11 replies to this topic

[gr33d]

Hi Leute
Kann mir jemand sagen wie die ganzen Rats und crypter ihre Informationen in die Dateien schreiben. Gibt es da einfache und praktische Möglichkeiten?
Ich meine damit nicht die Storage Methode bei Cryptern sondern eher so was wie host und Port etc.

[rat123]

Hi Leute
Kann mir jemand sagen wie die ganzen Rats und crypter ihre Informationen in die Dateien schreiben. Gibt es da einfache und praktische Möglichkeiten?
Ich meine damit nicht die Storage Methode bei Cryptern sondern eher so was wie host und Port etc.

 

hab dir doch neulich einen snippet zukommen lassen, genauso macht man das.

[gr33d]

Also in eine Resource schreiben?

[rat123]

Also in eine Resource schreiben?

 

Du kannst mit UpdateResource, FindResource, LoadResource, LockResource, SizeofResource diese Aufgabe probemlos meistern

[n1nja]

Oder das gute alte FileSplit
Mit EOF würd's auch gehn.

Wenn es nicht auf Detections drauf ankommt ist das vllt. noch einfacher.

[gr33d]

Das heißt bei EOF einfach hinten anhängen? 

Und was genau ist FileSplit?   

[sup3ria]

Viele verwenden dafür auch einfach einen statischen String mit Nullen als Platzhalter und ersetzen diesen dann. Gerne dann auch verschlüsselt.

Natürlich muss dann noch die Checksumm und so gefixed werden, sonst gibt es Detections.

[gr33d]

Danke leute für eure Antworten! Habe jetzt einfach EOF data angehängt...
War am einfachsten und hat nichts an den detections geändert.
Die Methode mit den strings hört sich aber auch gut an.
Das mit den Resourcen ist so eine Sache... In c++ gar kein Problem aber mein Gui ist in c# und wenn man nach "c# add resources to pe file" sucht, kommen immer nur irgendwelche Anleitungen wie man das manuell im visual Studio hinzufügen kann :/
In c++ will ich kein GUI machen und in C# bekomme ich das mit den resourcen nicht hin

[n1nja]

GUI also C# und Stub in C++?
Man könnte auf externe Compiler zugreifen und die Stub oer C# compilen.

Dann hast auch einfache Möglichkeiten mit den Resourcen zu händeln.

[rat123]

Den rohen Builder einfach in C++ schreiben, welcher einige Parameter für die Resource benötigt. Professionellen Namen geben (make_build), mit deiner C# Anwendung einfach per ProcessStartInfo (glaube so heißt das) deine make_build.exe Anwendung mit den nötigen Parametern starten. So mache ich das eigentlich immer.

[gr33d]

Das Problem ist eben auch, dass ich das Programm weitergeben und mit license keys Schützen will. Wenn das nur ein Programm ist (sagen wir mal c#) kann ich die Lizenzen alle mit Enigma Protector handeln und der leihe wird das nicht Cracken können. Wenn ich einfach eine make.exe mit irgendwelchen Parameter aufrufen würde ist das sehr viel leichter zu reversen (das würde wahrscheinlich sogar ich hinbekommen).
Könnte man die Native Anwendung in c# mit Parametern invoken?

OK wow... Mir fällt gerade ein das ich ja auch einfach nur die make.exe protecten kann. Sollte ja dann eigentlich reichen.

[loginman1]

Wenn du mit Licensen arbeiten wilIst, würde ich dir empfehlen das ganze über eine online Datenbank abzufragen ist sicherer, den man kann sonst versuchen mit zB Ollydb an den Lizens Schlüssel ranzukommen auch wenn du die Datei verschlüsselt hast.

 

 

Lg loginman1