
این فایل فقط PID خود را بر می گرداند که بعدا توسط آن تزریق را انجام می دهیم
===================================================
سپس فایل INJECTED1.BAS را کامپایل کنید که یک فایل DLL به همین نام خواهد ساخت
توسط این DLL عمل تزریق انجام می گیرد

و بعد فایل INJECT1.BAS را کامپایل کنید که از DLL ساخته شده استفاده می کند

حال می توانید فایل TARGET.EXE را اجرا کنید و سپس فایل INJECT1.EXE را اجرا کنید

حال در Textbox برنامه Inject1 کدی را که در TARGET مشاهده می کنید بنویسید و OK را بزنید

و شاهد اعمال بعدی باشید که فرمی ظاهر شده و می توانید اعمالی را بر روی فایل DLL از طریق Inject

انجام دهید که بسیار کارآمد برای Unload کردن DLL هایی می باشد که در حافظه می باشند


  Example1ForDLLInjection.zip (اندازه: 3.93 KB / تعداد دفعات دریافت: 91)

با این مثال نه تنها اینجکت را یاد می گیرید،ساخت DLL ، بدست اوردن اطلاعات یک پروسسه ، ارتباط بین یک فایل و DLL و چند چیز

ساده دیگر رو یاد می گیرید

=========================================================================
اینم بگم که این تقریبا یه مثال سخت محسوب می شه

که من از سختش شروع کردم که به آسونها عادت کنید وگرنه با چند خط کد توی پاوربیسیک می شه یک اینجکت چه در یک DLL

یا یک Process به وجود آورد

[yeketaz]

اینم یه سورس تزریقیه دیگه

این بارهم با استفاده از Dll Injection به فایل Explorer.exe نفوذ می کنیم

یعنی کدهای مورد نظر توی یک DLL قرار داره و با استفاده از برنامه EXE اونها رو به Explorer.exe تزریق و اجرا می کنیم

که پس از تزریق و اجرای آن از طریق Explorer.exe یک فرم به نمایش در می آید که می توانید

هر کد دیگری به جای آن بنویسید و از طریق Explorer.exe هر کار دیگری را انجام دهید

دو فایل bas در فایلی که می ذارم هست که یکیش ماله فایل DLL و دیگری ماله فایل EXE است

این مثال از مثال قبلی ساده تر و بی دردسرتر است


  ExplorerInject.zip (اندازه: 3.03 KB / تعداد دفعات دریافت: 70)

[yeketaz]

اینم مثال دوم از DLL Injection :

این بار با استفاده از اینجکت و به وسیله برنامه هدف بوق سیستم به صدا در می یاد


  Example2ForDLLInjection.zip (اندازه: 3.44 KB / تعداد دفعات دریافت: 88)