Printable View
سلام
وقت شد یک مقاله دیگه برای تیم خودمون بنویسیم.
در این مقاله با Section ها آشنا میشیم و بعد نحوه ی اضافه کردن یک Section به برنامه ، بطور دستی و با استفاده از نرم افزار ، توضیح داده شده است
بعد در مورد Import ها بحث شده و در نهایت چگونگی تزریق DLL
بنا به دلایلی مقاله رو انگلیسی نوشتیم
شاد باشید
Paper:
dllکد:http://www.4shared.com/file/112913638/b10ad531/PE_Infection_-_Inject_a_dll.html
کد:http://www.4shared.com/file/112647070/69e44e47/Password.html
دمت گرم خوندمش خیلی باحال بود
آیا با آنتی ویروس شناسایی میشه؟
سلام نه عزیز شناسایی نمیشه ، ولی خوب اگه کدی که به برنامه تزریق میکنید ، اگه رفتار مشکوک داشته باشه ، 100% Firewall جلوشو میگیرهنقل قول:
البته باید اینو بگم خیلی ها (مثل خود من ) اصلا" به فایروال توجهی نمیکنن و حتی بعضی وقتها فایل مورد نظر رو به عنوان یک فایل بی خطر برای فایروال تعریف میکنن . باید اینو هم بگم که فایروالها بعضی نرم افزار ها رو واقعا" اشتباهی به عنوان ویروس میشناسن .
فایروال اصلا فایلی رو بصورت ویروس نمیشناسه ، اجازه ی دسترسی های مشکوک رو به یک برنامه نمیده (حالا چه یاهو مسنجر باشه چه ویروس)نقل قول:
ممکنه یک آنتی ویروس یک تروجان رو نشناسه ، ولی فایروال بهش اجازه ی دسترسی به اینترنت رو نمیده